LUKS: cryptsetup a asi poškozená hlavička

[Milan Broz]

Kód: [Vybrat]

sudo cryptsetup luksDump /dev/sda
Pozice 4 klíče LUKS není platná.
Pozice 5 klíče LUKS není platná.


Tohle se typicky stane, kdyz hlavicku prepise signatura MBR (starsi Windows toto obcas delaji).

Zkopirujte/zalohujte si prvni 4 MB disku, pusttte na to

Kód: [Vybrat]

cryptsetup repair <hlavicka>.

Pokud nebyl slot 4 a 5 pouzity, melo by se to opravit bez ztraty kyticky.

Jinak viz kapitola 4.1 ve FAQ: https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions

[Reklama]

[Trubicoid2]

Zkopirujte/zalohujte si prvni 4 MB disku, pusttte na to

Kód: [Vybrat]

cryptsetup repair <hlavicka>[/code
[/quote]

Pěkně, to jsem neznal

[lklu]

@Milan Broz

Kód: [Vybrat]

$sudo dd if=/dev/sda of=image bs=1M count=4


Kód: [Vybrat]

$sudo cryptsetup repair image

WARNING!
========
Opravdu se pokusit opravit hlavičku zařízení LUKS?

Are you sure? (Type uppercase yes): YES
Pozice 4 klíče LUKS není platná.
Pozice 5 klíče LUKS není platná.
Pozice klíče 4: poloha opravena (320599565 → 1032).
Pozice klíče 4: proklad opraven (0 → 4000).
Pozice klíče 4: sůl vymazána.
Pozice klíče 5: poloha opravena (0 → 1288).
Pozice klíče 5: proklad opraven (0 → 4000).
Pozice klíče 5: sůl vymazána.
Pozice klíče 6: chybná značka oddílu.
Pozice klíče 6: sůl vymazána.


Kód: [Vybrat]

$cryptsetup -v isLuks image
Příkaz úspěšně vykonán.
$file image
image: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID: 66293fca-0110-4572-bf14-4ee3d113272bVypadá to nadějně. Mám stejný postup

Kód: [Vybrat]

cryptsetup repair /dev/sda aplikovat přímo na ten disk, nebo ještě vyzkoušet něco jiného/jiný postup?
Díky moc.

[lklu]

image má hlavičku:

Kód: [Vybrat]

cryptsetup luksDump image
LUKS header information for image

Version:        1
Cipher name:    aes
Cipher mode:    xts-plain64
Hash spec:      sha1
Payload offset: 4096
MK bits:        256
MK digest:      3d 2d 02 3f 42 54 63 83 71 4e 2b 75 7f 8f e6 57 bf 37 30 f7
MK salt:        e8 14 5c af 04 7c 72 cb 5f 90 00 cb 8c 8c 7a d0
                33 e4 a5 70 e7 fa 51 e5 ef ab d7 89 55 07 b0 a9
MK iterations: 40500
UUID:          66293fca-0110-4572-bf14-4ee3d113272b

Key Slot 0: ENABLED
Iterations:          165802
Salt:                d5 0c f7 c0 92 21 de 48 74 01 e8 58 7d 8f e7 fc
                      98 cc 1a 94 ba ac ce f8 a8 d6 2e 49 67 30 ff 4f
Key material offset: 8
AF stripes:            4000
Key Slot 1: ENABLED
Iterations:          156862
Salt:                da 01 23 75 fe a3 79 33 46 75 ac 6f 8e 0d d6 9b
                      29 6a c0 60 8d d7 21 f3 53 75 08 bd 6f a3 8e 91
Key material offset: 264
AF stripes:            4000
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED
A povedlo se ho i se správným heslem otevřít:

Kód: [Vybrat]

cryptsetup luksOpen image imgJe na čase aplikovat to na /dev/sda ?

[trubicoid2]

jo, udelej zalohu funkcni a strc ji do /dev/sda a melo by to fungovat

[Reklama]

[lklu]

Kód: [Vybrat]

$cryptsetup luksHeaderBackup image --header-backup-file back.img
$cryptsetup -v --header back.img open /dev/sda test
Zadejte heslo pro /dev/sda:
Pozice klíče 0 odemknuta.
Příkaz úspěšně vykonán.test je úspěšně namountován a data jsou čitelná.
Udělal jsem tedy opravu na /dev/sda, která dopadla stejným úspěchem a disk je již čitelný. Wow.
Zbývá tedy udělat zálohu dat a tentokrát i hlaviček obou disků.
Zatím moc děkuji za rady a váš čas, který ušetřil ten můj.

[JardaP .]

Slava, sbirka porna je zachranena!

[Lol Phirae]

Slava, sbirka porna je zachranena!

Takže by snad moh tazatel nějaký zvlášť podařený kousek nasdílet za odměnu, ne? 

[lklu]

Tak, záloha je aktuální, hlavičky zálohované. Ještě něco udělám s tím /dev/sdx, aby tam bylo sdx1 - pochopil jsem, že to s widlema není OK.
@JardaP LOL, jo hurá!
@Lol Phirae přišel po bitvě a chtěl by lízat smetanu

[Lol Phirae]

@Lol Phirae přišel po bitvě a chtěl by lízat smetanu

Tak teda lízání "smetany" jsem zrovna nemyslel...