从lost+found恢复Encfs

Question

我使用Cryptkeeper加密Ext4上的文件夹。通过修改分区，我得到了lost+found文件夹。我怎么解密那些找到的文件？它们应该是普通的(尽管加密)文本文件。

Answer 1

1. 如果您无法恢复EncFS配置文件(通常称为.encfs6.xml)，那么您就有麻烦了；它包含实际的密钥(存储在<encodedKeyData>中)，该密钥是用密码解锁的(与gpg & luks和其他文件非常类似)。没有它，你就只能尝试蛮力了。
   • 如果您正在搜索配置文件，它应该从<?xml开始.并包含一条与<creator>EncFS.

2. 如果您恢复了所有文件及其名称，那么解密应该正常工作，基本上只是 encfs <encrypted dir> <mountpoint>。
3. 但是，通常恢复的文件没有它们的原始名称，因此您可能难以识别加密文件夹中的哪些文件。如果没有它们的原始(加密)名称，您肯定会很难解密它们。
   • 如果您确实恢复了配置文件，并且启用了文件名加密(这是标准设置)，那么您可以修改配置文件以避免使用文件名加密。要更改的元素似乎是<NameAlg>，并看起来如下(在标准配置中)： nameio/block < this >4 将其更改为此应该禁用文件名加密，显示恢复的(“错误”)文件名，但至少允许您查看文件的解密内容： nameio/null 1 >