在不丢失数据的情况下解密LUKS分区

Question

我有一个LUKS加密的硬盘驱动器，由一个单独的分区组成，它是用LUKS加密的，我想知道我是否想完全解密磁盘(删除加密方案)，但保留数据是可能的，还是我必须先备份数据。

td;lr =完全解密一个LUKS磁盘而不丢失数据，可以吗？多么?还是我需要先支持一下。

Answer 1

您可以解锁驱动器，将所有数据复制到外部驱动器，重新格式化加密驱动器并将所有数据复制回(我认为这就是备份的意思)，或者让系统在启动时为您输入根据这个答案密码。

1. 将其添加到/etc/crypttab：，keyscript=/root/lukspw中相关行的末尾
2. 创建文件/root/lukspw # nano /root/luspw
3. 使用内容(用实际密码替换“密码”)：#!/bin/sh printf“密码”
4. 并使其可执行：# chmod +x /root/lukspw
5. 并更新initrd：# update-initramfs -u -kuname -r

驱动器仍然是加密的，但现在不需要密码。