我能恢复我在Lubuntu中快速格式化的加密分区吗？

Question

我有一个用dmcrypt+LUKS加密的USB驱动器，我忘记了密码。

后来我对它进行了格式化，但一格式化它，我就记住了密码。

是否有任何方法来恢复/恢复分区，或者它是否消失了？

Answer 1

如果你有：

• LUKS头的备份(来自luksHeaderBackup <device> --header-backup-file <file>)
• 主密钥(从选项--dump-master-key获得实际的加密密钥，不需要密码)

然后可能恢复一些文件，这取决于覆盖了多少。

• 使用备份LUKS头，您可以使用--header <device or file storing the LUKS header>和open来使用备份头和密码打开容器。
• 使用主密钥，您可以使用--master-key-file和open来打开LUKS设备，而不需要密码。

有关选项和用法的更多说明，请参见man cryptsetup。

即使某些区域被覆盖，也可能修复/恢复某些文件，要么修复文件系统，要么进行“取消删除”类型搜索，或者使用数据雕刻工具来获取剩余的可读文件。testdisk可以朝着这些目标走很远的路。