如何从旧的加密硬盘恢复数据？

Question

我正在研究如何从旧笔记本电脑的硬盘驱动器中恢复数据。它运行的是最新的 ubuntu，我现在运行的是 Ubuntu satanic 11.04，因为我不喜欢 11.10。Uhe 驱动器已加密，我现在将它放在外部 USB 驱动器机箱中。

我已经尝试过 chown 和 advanced chown ，但它仍然没有向我显示主文件夹的内容。我开始不知所措，因为那里有大量对我来说非常重要的数据。

旧的操作系统非常无关紧要，一旦我可以恢复数据，我将使用该驱动器进行备份。这是旧笔记本电脑上死掉的图形。

Answer 1

如果您没有创建加密卷后提供的密钥，则无法恢复数据。否则加密将无法实现其目的。

但是...如果您仍然可以访问使用加密卷的先前安装，您将能够提取所需的密钥。

编辑#1：

以下是如何检索加密 homedrive 的密码短语。

第一步：切换到encryptfs的metadata目录

如果您的加密文件夹是 ~/Private

$>sudo cd /home/<用户名>/.ecryptfs

如果失败（即目录不存在），请尝试选择加密完整主目录时使用的以下目录。

$>sudo cd /home/.ecryptfs/<用户名>/.ecryptfs

第 2 步：解开密码（它是用您的用户帐户密码加密的）

$>sudo ecryptfs-unwrap-passphrase 包裹密码
密码：<用户密码>

您现在拥有用于加密数据的密码。

结论

如果您可以.ecryptfs在旧卷上找到该文件夹，则可以使用旧用户密码从元数据中提取旧 ecryptfs 密码。