系统断电后LUKS密码错误

ido*_*ven 5 fedora luks

我正在尝试查明我的笔记本电脑 LUKS 驱动器发生了什么情况。我确信它的电池没电了,因为我忘了插上电源。今天早上我启动系统,LUKS 密码不起作用。我尝试了几次重新启动,每次尝试 3 次后它最终都会提供紧急控制台,因为它无法解密驱动器。

我的问题是,如果笔记本电脑断电并且没有时间暂停/睡眠,是否会损坏密码?我原以为断电损坏会导致它根本不要求任何密码...损坏,而不仅仅是弄乱密码。

我尝试在从 Live CD 启动时解密 crypt 卷,但仍然失败。在这种情况下,是否仍然值得尝试恢复启动文件?

der*_*ert 10

LUKS 的工作原理是将少量空间(通常在加密分区上)专用于“LUKS 标头”。该标头包含一个校验和,因此它应该检测损坏。此外,还有两份;每个副本都有自己的校验和,因此如果一个副本损坏,它应该自动使用另一个副本。除了标头之外,还有密钥槽数据,它实际上存储加密密钥。这不是重复的,我相信至少会检测到损坏(如果有的话,您可以使用备份密钥/密码)。

\n

该格式的文档可以在https://gitlab.com/cryptsetup/LUKS2-docs/blob/master/luks2_doc_wip.pdf找到

\n

因此,我认为磁盘上的数据不太可能被损坏,更不可能没有出现损坏错误而不是错误的密码。

\n

更有可能的是,您只是输入了错误的密码\xe2\x80\x94,可能您正在使用不同的键盘布局,打开了大写锁定,或者您忘记了它。如果您有备份恢复密钥,则可以使用它来恢复数据。

\n

(旁注,如果它确实被损坏,并且您没有标头+键槽或主密钥的备份,则数据完全无法恢复)。

\n

Frostschutz 指出,如果您仍然使用旧的 LUKS1 格式,则没有校验和,因此可能会发生损坏(尽管仍然存在幻数等,因此如果整个扇区被覆盖,则可能会发生损坏)注意到)。另外,如果您是从非常旧的 cryptsetup/gcrypt(2014 时代)升级的,则有一个错误修复会破坏 cryptsetup;有关详细信息,请参阅https://gitlab.com/cryptsetup/cryptsetup/-/wikis/FrequentlyAskedQuestions#8-issues-with-specific-versions-of-cryptsetup

\n

  • 尽管 LUKS 2 已经存在一段时间了,但许多安装仍然使用 LUKS 1,并且 grub 仍然不能正确支持 LUKS2/argon2 键。因此,LUKS 1 不会消失,而且它没有校验和或冗余。它只会要求输入通行证,而不会解锁。@pleskymajor 没有提供太多可以使用的信息 (3认同)
  • 他使用的是 Fedora,两年多前,2019 年 4 月 30 日发布的 Fedora 30 中采用了 LUKS2,而当前版本为 35。来源:https://fedoraproject.org/wiki/Releases/30/ChangeSet#Switch_cryptsetup_default_metadata_format_to_LUKS2 (2认同)

Art*_*nov 5

我的问题是,如果笔记本电脑断电并且没有时间暂停/睡眠,是否会损坏密码?

这是极其不可能的。除非您更改密码或重新加密,否则 LUKS 标头通常不会更新(写入)。

我原以为断电损坏会导致它根本不要求任何密码...损坏,而不仅仅是弄乱密码。

我相信您的文件已/boot损坏,但数据完好无损。尝试从应急媒体启动并恢复特定于发行版的 Linux 启动文件。

我尝试在从 Live CD 启动时解密 crypt 卷,但仍然失败。在这种情况下,是否仍然值得尝试恢复启动文件?

不,这没有帮助,很可能你已经不幸失去了一切。可能有其他东西修改了安全标头。