Não é possível montar partição criptografada - “Nenhuma chave disponível com esta frase secreta”. O instalador do Ubuntu Gnome destruiu minha unidade criptografada?

0

Eu tenho um sistema de arquivos LUKS criptografado em um segundo disco rígido interno que eu uso como backup. Ele estava funcionando bem, mas agora, depois de fazer uma reinstalação completa do Ubuntu Gnome 17.04 (no disco rígido principal, não na unidade criptografada) ao tentar descriptografar a unidade criptografada (por exemplo, usando discos Gnome), estou recebendo este erro: / p>

Error unlocking encrypted device

Error unlocking /dev/sdb1: Command-line 'cryptsetup luksOpen "/dev/sdb1" "luks-..."' exited with non-zero exit status 2: No key available with this pass-phrase

Estou definitivamente digitando a frase-senha corretamente (usei-a com sucesso centenas de vezes). Alguém pode me ajudar a descobrir como descriptografar e montar isso?

Uma coisa que me preocupa é que o instalador do Ubuntu Gnome pode ter causado isso. Eu fiz uma reinstalação completa do Ubuntu Gnome na unidade principal, /dev/sda , ele limpou e instalou corretamente em sd a não sdb, mas quando o instalador terminou eu estava esquerda com uma mensagem de erro, algo como: "Falha ao instalar o GRUB em / dev / sd b ". Huh?

Ele me deu uma opção para tentar novamente a instalação do GRUB em uma unidade de minha escolha, mas isso continuava falhando mesmo ao selecionar a unidade correta (sda).

No final, eu desconectei fisicamente o sdb e executei novamente o instalador do Ubuntu Gnome para forçá-lo a instalar o GRUB no sda pela primeira vez e funcionou, mas agora depois de reconectar o sdb e inicializar na nova instância do Ubuntu Gnome em sda eu não posso mais descriptografar a unidade criptografada (sdb). Gostaria de saber se a tentativa falha do instalador do Ubuntu Gnome de instalar o GRUB na unidade errada destruiu as chaves.

    
por Sean Hammond 18.06.2017 / 23:10

1 resposta

0

Em resposta a porque você teve o erro grub. sda não é a unidade interna ... é a primeira unidade detectada pelo sistema, independentemente de você inicializar a partir dela.

geralmente esta é a unidade interna, mas em alguns casos, como reinicializar com um externo conectado, o externo será reconhecido primeiro e será atribuído o sda pelo Linux, independentemente de você inicializar a partir dele.

Agora, no que diz respeito à unidade criptografada, a frase secreta não é a chave. a frase secreta desbloqueia o chaveiro gpg onde a chave é armazenada. este chaveiro foi apagado quando você reinstalou o Ubuntu. Não sei exatamente onde esse chaveiro está armazenado, mas tenho certeza de que ele não está em sua pasta pessoal ou na unidade criptografada. Armazenar o chaveiro na unidade criptografada seria um risco de segurança e invalidaria a finalidade do chaveiro. , porque então qualquer um que soubesse sua senha poderia descriptografar a unidade em qualquer máquina

a execução de um programa de recuperação de arquivos pode recuperar o anel de chaves, se ele não for substituído pela reinstalação.

    
por ravery 22.06.2017 / 13:05