Recuperando dados de uma partição sem a frase secreta

Question

Como posso recuperar dados de um disco com falha cuja frase secreta de criptografia esqueci? Eu tenho a senha de root, e meu Ubuntu 16.04 não está inicializando. Consigo ver a partição quando montei o disco em outro computador, mas os arquivos não estão acessíveis.

    

Answer 1

O ponto inteiro da criptografia é impedir que usuários não autorizados saiam dos arquivos. Essa autorização geralmente é feita por senha. É muito provável que todos os dados nessa unidade (especialmente se ela sofreu uma falha) devam ser considerados perdidos.

No entanto, para fins de conhecimento, você pode, teoricamente, lançar um ataque de força bruta contra essa unidade:

1. Antes de mais nada (como em qualquer disco rígido com falha), crie uma imagem de disco completa usando o comando dd . Se isso falhar, você pode ter sorte com ddrescue e outros utilitários de recuperação de emergência. Depois de ter uma imagem, livre-se do disco rígido. Está morto.
2. Use uma ferramenta como John the Ripper ou bruteforce-luks para tentar forçar a senha de criptografia. Isso levará muito tempo muito , já que a decodificação da chave mestra para uma unidade criptografada pelo LUKS leva tempo. Consulte esta pergunta em Security.SE, onde poucas senhas por segundo são consideradas boas.

Em resumo, os dados estão perdidos. No futuro, assegure-se de ter disponíveis (e funcionando!) Backups disponíveis para você. Certifique-se também de ter uma chave de criptografia de recuperação de emergência ou ter sua senha LUKS padrão anotada e armazenada em um local seguro (por exemplo, banco de dados de segurança).

Veja a documentação do Red Hat para algumas outras abordagens (se você tiver um segundo keylot, uma chave mestra ou a unidade ainda está aberta). No seu caso, no entanto, parece improvável que qualquer um deles se aplique.