Como faço para reiniciar remotamente o meu computador se eu tiver um HDD criptografado

Question

Eu configurei nosso novo servidor no trabalho para ter um HDD criptografado. No arranque, pede a nossa senha antes de iniciar. Ótimo. Exceto que acaba de me ocorrer que nós ssh para o servidor o tempo todo. E se eu precisar reiniciar a máquina remotamente ou a energia acabar no fim de semana?

Existe alguma maneira de contornar isso? Eu ainda gostaria de ter todo o disco criptografado.

Obrigado

    

Answer 1

Não há maneira segura de contornar isso.

Ou você:

1. Insira a senha automaticamente. Negando assim a segurança.
2. Ou você insere manualmente na inicialização.
3. Ou você insere manualmente depois de inicializar uma pequena partição não criptografada.

O último permite inicializar um sistema mínimo no qual você pode executar o SSH e montar manualmente as partições com dados protegidos, mas também enfraquece a segurança, porque as pessoas podem comprometer essa parte não criptografada e aguardar a inserção da senha de criptografia.

Se o seu servidor estiver equipado com um recurso de gerenciamento remoto (por exemplo, Dells DRAC, HP ILO etc) e que está em uma rede segura, você também pode considerar usá-lo para acessar remotamente o console e digitar a senha opção 2). Isso pressupõe que você confie nos recursos de gerenciamento remoto e na rede.