Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-09-27 08:50:10
guzzi - 
Członek DUG
- guzzi
- Członek DUG
- Skąd: Asteroida Linux
- Zarejestrowany: 2005-03-31
Szyfrowanie partycji i awaria
Mama pytanie chcę sobie na serwerze zaszyfrować katalog /home. Czy w razie np rozsypania się systemu dajmy na to jakiś sektor na dysku się wysypie i bedę chciał odzyskać dane z partycji /home przez podmontowanie dyku do innego kompa. Czy jest możliwośc odczytania tych danych i w jaki sposób można to zrobić.
Offline
#2 2007-09-27 09:57:06
czadman - Bicycle repairman
- czadman
- Bicycle repairman
- Skąd: Wrocław
- Zarejestrowany: 2005-07-08
Re: Szyfrowanie partycji i awaria
Póki nie będzie fizycznego uszkodzenia na obszarze partycji /home i nie zapomnisz hasła to dane są dostępne. W jaki sposób to zrobić to zależy od tego w jakie uszkodzenie nastąpi.
Offline
#3 2007-09-27 10:23:36
TBH - Członek DUG
Re: Szyfrowanie partycji i awaria
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
generalnie, najważniejsze w partycjach luksowych są pierwsze i ostatnie 1024 (k)b dysku, po reszcie możesz napierd....... jak Ci pasuje ;)
ale jezeli uszkodzenie walnie Ci wlasnie w nagłowek lub końcówkę (szczegolnie końcówkę) to amen, nagłowek tylko utrudni Ci naprawe, ale mozna to odzyskac, natomiast master key partycji jest na koncu partycji luks i bezwzglednie musi być odzyskany w całosci, najlepiej zrobic kopię i nagrać na zewnętrzny nośnik.
jezeli juz system zdechnie, to odpalasz z knoppixa, ktory jako jedyny chyba ma poprawne moduły w kernelu i czarujesz
cryptsetup luksOpen /dev/hda1 home
mount /dev/mapper/home /mnt/
:)
w przypadku uszkodzenia danych np w srodku partycji luksowej, odpowiadające dane systemu plików w /dev/mapper/ również są uszkodzone, więc najlepiej zrobić kopię do pliku i potem przejechać fsck, jednak to gdybanie bo i tak najczesciej nie ma problemów :)
jak cos to na jabbera :) mam szyfrowane od ho ho :)
emaaaaaaaa
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.7 (GNU/Linux)
Comment: http://firegpg.tuxfamily.org
iD8DBQFG+2iu7tyJ7YiisagRAo5PAKCtVnjmGFJHLTS7GBnAfQWsMo9w2wCfUA0d
YgA6evtRkmAh4FtTrR9Is8I=
=WScV
-----END PGP SIGNATURE-----
http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)
Offline