はじめに
LUKS で暗号化を行っているディスクのヘッダが破損した時、バックアップから復旧する手順のメモ
LUKSで暗号化ディスクの作成については、以下の記事を参照
【2024年02月版】Linuxでディスク暗号化・LUKS・cryptsetup【初心者向け】
環境
- macOS上のPrallelsのUbuntu22.04
$ uname -a
Linux **** 5.15.0-94-generic #104-Ubuntu SMP Tue Jan 9 15:26:57 UTC 2024 aarch64 aarch64 aarch64 GNU/Linux
$ cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=22.04
DISTRIB_CODENAME=jammy
DISTRIB_DESCRIPTION="Ubuntu 22.04.3 LTS"
- ディスク構成は、HDD2台で、1台はOS、もう1台が今回暗号化するディスク(
/dev/sdb)
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
:
:
sda 8:0 0 64G 0 disk
├─sda1 8:1 0 1G 0 part /boot/efi
├─sda2 8:2 0 2G 0 part /boot
└─sda3 8:3 0 60.9G 0 part
└─vg0-lv0 253:0 0 60.9G 0 lvm /
sdb 8:16 0 2G 0 disk
- マウント先は、
/mnt/cryptとする
手順
マウントポイントの作成
$ sudo mkdir -p /mnt/crypt
/dev/sdb の暗号化
$ sudo cryptsetup luksFormat /dev/sdb
WARNING!
========
This will overwrite data on /dev/sdb irrevocably.
Are you sure? (Type 'yes' in capital letters): YES
Enter passphrase for /dev/sdb:
Verify passphrase:
$ sudo cryptsetup open /dev/sdb cryptdisk
Enter passphrase for /dev/sdb:
ext4 でフォーマットしてマウント
$ sudo mkfs.ext4 /dev/mapper/cryptdisk
mke2fs 1.46.5 (30-Dec-2021)
Creating filesystem with 520192 4k blocks and 130048 inodes
Filesystem UUID: b84e1f4c-ebb8-4afd-bc11-6de8f5689b87
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912
Allocating group tables: done
Writing inode tables: done
Creating journal (8192 blocks): done
Writing superblocks and filesystem accounting information: done
$ sudo mount /dev/mapper/cryptdisk /mnt/crypt
テストファイルを作成
$ sudo dd if=/dev/urandom of=/mnt/crypt/testfile.dat bs=1M count=1024 status=progress
975175680 bytes (975 MB, 930 MiB) copied, 2 s, 487 MB/s
1024+0 records in
1024+0 records out
1073741824 bytes (1.1 GB, 1.0 GiB) copied, 2.20231 s, 488 MB/s
テストファイルのハッシュを取得
$ sudo md5sum /mnt/crypt/testfile.dat
6398561e46a1f4dc7fdeda4bef6a3feb /mnt/crypt/testfile.dat
ヘッダのバックアップを取得
$ sudo cryptsetup luksHeaderBackup /dev/sdb --header-backup-file ~/header_backup
アンマウントして、マッピングの解除
$ sudo umount /mnt/crypt
$ sudo cryptsetup close cryptdisk
/dev/sdb のヘッダを破損させる
$ sudo dd if=/dev/urandom of=/dev/sdb bs=1M count=1
1+0 records in
1+0 records out
1048576 bytes (1.0 MB, 1.0 MiB) copied, 0.00944773 s, 111 MB/s
ヘッダの破損で、マッピングできないことを確認
$ sudo cryptsetup open /dev/sdb cryptdisk
Device /dev/sdb is not a valid LUKS device.
バックアップのヘッダから修復
$ sudo cryptsetup open /dev/sdb cryptdisk
Device /dev/sdb is not a valid LUKS device.
$ sudo cryptsetup luksHeaderRestore /dev/sdb --header-backup-file ~/header_backup
WARNING!
========
Device /dev/sdb does not contain LUKS2 header. Replacing header can destroy data on that device.
Are you sure? (Type 'yes' in capital letters): YES
マッピングできるようになるので、マッピングしてマウント
$ sudo cryptsetup open /dev/sdb cryptdisk
$ sudo mount /dev/mapper/cryptdisk /mnt/crypt
テストファイルのハッシュを取得して確認
-
md5が6398561e46a1f4dc7fdeda4bef6a3febかどうか確認する
$ sudo md5sum /mnt/crypt/testfile.dat
6398561e46a1f4dc7fdeda4bef6a3feb /mnt/crypt/testfile.dat
さいごに
かんたんでしたね