LUKSパーティションを同じコンテンツを含むext4パーティションに置き換える

LUKSパーティションを同じコンテンツを含むext4パーティションに置き換える

ルクス(Linux統合キー設定)rootfsを含むパーティション。同じrootfsを含む暗号化されていないext4パーティションに置き換えたいと思います。広範囲にわたって検索した結果、このプロセスに役立つツールはありません。私が逃したものは何ですか?

そうでなければ、解決策は何ですか? LUKSパーティションの削除を使用しpartedてext4パーティションを作成したら、ここにrootfsをコピーしますか?

ベストアンサー1

これは高い危険な作業なので、極度の注意を払って行う必要があります。

最も簡単なレベルには、次のユーティリティがあります。cryptsetup - 再暗号化この操作は許可されます。マニュアルページには次のように明確に記載されています。

   WARNING: The cryptsetup-reencrypt program is not resistant to
   hardware or kernel failures during reencryption (you can lose your
   data in this case).

   ALWAYS BE SURE YOU HAVE RELIABLE BACKUP BEFORE USING THIS TOOL.
   The reencryption can be temporarily suspended (by TERM signal or by
   using ctrl+c) but you need to retain temporary files named
   LUKS-<uuid>.[log|org|new].  LUKS device is unavailable until
   reencryption is finished though.

マニュアルページの「例」セクションによると:

   Remove LUKS encryption completely

          cryptsetup-reencrypt /dev/sdb1 --decrypt

これは、「リアルタイム」環境で実行する必要があるかもしれません(以下に示すように完全に実行される一時的なLinux環境を意味します)。Fedora シーンまたはUbuntuライブ

このワークフローの代わりに、データをバックアップしてパーティションを削除して再作成して、より明示的なアプローチをとることもできます。 Arch Linuxは、このワークフローと追加のトラブルシューティング手順に関する優れたドキュメントを提供しています。

https://wiki.archlinux.org/index.php/Removing_System_Encryption

もう一度申し上げますが、これは単なる作業ではなく、致命的なエラーが発生した場合はすべてのデータをバックアップすることが重要です。

おすすめ記事