☰

Luksを使用してルートパーティションを暗号化する際に問題が発生しました。

tag-icon • tag-icon luks disk-encryption whole-drive-encryption
Luksを使用してルートパーティションを暗号化する際に問題が発生しました。

私は古い本番サーバーから「ゴールデンイメージ」を受け取り、本番サービスを提供するためにオペレーティングシステムを更新して強化するように指示されました。私が経験している問題はLUKSにあります。私は水洗12.5を使用しています。

ルートパーティションを暗号化するためにUbuntu Live CDを起動するとエラーが発生します。

  • 合計8つのパーティションがあります。ルート（システム）はにありますsda3。
  • 私が実行するコマンドは次のとおりです。 
    cryptsetup reencrypt /dev/sda3 --new --reduce-device-size 32m --type luks1
  • 返されるエラーは次のとおりです。 
    WARNING: Device /dev/sda3 already contains a 'dos' partition signature.
Device /dev/sda3 contains broken LUKS metadata. Aborting operation.
  • ランニングblkid /dev/sda3リターン 
    LABEL="SYSTEM" UUID=too long to type BLOCK_SIZE="4096" TYPE=ext4 PT type=dos partlable=primary partyuid=too long to type

GRUBはLUKS1暗号化でのみ機能することがわかっているため、LUKS1を使用しています。

どんな助けや代替経路にも感謝します。

修正する:私はまだ既存のファイルシステムを暗号化するソリューションを積極的に探しています。誰もが別のオプションを持っている場合は、試してみたいと思います。次に考えたのは、新しいハードドライブでファイルシステムを完全に再構築し、データを再構築することでした。このようなことが可能でしょうか？まだ良い解決策を見つけようとしています。

関連情報