{"id":3108,"date":"2023-09-10T23:04:05","date_gmt":"2023-09-10T21:04:05","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3108"},"modified":"2023-09-10T23:05:36","modified_gmt":"2023-09-10T21:05:36","slug":"mit-einem-linux-live-system-auf-verschluesselte-linux-partitionen-zugreifen","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/mit-einem-linux-live-system-auf-verschluesselte-linux-partitionen-zugreifen\/","title":{"rendered":"Mit einem Linux-Live-System auf verschl\u00fcsselte Linux-Partitionen zugreifen"},"content":{"rendered":"\n

Auf Laptops, die immer wieder einmal unterwegs sind, sind immer vertrauliche Daten<\/a> – auch wenn Sie meinen nichts zu verstecken zu haben. Da gibt es Passwörter, Links, die man sich gerne ansieht – dies sind nur die kleinen Dinge. Darum ist es nützlich Partition<\/a>en zu verschlüsseln – am besten gleich bei der Installation – hier funktioniert es am einfachsten.<\/p>\n\n\n\n

Dann heißt es aber immer gleich – geht das System kaputt, wird es schwierig auf die verschlüsselten Partition<\/a>en zugreifen zu können. Nein, ist nicht der Fall – es ist sogar ganz einfach – Sie müssen nur das Passwort kennen. In diesem Beispiel sehen wir uns an wie man mit einem Live-System auf verschlüsselte Linux<\/a>-Partition<\/a>en zugreifen kann.<\/p>\n\n\n\n

Dann heißt es aber immer gleich – geht das System kaputt, wird es schwierig auf die verschlüsselten Partition<\/a>en zugreifen zu können. Nein, ist nicht der Fall – es ist sogar ganz einfach – Sie müssen nur das Passwort kennen. In diesem Beispiel sehen wir uns an wie man mit einem Live-System auf verschlüsselte Linux<\/a>-Partition<\/a>en zugreifen kann.<\/p>\n\n\n\n

Mit einem Live-System auf verschlüsselte Linux-Partitionen zugreifen<\/h2>\n\n\n\n

Das Live-System wird auf dem Rechner mit der oder den verschlüsselten Partition<\/a>en gestartet, um welches Live-System es sich auch immer handelt. Läuft das Live-System starten Sie zu Beginn das Terminal<\/a> und führen folgende Befehl<\/a>e als Administrator<\/a> aus:

Als Erstes laden wir das Kernel-Modul für die Verschlüsselung<\/a>:<\/p>\n\n\n\n

modprobe dm-crypt<\/code><\/pre>\n\n\n\n
Nun sehen wir uns die Partition<\/a>en an:<\/p>\n\n\n\n
fdisk -l<\/code><\/pre>\n\n\n\n
Solche Partition<\/a>en die mit „crypt-luks<\/a><\/strong>“ gekennzeichnet sind, sind verschlüsselt, dies können Sie sich beispielsweise auch mit der grafischen Software Gparted ansehen.

Nun wollen Sie beispielsweise an Die Daten<\/a> der Partition<\/a> „\/dev\/sda3crypt1<\/strong>“ kommen, Sie führen nun folgenden Befehl<\/a> aus:<\/p>\n\n\n\n
cryptsetup luksOpen \/dev\/sda3crypt1 pvcrypt<\/code><\/pre>\n\n\n\n
Nun wird das Passwort für die verschlüsselte Partition<\/a> abgefragt – dieses müssen Sie natürlich kennen – sonst haben Sie keine Möglichkeit auf die Daten<\/a> zuzugreifen. Wurde das Passwort eingegeben, haben wir Zugang zu den auf der verschlüsselten Partition<\/a> liegende logischen Partition<\/a>en – diese lassen wir uns mit folgendem Befehl<\/a> anzeigen:<\/p>\n\n\n\n
vgscan --mknodes<\/code><\/pre>\n\n\n\n
Meist haben diese logischen Partition<\/a>en eine Bezeichnung mit der Endung „-vg<\/strong>„, nehmen wir einmal an eine dieser Partition<\/a>en nennt sich „debian<\/a>-vg<\/strong>“ und diese beinhaltet die Home<\/a>-Partition<\/a> „\/home<\/a><\/strong>„. Als Erstes erstellen wir ein Verzeichnis<\/a> im Systemverzeichnis<\/a> „\/mnt\/<\/em>“ – hier hängen wir anschließend die verschlüsselte Partition<\/a> ein:<\/p>\n\n\n\n
mkdir \/mnt\/debian-vg<\/code><\/pre>\n\n\n\n
Nun veranlassen wir das Zulassen von verschlüsselten Partition<\/a>en:<\/p>\n\n\n\n
vgchange -ay<\/code><\/pre>\n\n\n\n
Wir haben nun das Verzeichnis<\/a> „debian<\/a>-vg<\/strong>“ erstellt – hier hängen wir nun die verschlüsselte Partition<\/a> „debian<\/a>-vg\/home<\/a><\/strong>“ ein:<\/p>\n\n\n\n
mount \/dev\/debian-vg\/home\/ \/mnt\/debian-vg\/<\/code><\/pre>\n\n\n\n
Nun können Sie mit administrativen Rechten im Dateimanager<\/a> oder auf dem Terminal<\/a> auf die Datei<\/a>en im Verzeichnis<\/a> „\/mnt\/debian<\/a>-vg\/home<\/a>\/<\/strong>“ zugreifen und etwa auf einen USB<\/a>-Stick kopieren.<\/p>\n\n\n\n
Ergänzungen aus den Kommentaren<\/h2>\n\n\n\n
Wie steigt man aber wieder aus?<\/p>\n\n\n\n
umount \/mnt\/ubuntu-vg<\/code><\/pre>\n\n\n\n
Ein sehr gutes Tool ist dieses hier wenn man mal eben einen verschlüsselten Stick oder auch eine externe Festplatte entschlüsseln muß.<\/p>\n\n\n\n
https://wiki.ubuntuusers.de\/zuluCrypt\/<\/code><\/pre>\n\n\n\n
Erstveröffentlichung: So 8. Aug 2021, 13:59<\/strong>, redaktionell bearbeitet Linux<\/a>Biber<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n        <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Auf Laptops, die immer wieder einmal unterwegs sind, sind immer vertrauliche Daten – auch wenn Sie meinen nichts zu verstecken zu haben. Da gibt es Passw\u00f6rter, Links, die man sich gerne ansieht – dies sind nur die kleinen Dinge. Darum ist es n\u00fctzlich Partitionen zu verschl\u00fcsseln – am besten gleich bei der Installation – hier […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[],"class_list":["post-3108","post","type-post","status-publish","format-standard","hentry","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3108"}],"version-history":[{"count":3,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108\/revisions"}],"predecessor-version":[{"id":3118,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108\/revisions\/3118"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}