Auf Laptops, die immer wieder einmal unterwegs sind, sind immer vertrauliche Daten – auch wenn Sie meinen nichts zu verstecken zu haben. Da gibt es Passw\u00f6rter, Links, die man sich gerne ansieht – dies sind nur die kleinen Dinge. Darum ist es n\u00fctzlich Partitionen zu verschl\u00fcsseln – am besten gleich bei der Installation – hier funktioniert es am einfachsten.<\/p>\n\n\n\n
Dann hei\u00dft es aber immer gleich – geht das System kaputt, wird es schwierig auf die verschl\u00fcsselten Partitionen zugreifen zu k\u00f6nnen. Nein, ist nicht der Fall – es ist sogar ganz einfach – Sie m\u00fcssen nur das Passwort kennen. In diesem Beispiel sehen wir uns an wie man mit einem Live-System auf verschl\u00fcsselte Linux-Partitionen zugreifen kann.<\/p>\n\n\n\n
Dann hei\u00dft es aber immer gleich – geht das System kaputt, wird es schwierig auf die verschl\u00fcsselten Partitionen zugreifen zu k\u00f6nnen. Nein, ist nicht der Fall – es ist sogar ganz einfach – Sie m\u00fcssen nur das Passwort kennen. In diesem Beispiel sehen wir uns an wie man mit einem Live-System auf verschl\u00fcsselte Linux-Partitionen zugreifen kann.<\/p>\n\n\n\n
Das Live-System wird auf dem Rechner mit der oder den verschl\u00fcsselten Partitionen gestartet, um welches Live-System es sich auch immer handelt. L\u00e4uft das Live-System starten Sie zu Beginn das Terminal und f\u00fchren folgende Befehle als Administrator aus:
Als Erstes laden wir das Kernel-Modul f\u00fcr die Verschl\u00fcsselung:<\/p>\n\n\n\n
modprobe dm-crypt<\/code><\/pre>\n\n\n\nNun sehen wir uns die Partitionen an:<\/p>\n\n\n\n
fdisk -l<\/code><\/pre>\n\n\n\nSolche Partitionen die mit „crypt-luks<\/strong>“ gekennzeichnet sind, sind verschl\u00fcsselt, dies k\u00f6nnen Sie sich beispielsweise auch mit der grafischen Software Gparted ansehen.
Nun wollen Sie beispielsweise an Die Daten der Partition „\/dev\/sda3crypt1<\/strong>“ kommen, Sie f\u00fchren nun folgenden Befehl aus:<\/p>\n\n\n\ncryptsetup luksOpen \/dev\/sda3crypt1 pvcrypt<\/code><\/pre>\n\n\n\nNun wird das Passwort f\u00fcr die verschl\u00fcsselte Partition abgefragt – dieses m\u00fcssen Sie nat\u00fcrlich kennen – sonst haben Sie keine M\u00f6glichkeit auf die Daten zuzugreifen. Wurde das Passwort eingegeben, haben wir Zugang zu den auf der verschl\u00fcsselten Partition liegende logischen Partitionen – diese lassen wir uns mit folgendem Befehl anzeigen:<\/p>\n\n\n\n
vgscan --mknodes<\/code><\/pre>\n\n\n\nMeist haben diese logischen Partitionen eine Bezeichnung mit der Endung „-vg<\/strong>„, nehmen wir einmal an eine dieser Partitionen nennt sich „debian-vg<\/strong>“ und diese beinhaltet die Home-Partition „\/home<\/strong>„. Als Erstes erstellen wir ein Verzeichnis im Systemverzeichnis „\/mnt\/<\/em>“ – hier h\u00e4ngen wir anschlie\u00dfend die verschl\u00fcsselte Partition ein:<\/p>\n\n\n\nmkdir \/mnt\/debian-vg<\/code><\/pre>\n\n\n\nNun veranlassen wir das Zulassen von verschl\u00fcsselten Partitionen:<\/p>\n\n\n\n
vgchange -ay<\/code><\/pre>\n\n\n\nWir haben nun das Verzeichnis „debian-vg<\/strong>“ erstellt – hier h\u00e4ngen wir nun die verschl\u00fcsselte Partition „debian-vg\/home<\/strong>“ ein:<\/p>\n\n\n\nmount \/dev\/debian-vg\/home\/ \/mnt\/debian-vg\/<\/code><\/pre>\n\n\n\nNun k\u00f6nnen Sie mit administrativen Rechten im Dateimanager oder auf dem Terminal auf die Dateien im Verzeichnis „\/mnt\/debian-vg\/home\/<\/strong>“ zugreifen und etwa auf einen USB-Stick kopieren.<\/p>\n\n\n\nErg\u00e4nzungen aus den Kommentaren<\/h2>\n\n\n\n
Wie steigt man aber wieder aus?<\/p>\n\n\n\n
umount \/mnt\/ubuntu-vg<\/code><\/pre>\n\n\n\nEin sehr gutes Tool ist dieses hier wenn man mal eben einen verschl\u00fcsselten Stick oder auch eine externe Festplatte entschl\u00fcsseln mu\u00df.<\/p>\n\n\n\n
https://wiki.ubuntuusers.de\/zuluCrypt\/<\/code><\/pre>\n\n\n\nErstver\u00f6ffentlichung: So 8. Aug 2021, 13:59<\/strong>, redaktionell bearbeitet LinuxBiber<\/p>\n","protected":false},"excerpt":{"rendered":"Auf Laptops, die immer wieder einmal unterwegs sind, sind immer vertrauliche Daten – auch wenn Sie meinen nichts zu verstecken zu haben. Da gibt es Passw\u00f6rter, Links, die man sich gerne ansieht – dies sind nur die kleinen Dinge. Darum ist es n\u00fctzlich Partitionen zu verschl\u00fcsseln – am besten gleich bei der Installation – hier […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[],"class_list":["post-3108","post","type-post","status-publish","format-standard","hentry","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3108"}],"version-history":[{"count":3,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108\/revisions"}],"predecessor-version":[{"id":3118,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3108\/revisions\/3118"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}