staging.inyokaproject.org

Hallo in die Runde,

ich habe mal eine Frage zum Thema Verschlüsselung. Ich habe bei meiner Installation von Linux Ubuntu die Option ausgewählt das das System verschlüsselt werden soll, wie kann ich diese Einstellung Rückgängig machen? (Ich gehe davon aus das es die Systemverschlüsselung ist da ich noch vor dem Booten nach einem Pw gefragt werde.

Ich konnte im Wiki nur einen Eintrag finden wie man das ganze einrichten, Passwörter hinzufügen etc. kann aber nichts zum Thema entfernen der Verschlüsselung.

Angenommen ich möchte mein komplettes System neu Aufsetzen und die Festplatte formatieren, steht mir die Verschlüsslung in diesem Fall im Weg und ich muss diese erst entfernen oder wird das einfach ignoriert und die Platte platt gemacht?

Grüße

P.s. Irgendwie ist meine Formatierung des Textes fürn Eimer allerdings wird mein "Enter" nicht übernommen.

Plattmachen mit Datenverlust beim Neuinstallieren.

Hallo Benno-007,

damit wäre der zweite Teil meiner Frage beantwortet. System Platt machen = Verschlüsselung ist auch weg.

Wie steht es aber das ganze während einem laufenden Systems Rückgängig zu machen? Sprich wenn man die Platte nicht platt machen will. Vielleicht kann mir hierbei ja jemand weiterhelfen, ansonsten muss ich wohl mehr oder weniger übel die ganze Kiste platt machen.

Grüße und Frohes Fest an alle.

Am Ende bleibt da nur ... alles kopieren, und nach neuer unverschlüsselter Installation, wieder zurückkopieren. Also Backup machen und nachher wieder herstellen. Zumindest, wenn du einen Hauch von Sicherheit haben willst.

Wenn es risikobehaftet sein darf, von einem Livesystem aus cryptsetup-reencrypt --decrypt bzw. ddrescue --reverse /dev/mapper/luksxy /dev/sdxy aber wenn das System dabei abschmiert ist nur mehr Datensalat übrig. Du solltest da wirklich wissen was du tust (bzw. was diese Befehle tun).

Und dann muss man auch noch crypttab / initramfs / usw. anpassen damit das System nicht mehr nach der nicht mehr vorhandenen LUKS-Partition sucht beim Booten.

Neuinstallation ist einfacher, oder eben die Verschlüsselung doch einfach behalten.

Hallo frostschutz,

vielen lieben Dank für deine Antwort. War eine sehr gute Erklärung die mir einleuchtet und Sinn macht. Ich sollte wohl daher als Totaler Anfänger die Variante des Platt machens wählen.

Irgendwie hatte ich die Hoffnung das das ganze auch anders "einfacher" zu lösen wäre.

Wieder was gelernt, danke. Dir und allen anderen noch ein Frohes Fest.

tobi

Mal doof gefragt: Wo ist das Problem mit der Verschlüsselung?

Hallo ubuntuS12,

Grundsätzlich gibt es damit kein Problem, im Gegenteil ich würde mich immer wieder für eine Verschlüsselung entscheiden (Zumindest bei einem Laptop).

Allerdings macht das auf einem Testsystem von mir keinen Sinn. Dort lagern keine Daten, ich nutze das System nur um Einstellungen o.ä. zu testen. Durch das öftere Neustarten, nervt die Eingabe auf Dauer.

Was ich oben geschrieben habe mit dem --reverse war Quatsch, die Option darf man hier nicht verwenden, sorry.

1nfo schrieb:

Allerdings macht das auf einem Testsystem von mir keinen Sinn. Dort lagern keine Daten, ich nutze das System nur um Einstellungen o.ä. zu testen. Durch das öftere Neustarten, nervt die Eingabe auf Dauer.

Dann kommt für Dich evtl. ein USB-Schlüssel in Frage. Wenn man statt des externen USB-Sticks einfach die interne Platte als Speicherort benutzt, ist zwar der Sinn der Verschlüsselung hinfällig, aber man spart sich eine Neuinstallation und auch einen zusätzlichen USB-Speicher als Schlüssel. oder man fügt einen leeren Schlüssel hinzu

sudo cryptsetup luksAddKey /dev/sdXY 

und als Passwort einfach ⏎ .