staging.inyokaproject.org

LUKS Datenrettung Passwort erfolgreich

Status: Ungelöst | Ubuntu-Version: Ubuntu 22.04 (Jammy Jellyfish)
Antworten |

X_Osiris_X

Anmeldungsdatum:
22. Februar 2023

Beiträge: 1

Hi Leute,

ich möchte euch kurz meine Erfahrung mitteilen.

War mit einen Livesystem Ubuntu(Studio) USB im Netz , Sicherheitsaktualisierung ignoriert. Hauptplatte(LUKS) war im Bios eingehängt. Habe aber keinen Zugriff gewährt oder entschlüsselt.

Irgendwann beim Surfen stürzte mir der der Browser ein paar mal ab. Merkte dann schon das was nicht passt. System Reboot , leider nur Reboot ohne Stromtrennung. mit gezogenen USB Stick direkt die Hauplatte gebootet.

Bei Ubuntu LUKS entschlüsselt.

Kam schon ein Fenster mit Warnhinweiß im geladen grafischen Betriebssystem (hab ich noch nie gesehen) wenn ich mehr Infos möchte , bitte Passwort fürs System eingeben. Habe ich natürlich ignoriert.

Nach erneuten Neustart ließ sich dann die Festplatte nicht mehr entschlüsseln.

Hab dann Tausend Sachen probiert.

Erstmal neues Livessystem aufgesetzt , keine Chance an die Daten zu kommen. Hab aber schon im Livessystem gemerkt das gparted die Platte mal sporadisch Entschlüsselt.

Hab dann auf einer weiteren SSD Ubuntu installiert.

Stundenlang mit Dolphin rumprobiert , er gibt die Platte einfach nicht frei. Versucht mit disks das Passwort zu änderen keine Chance. gparted wollte dann auch nicht so recht , aber jetzt vorhin Entschlüsselt er Sie wieder , alle Programme wieder durchgegangen , keine Chance an die Daten zukommen.

Hab dann paar mal kfind rumprobiert , bis ich merkte ich kann die Daten mit kfind in den Papierkorb verschieben. Und tatsächlich , konnte ich alle Daten retten über 60GB über den Umweg Papierkorb. Alles andere war mir nicht möglich.

Kann jem bitte so Nett sein und mir evtl. erklären wie das passieren konnte , vermutlich durch einen Hack.... Und was kann ich tun um es noch sicher zu gestallten.

Mein PW besteht aus Sonderzeichen Buchstaben Zahlen.

attingo_mhaefele

Anmeldungsdatum:
18. Februar 2018

Beiträge: 3

Guten Morgen,

mir klingt das irgendwie eher nach einem beginnenden Defekt des Datenträgers oder einer Inkonsistenz im Dateisystem. Hast du einmal in dmesg bzw. journal nachgesehen ob es dort irgendwelche konkreten Fehlermeldungen gibt wenn du einzelne Befehle der tausend Sachen abgesetzt hast?

lubuntu-lulu

Avatar von lubuntu-lulu

Anmeldungsdatum:
7. September 2014

Beiträge: 542

Möglicherweise Korrupter LUKS Header?

encbladexp Team-Icon

Ehemaliger
Avatar von encbladexp

Anmeldungsdatum:
16. Februar 2007

Beiträge: 17277

lubuntu-lulu schrieb:

Möglicherweise Korrupter LUKS Header?

Wenn der LUKS Header Schrott ist, sind die Daten Schrott, der Header enthält den Key der für die Verschlüsselung verwendet wird, geschützt durch die Passphrase/Password und PBKDF2/argon2i.

Antworten |