将全盘加密系统迁移/移动到新的未加密硬盘,有效删除加密

将全盘加密系统迁移/移动到新的未加密硬盘,有效删除加密

如同关于“禁用全盘加密”的问题,但希望有足够的不同,不会被标记为重复;

我们目前在企业中运行着一台 Ubuntu Server(我认为是 16.04),它在一个 300GB 的硬盘上安装了 FDE(全盘加密,LVM/LUKS)。不幸的是,这导致了一些问题,比如必须在重启时输入密码,如果没有人登录,cron-jobs 就不会运行,因为主目录也被加密了。

服务器所有者现在已经安装了 4 个新的 3TB 磁盘,我将它们放入 raid 10 中,实际上提供了 6TB 的容量。

下一步是将 Ubuntu 服务器从第一个 300GB 迁移到 6TB 磁盘阵列,但由于我们无法接受每次服务器启动时都必须输入密码,而且我们将把它移到一个更安全的位置,因此我们希望将其迁移无 FDE。我搜索了一下,找到了上述问题。还有,但我不认为它们涉及 FDE 安装。

将加密安装移动到新的未加密硬盘/分区的最佳、最简单、最省时的操作方法是什么?

  1. 在新的 raid 上安装新的可启动 Ubuntu 服务器,然后手动将重要文件从一台服务器移动到另一台服务器?是否有需要移动的所有目录和文件的列表?是否有一个可以自动执行此操作的脚本?

  2. 使用 live-usb,使用 DD 或 rsync 从 300GB 复制到 6TB raid,然后进行配置,如下所示这个答案对所提到的问题?

  3. 还有其他选择吗?

相关内容