![为什么在 Ubuntu 20.04.1 中 Déjà Dup 会失败并出现 gpg:解密失败:会话密钥错误?](https://linux22.com/image/1176450/%E4%B8%BA%E4%BB%80%E4%B9%88%E5%9C%A8%20Ubuntu%2020.04.1%20%E4%B8%AD%20D%C3%A9j%C3%A0%20Dup%20%E4%BC%9A%E5%A4%B1%E8%B4%A5%E5%B9%B6%E5%87%BA%E7%8E%B0%20gpg%EF%BC%9A%E8%A7%A3%E5%AF%86%E5%A4%B1%E8%B4%A5%EF%BC%9A%E4%BC%9A%E8%AF%9D%E5%AF%86%E9%92%A5%E9%94%99%E8%AF%AF%EF%BC%9F.png)
备份开始时,出现错误
===== Begin GnuPG log =====
gpg: AES256 encrypted data
gpg: encrypted with 1 passphrase
gpg: decryption failed: Bad session key
===== End GnuPG log =====
虽然看起来类似于Duplicity 因会话密钥错误而失败,这似乎不是同一个问题(原始问题已经过时,并通过 gpg 升级/机器重启解决,但在这里不起作用)。
我duplicity-inc.20200914T123225Z.to.20200917T121115Z.manifest.gpg
使用该命令gpg --verbose --decrypt duplicity-full.20200914T123225Z.manifest.gpg > duplicity-full.20200914T123225Z.manifest
成功解密,我可以读取清单,所以我的密码没有问题,这不是纯粹的 GPG 问题。
每次都会发生此错误,勾选“记住密码”只会改变一件事:Deja Dup 显然在备份启动时停止询问密码。
这个“会话密钥”是什么?这是 Deja Dup/duplicity 错误吗?您知道解决方法吗?
答案1
引言评论——问题的可能原因
我遇到了相同或类似的问题。我按照一些建议创建了一个全新的备份,但过了一段时间,问题又出现了。我相信我可能在此期间输入了错误的密码,之后我就无法再进行备份了(就像 Das Auge描述-感谢您的建议)。
快速回答 - 使用较新版本的 Déjà Dup 创建新备份
安装较新版本(42.7)的 Déjà Dup(来自 snap 包)并创建新的备份似乎可以解决我的问题,因为我不需要恢复之前备份的任何内容。
- 我删除了旧版本的 Déjà Dup
sudo apt remove deja-dup
。 - 我安装了较新版本
sudo snap install deja-dup
。 - 由于某种原因,新安装的 Déjà Dup 无法启动,所以我不得不删除
~/snap/deja-dup/common/.cache
文件夹来解决这个问题。 - 我启动了该应用程序,进行了设置并创建了一个新的备份。
第一次备份成功后,我还尝试创建新的增量备份(至少我相信当您单击“立即备份”按钮时会发生这种情况),输入错误的密码(只是为了检查效果),然后输入正确的密码,它就成功了。
详细回答——恢复备份数据的可能选项
我找到了一个链接维基页面考虑到这个话题,我相信(我在问题在官方项目的 GitLab 页面)部分内容引述如下。
如何确认问题
首先,如果您的备份文件位于另一台服务器或 Google Drive 上,请将备份文件下载到本地文件夹。
然后运行以下命令,将 $BACKUPFOLDER 替换为包含备份文件夹的文件夹路径,将 $PASSPHRASE 替换为加密密码:
for i in /$BACKUPFOLDER/*; do echo $i; if gpg --passphrase=$PASSPHRASE --batch --pinentry-mode=loopback --decrypt $i >/dev/null 2>/dev/null; then echo -e "^ \033[0;32mcorrect passphrase\033[0m"; else echo -e "^ \033[0;31mwrong passphrase\033[0m"; fi; done
如果您发现某些文件具有正确的密码,而某些文件具有错误的密码,则您受到了此错误的影响。
也许就你的情况而言,如果你确实有多个备份文件,那么只是有些文件使用错误的密码加密,而不是你已尝试解密的文件。另一方面,就我的情况而言,我没有注意到任何“正确的密码”消息。
如何恢复
如果您没有主动尝试恢复文件,(1)请参见下文升级 deja-dup 以避免将来出现问题,然后(2)删除具有错误密码的文件及其后的任何备份文件以清理备份或(3)直接开始备份到新文件夹。
发现错误的密码
您有可能发现使用了错误的密码。
- 打开密码管理器(在应用启动器中搜索“密码和密钥”)。查找名为“备份加密密码”的密码条目。打开它并单击“显示密码”复选框。该密码短语是否与您认为的密码短语相符?如果不相符,则可能是使用了错误的密码短语。
- 这可能是您常规密码的拼写错误。使用以下命令尝试几个常见的拼写错误版本,将 $BACKUPFILE 替换为密码错误的文件之一的路径,将 $PASSPHRASE 替换为您尝试的拼写错误版本:
if gpg --passphrase=$PASSPHRASE --batch --pinentry-mode=loopback --decrypt $BACKUPFILE >/dev/null 2>/dev/null; then echo -e "\033[0;32mpassphrase worked\033[0m"; else echo -e "\033[0;31mpassphrase did not work\033[0m"; fi
如果您无法弄清楚错误的密码是什么,那也没关系。希望您仍然可以恢复您关心的文件。
手动解压您关心的文件
不幸的是,我们必须对备份卷链进行一些手术。最坏的情况下页面上有关于如何手动解压卷的说明。
如果知道错误的密码,您可以解密手动解压时所需的所有文件。
如果您不知道错误的密码,您将不得不跳过一些备份卷。由于 duplicity 将补丁存储到文件中(而不是每次备份时都存储完整快照),因此跳过卷可能会在以后尝试修补文件时产生问题。但如果您很幸运,您将能够获得所需的所有数据。
由于我找不到正确的密码,我决定尝试安装新版本的 Déjà Dup,正如我在“快速回答”部分中描述的那样。