使用 cryptsetup-reencrypt 重新加密

Question

我的 LUKS 磁盘是几年前创建的，如果通过以下方式更改我的 LUKS 标头，选项现在就会过时：

# cryptsetup-reencrypt /dev/sdaX


WARNING: this is experimental code, it can completely break your data.
Enter passphrase for key slot 0: 
...

如果我使用特定选项执行此操作，那么 cryptsetup-reencrypt 忽略的选项是否会使用默认值？喜欢：

# cryptsetup-reencrypt --iter-time 3500 /dev/sdaX

cryptsetup-reencrypt 是为了在正常情况下不丢失数据而设计的吗？

Answer 1

如果我使用特定选项执行此操作，那么 cryptsetup-reencrypt 忽略的选项是否会使用默认值？

如果“忽略”是指那些你没有通过的，那么是的。

cryptsetup-reencrypt 是为了在正常情况下不丢失数据而设计的吗？

它是设计的为了不丢失您的数据，但正如您看到的警告所示，无论如何它都可能会丢失数据。使用前请确保您有备份。