进行程序搜索

Question

确实，您需要的是 LUKS 标头的备份。但是，也许它实际上没有被覆盖，只有磁盘分区表被弄乱了，您无法找到 LUKS 设备的启动。

LUKS 标头实际上以字符开头，LUKS然后是两个非 ASCII 字符 0xba 和 0xbe，因此您可以搜索整个磁盘以查找该字符串。全部以十六进制表示，它是

4C 55 4B 53 BA BE

进行程序搜索

相簿应该能够找到LUKS 标头/文件它位于 Debian 和 Ubuntu 源中，并且也适用于 Windows，告诉它搜索你的整个驱动器。

或者尝试测试磁盘同样（来自同一作者），它可以尝试搜索丢失的分区并且可能找到 LUKS 分区。

搜索“你自己”

或者，你可以用你最喜欢的十六进制编辑器（Bless 很不错）或者在grepLinux 上（从这个 Q)：

LANG=C grep -obUaP "\x4C\x55\x4B\x53\xBA\xBE" /dev/your-hard-drive-device

如果没有初始LANG=C设置，它对我来说不起作用，我通常的“语言”显然是 UTF-8，这些选项是--only-matching --byte-offset --binary --text --perl-regexp参见man grep或info grep）

如果找到 LUKS 标头，它应该输出该标头的起始字节。然后，您可以使用dd它将 LUKS 容器复制到安全的地方，或者使用该信息创建一个从正确位置开始的分区，尽管先制作备份副本是最安全的，但您不想错误地覆盖标头。

例如：
```
$ LANG=C grep -obUaP "\x4C\x55\x4B\x53\xBA\xBE" file
5242880:LUKS��
```
这里，文件大小为 5,242,880 字节（在 Linux 中，一切都是文件，例如整个硬盘也是如此/dev/sdb）。

现在是进行标题备份的好时机，它们长 1M 或 2M，因此使用复制接下来的 2M dd。

dd需要一点数学知识来确定一个好的块大小（-bs), it tends to read extremely slow with a low block size, the default 512 bytes is probably too slow for more than a few megabytes on a hard drive, 1M (1048576 bytes,dd` 知道 M、G、K 等）应该没问题。

在上面的例子中，它恰好距离开始位置正好是 5M（5242880 / 1048576 = 5），因此该命令将从 5M 复制到文件/设备的末尾，并写入文件outfile（在当前目录中）：
```
dd if=file of=outfile bs=1M skip=5
```

对于仅有标题的备份，您可以使用count=N在 N 个块之后停止复制，只需确定您选择的块bs=有多少个以 2 兆字节为单位，高于这个数字就只有 2 个。dd有关信息，请参阅的帮助。

Answer 1

确实，您需要的是 LUKS 标头的备份。但是，也许它实际上没有被覆盖，只有磁盘分区表被弄乱了，您无法找到 LUKS 设备的启动。

LUKS 标头实际上以字符开头，LUKS然后是两个非 ASCII 字符 0xba 和 0xbe，因此您可以搜索整个磁盘以查找该字符串。全部以十六进制表示，它是

4C 55 4B 53 BA BE

进行程序搜索

相簿应该能够找到LUKS 标头/文件它位于 Debian 和 Ubuntu 源中，并且也适用于 Windows，告诉它搜索你的整个驱动器。

或者尝试测试磁盘同样（来自同一作者），它可以尝试搜索丢失的分区并且可能找到 LUKS 分区。

搜索“你自己”

或者，你可以用你最喜欢的十六进制编辑器（Bless 很不错）或者在grepLinux 上（从这个 Q)：

LANG=C grep -obUaP "\x4C\x55\x4B\x53\xBA\xBE" /dev/your-hard-drive-device

如果没有初始LANG=C设置，它对我来说不起作用，我通常的“语言”显然是 UTF-8，这些选项是--only-matching --byte-offset --binary --text --perl-regexp参见man grep或info grep）

如果找到 LUKS 标头，它应该输出该标头的起始字节。然后，您可以使用dd它将 LUKS 容器复制到安全的地方，或者使用该信息创建一个从正确位置开始的分区，尽管先制作备份副本是最安全的，但您不想错误地覆盖标头。

例如：
```
$ LANG=C grep -obUaP "\x4C\x55\x4B\x53\xBA\xBE" file
5242880:LUKS��
```
这里，文件大小为 5,242,880 字节（在 Linux 中，一切都是文件，例如整个硬盘也是如此/dev/sdb）。

现在是进行标题备份的好时机，它们长 1M 或 2M，因此使用复制接下来的 2M dd。

dd需要一点数学知识来确定一个好的块大小（-bs), it tends to read extremely slow with a low block size, the default 512 bytes is probably too slow for more than a few megabytes on a hard drive, 1M (1048576 bytes,dd` 知道 M、G、K 等）应该没问题。

在上面的例子中，它恰好距离开始位置正好是 5M（5242880 / 1048576 = 5），因此该命令将从 5M 复制到文件/设备的末尾，并写入文件outfile（在当前目录中）：
```
dd if=file of=outfile bs=1M skip=5
```

对于仅有标题的备份，您可以使用count=N在 N 个块之后停止复制，只需确定您选择的块bs=有多少个以 2 兆字节为单位，高于这个数字就只有 2 个。dd有关信息，请参阅的帮助。

进行程序搜索

答案1

进行程序搜索

搜索“你自己”

相关内容