☰

我应该如何升级 OPAL 加密驱动器上的操作系统？

tag-icon • tag-icon kubuntu self-encrypting-drive opal tcg-opal sedutil
我应该如何升级 OPAL 加密驱动器上的操作系统？

我目前正在运行安装在三星 NVMe EVO 960 SSD 驱动器上的 Kubuntu 17.04。

我设法安装了它并启用了 OPAL 加密，方法是使用sedutil，但我花了大约两天的时间才让它工作起来（我不得不手动编译图像，因为项目提供的二进制文件对我来说不起作用）。

现在我想升级到 Kubuntu 18.04，我正在考虑哪种方法最好。

  1. 有没有办法安全正确地更新到 18.04从17.04无需重新安装操作系统？这可能是避免重新设置 OPAL 磁盘的最可行且最省事的方法，但我担心这可能会给旧设置带来问题。
  2. 我是否可以解密我的 SSD，然后插入一张 liveCD 并从中启动并安装 Kubuntu，就像它是普通磁盘一样？这样可以保留加密，系统可以再次正确启动吗？我会爱观看这个作品。
  3. 我是否必须删除 OPAL 加密，安装新的 Kubuntu，然后花一天时间重新编译新的 OPAL 映像并激活 SSD 上的加密？我担心这可能是正确的做法……

我已经阅读了有关 sedutil 的所有文档，但没有找到有关升级操作系统的任何内容，我相信这意味着我只需禁用 OPAL 加密，像往常一样执行升级并重新启用它，但我想确定是否有更简单的替代方法。

显然，在尝试升级之前，我会备份旧操作系统中的所有重要信息和用户配置。

答案1

不清楚您为什么认为需要在升级期间禁用加密。您只需以任何合适的方式（使用 PBA 映像或独立sedutil二进制文件）解锁驱动器并继续升级即可。

还不清楚您为什么认为需要重新编译任何东西。如果“OPAL 映像”指的是 PBA 映像，那么它不依赖于任何操作系统。

无论如何，禁用和启用加密很简单：

sedutil-cli --disableLockingRange 0 <Admin1Password> <device>

sedutil-cli --enableLockingRange 0 <Admin1Password> <device>

相关内容