![格式化(LUKS)包含敏感数据的加密分区后会发生什么?](https://linux22.com/image/1602776/%E6%A0%BC%E5%BC%8F%E5%8C%96%EF%BC%88LUKS%EF%BC%89%E5%8C%85%E5%90%AB%E6%95%8F%E6%84%9F%E6%95%B0%E6%8D%AE%E7%9A%84%E5%8A%A0%E5%AF%86%E5%88%86%E5%8C%BA%E5%90%8E%E4%BC%9A%E5%8F%91%E7%94%9F%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我想更好地了解格式化加密分区后加密数据会发生什么。例如,我的 USB 磁盘在加密分区中有一些敏感数据。我的观点是,现在数据只是闪存上的随机字节,格式化后,如果没有密码,仍然无法恢复。这是对的吗?
答案1
没有密码,数据就只是随机位。只有当您有密码时才有可能理解数据的含义。如果您“忘记”了密码,则可以认为驱动器已被安全擦除。编辑分区表没有安全效果;加密数据仍然存在。
加密磁盘上的安全擦除主要通过相同的方法实现。通过销毁磁盘加密密钥,磁盘上的所有数据将永久无法读取。只有出于性能原因才会将驱动器清零。