如何备份全盘加密的系统?

如何备份全盘加密的系统?

如何备份使用全盘加密的系统?我的意思是,整个系统都加密了,而不仅仅是主文件夹。

答案1

如果你有全盘加密,那么只需以通常的方式启动系统,包括解锁磁盘。然后使用以下命令进行备份表里不一,使用 gpg 以便在目标机器上加密。

尝试备份原始加密分区没有多大意义。

答案2

如果您说的encrypted system意思是您在设置系统时选择加密您的主目录,请不要担心,您可以正常备份这些文件/文件夹。

加密后,你的主目录下的所有文件和文件夹都会被复制到一个与你的主目录相同的加密目录中,也就是说,

/home/<user>/stuff
/home/.encfs/<user>/stuff, but encrypted

其中第二个目录是加密目录。当您登录时,安全系统会尝试使用您的用户名和密码解密加密目录,从而让您可以访问该内容。登录时它未加密,因此您可以正常备份该内容。

您可以在以下网址了解加密主目录的工作原理Ubuntu Wiki 页面。具体来说,你应该查看怎么运行的位于页面中间的部分,我已将其中的摘录发布在下面:

Encfs 会在 /home/.encfs/testuser 中为您在 /home/testuser 中创建的每个文件/文件夹创建一个加密文件/文件夹。当加密文件夹“挂载”时,文件会即时解密并可在挂载点 (/home/testuser) 访问。

pam_encfs 配置完成后,每次用户尝试登录时,它都会尝试使用您的帐户密码执行“encfs /home/.enc/$USERNAME /home/$USERNAME”。对于您尚未设置加密的用户,此操作将失败,一切与正常情况相同。对于您设置的用户,空的 /home/$USERNAME 文件夹将突然提供对其解密文件和文件夹的访问权限!太棒了!

相关内容