Problema partizione criptata e relativo recupero

[MrPixel]

Buonasera,

dopo un aggiornamento di xubuntu 13.04 mi sono ritrovato con un sistema completamente inutilizzabile, perciò dovendo recuperare la home ho avviato xubuntu per reinstallare il sistema e recuperare i file nella stessa cartella... purtroppo ricevendo l'amara sorpresa di non poter decriptare in alcun modo la partizione. Ho provato ad avviare una live di Ubuntu e seguire i consigli di questa guida

ripristino file da partizione criptata

purtroppo senza risultati.

In particolare dando

Codice: Seleziona tutto

ecryptfs-mount-private

ricevo come risposta

Codice: Seleziona tutto

ERROR: Your login passphrase is incorrect

Cercando di effettuare un mount della partizione, da terminale digito

Codice: Seleziona tutto

fdisk -l

e mi da un warning

Codice: Seleziona tutto

WARNING: GPT detected on '/dev/sda'! Use GNU Parted

proseguo cercando di montare la partizione /dev/sda3, dopo averla vista su gparted, con il comando

Codice: Seleziona tutto

mount /dev/sda3 /mnt

e dando un

Codice: Seleziona tutto

chroot /dev/sda3 /mnt

mi ritrovo come unica partizione montata la /dev/sda1.

Ho provato a decriptare la partizione di cui sopra, purtroppo non riesco ad individuare nessun comando utile, inoltre da live cercando di accedere alla stessa partizione e inserendo la passphrase solitamente utilizzata, l'icona della partizione criptata scompare dal launcher e non mi risulta nemmeno visibile/accessibile dal file manager...

Vorrei chiedere a chiunque di buona volontà come montare la partizione /dev/sda3 (criptata) e come procedere dopo per recuperare il tutto.

Ringrazio già da adesso per l'aiuto!

[steff]

Un altra occasione per raccomandare backup frequenti... non m'intendo molto delle home criptate (la mia paura è proprio questo che è successo a te...), cmq tra i miei segnalibri ho questo index.php/topic,506781.msg3962235.html#msg3962235

[MrPixel]

Ti ringrazio per la risposta, provo a seguire la guida e sperare...

[MrPixel]

Purtroppo non riesco ad accedere alla partizione, anzi adesso pare non sia neanche visibile, qualche consiglio su come operare?

[steff]

Posta

Codice: Seleziona tutto

sudo parted -l

dalla live

[leleq2]

Prova questa guida:
http://blog.dustinkirkland.com/2011/04/introducing-ecryptfs-recover-private.html

[MrPixel]

Codice: Seleziona tutto

sudo ecryptfs-recover-private

mi dice che non riesce a trovare nessuna partizione

purtroppo il problema è più grave di quanto pensassi, provando a montare la partizione mediante inserimento della passphrase ricevo come risposta

Failed to mount "79 GB Encrypted"
The unlock device does not have a recognizable file system on it

inoltre ho provato con

Codice: Seleziona tutto

ecryptfs-verify <disco dev/sda>

il quale è in funzione da stamane alle 10 e ancora adesso (17:10) non dà alcun segno di vita se non impegnarmi un core del processore per il 100%

[MrPixel]

Posta

Codice: Seleziona tutto

sudo parted -l

dalla live

Allora ottengo

Codice: Seleziona tutto

Model: ATA HDS728080PLA380 (scsi)
Disk /dev/sda: 80,0GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt

Number  Start   End     Size    File system  Name  Flags
 1      1049kB  512MB   511MB   fat32              boot
 2      512MB   768MB   256MB   ext2
 3      768MB   80,0GB  79,3GB


Model: Generic External (scsi)
Disk /dev/sdb: 120GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos

Number  Start   End    Size   Type     File system  Flags
 1      1049kB  120GB  120GB  primary  ntfs


Warning: Unable to open /dev/sr0 read-write (Read-only file system).  /dev/sr0
has been opened read-only.
Model: ATAPI DVD A DH24AAS (scsi)
Disk /dev/sr0: 883MB
Sector size (logical/physical): 2048B/2048B
Partition Table: mac

Number  Start   End     Size    File system  Name   Flags
 1      8192B   24,6kB  16,4kB               Apple
 2      27,9MB  37,2MB  9306kB               EFI



l?hard disk da 120 GB è esterno, quello da recuperare è da 80 GB

[leleq2]

Questo comando è sbagliato:

Codice: Seleziona tutto

ecryptfs-verify <disco dev/sda>

La partizione criptata dovrebbe essere /dev/sda3, il comando giusto è:

Codice: Seleziona tutto

sudo ecryptfs-verify /dev/sda3

[MrPixel]

riprovo seguendo le indicazioni che mi hai fornito

[steff]

Mi sembra strano che parted non stampa il tipo di filesystem della sda3:

Codice: Seleziona tutto

Number  Start   End     Size    File system  Name  Flags
 1      1049kB  512MB   511MB   fat32              boot
 2      512MB   768MB   256MB   ext2
 3      768MB   80,0GB  79,3GB


Proverei anche

Codice: Seleziona tutto

sudo fsck -yv /dev/sda3

[MrPixel]

Codice: Seleziona tutto

    sudo fsck -yv /dev/sda3

mi dà:

Codice: Seleziona tutto

 
sudo fsck -yv /dev/sda3
fsck from util-linux 2.20.1
fsck: fsck.crypto_LUKS: not found
fsck: error 2 while executing fsck.crypto_LUKS for /dev/sda3


Ti ringrazio per l'aiuto!

[steff]

Allora è tutta la partizione che è criptata?!?

[MrPixel]

si, sicuramente è tutta la partizione criptata. E' normale che non accetti ne le password di login ne la passphrase?

[steff]

Non ho assolutamente esperienza... cmq è ben diverso da una home criptata. Cercando trovo
http://forums.fedoraforum.org/showthread.php?t=287069 dove si da

Codice: Seleziona tutto

sudo cryptsetup luksOpen /dev/sda3 cryptdrive
ls /dev/mapper

[MrPixel]

Codice: Seleziona tutto

 sudo cryptsetup luksOpen /dev/sda3 cryptdrive

mi ha richiesto la passphrase, dopo averla immessa è sparita (nuovamente) la partizione criptata e dal file manager e l'icona del desktop.

Codice: Seleziona tutto

 ls /dev/mapper

mi ha restituito questa lista

Codice: Seleziona tutto

control  cryptdrive


e dando di cd mi viene detto che non sono directory (per intenderci control è colorato in giallo e cryptdrive in azzurro)

[steff]

Come ho detto, sono completamento a digiuno di queste cose. Se il disco è in /dev//mapper/cryptdrive si dovrebbe accedere montandolo, ma non lo so. Prova

Codice: Seleziona tutto

ls /dev/mapper/cryptdrive


se vedi i files del sistema bene, altrimenti prova (senza garanzia se ti esplode il PC):

Codice: Seleziona tutto

sudo mount /dev/mapper/cryptdrive /mnt
ls /mnt

[zdf_9]

Con il comando cryptsetup hai decriptato /dev/sda3 assegnandogli nome cryptdrive.
Ora devi solo montare la partizione "/dev/mapper/cryptdrive".

Il comando potrebbe essere:

Codice: Seleziona tutto

sudo mkdir /mnt/puntodimount
sudo mount -t ext3 /dev/mapper/cryptdrive /mnt/puntodimount

[MrPixel]

Codice: Seleziona tutto

 
sudo mount /dev/mapper/cryptdrive /mnt
mount: block device /dev/mapper/cryptdrive is write-protected, mounting read-only
mount: you must specify the filesystem type


con

Codice: Seleziona tutto

 ls /mnt

non ottengo nulla e provando con

Codice: Seleziona tutto

 cd /mnt

monta ma in sola lettura. Non solo, do un ls in /mnt e ottengo il nulla...

[zdf_9]

Prova a capire che FS è presente con il comando

Codice: Seleziona tutto

sudo blkid