dm-crypt/准备磁盘

在加密一个驱动器前,建议先用随机的数据将磁盘内容覆写来安全地擦除磁盘内容。要想避免加密攻击或不必要的文件恢复,写入的数据最好与之后 dm-crypt 写入的数据难以区分。关于更深入的讨论,请见静态数据加密#准备磁盘。

安全擦除硬盘驱动器数据[编辑 | 编辑源代码]

在决定使用何种方式安全擦除硬盘驱动器数据时,记住如果驱动器作为加密驱动器使用,这只需要执行一次。

警告： 在开始前对必要数据进行恰当的备份!!

注意： 在清除大量数据时,这个过程会耗费数小时至数天

提示：

在数 TB 的磁盘上,填充加密驱动器的过程可能需要耗费一整天。为了不让机器在操作过程中无法使用，从已经安装在另一个驱动器上的系统中执行此操作,比在 Arch 安装用的 live 系统中执行此操作要好。
对于固态硬盘,要想尽量减少闪存的 cache artifacts,可以考虑按固态硬盘记忆单元清理中的 prior 节执行。

dm-crypt 专用方案[编辑 | 编辑源代码]

下面两个方案专门用于 dm-crypt ,之所以提到它们是因为它们很快而且可以在分区设置后执行。

cryptsetup 常见疑问(item 2.19 "How can I wipe a device with crypto-grade randomness?")提到了一个非常简单的操作可以使用一个已存在的 dm-crypt 卷,像一个简单的伪随机数生成器生成随机数据来擦除一个底层块设备上所有可访问的空闲空间。而且据说这可以避免使用方式的暴露。这是因为加密数据实际上与随机数据难以区分。

dm-crypt 擦除空磁盘或分区[编辑 | 编辑源代码]

首先,在待加密分区(使用 sdXY 的格式)里或在待加密的整个设备(使用 sdX 的格式)创建一个临时的加密容器。将使用的密钥从标准 aes-cbc 更改为 aes-xts 可能更好,因为它可能有显著的速度优势(通过 cryptsetup benchmark 检查):

# cryptsetup open --type plain -d /dev/urandom /dev/<block-device> to_be_wiped

你可以验证一下它是否存在:

# lsblk

NAME          MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINT
sda             8:0    0  1.8T  0 disk
└─to_be_wiped 252:0    0  1.8T  0 crypt

用0擦除容器。不需要使用 if=/dev/urandom 因为加密密钥已经将数据变成随机的了。

# dd if=/dev/zero of=/dev/mapper/to_be_wiped status=progress

dd: writing to ‘/dev/mapper/to_be_wiped’: No space left on device

提示：

使用带用 bs= 参数的 dd 命令,例如 bs=1M,在增加操作的磁盘数据吞吐量时很常用。
要想对操作进行检查,在创建擦除容器前将分区清零。在执行擦除命令后 blockdev --getsize64 /dev/mapper/container 可以作为 root 获取准确的容器大小。在容器被关闭后 od 可以用于检查擦除操作是否覆盖了被清零的分区。举个例子,执行命令 # od -j $((containersize - blocksize)) /dev/nvme0n1 来从头至尾检查擦除是否执行。

最后,关闭临时的容器:

# cryptsetup close to_be_wiped

在加密整个系统时,下一步是#分区。如果只是加密一个分区,继续按照加密非 root 文件系统#分区执行。

dm-crypt 在安装后擦除可用空间[编辑 | 编辑源代码]

在安装前没时间执行擦除步骤的用户,即使在加密系统已启动,文件系统已挂载的情况下也可以做到类似的效果。但请注意相关文件系统是否有保留空间,例如,对于 root 用户,或即使是 root 用户执行的擦除操作也会被限制的其他磁盘配额机制:底层块设备的一些部分可能完全不会写入。

要想执行擦除操作,通过在加密容器写入一个文件来临时填充分区的剩余可用空间:

# dd if=/dev/zero of=/file/in/container status=progress

dd: writing to ‘/file/in/container’: No space left on device

缓存同步到磁盘,然后删除文件来回收可用空间。

# sync
# rm /file/in/container

对每个块设备的分区和其中的文件系统都要重复一次以上操作。举个例子,设置 LVM on LUKS 时,对每个逻辑卷都要执行这个操作。

dm-crypt 在安装后擦除可用空间(通过重新加密)[编辑 | 编辑源代码]

作为替代,对于想要在不重新安装的情况下完全擦除可用空间的用户,可以通过重新加密 LUKS 设备来达成。需要在每个 LUKS 设备上执行一次。但是请注意这个过程可能很慢(在桌面 HDD 上大约 50MB/s)。

擦除 LUKS header[编辑 | 编辑源代码]

Wipe LUKS header[编辑 | 编辑源代码]

使用 LUKS 的分区包括两个部分: header 和加密数据。header 包含密钥,没有这些密钥几乎不可能恢复数据。创建一个新分区或停用驱动器可能足够在不擦除整个设备的情况下去除那个部分。有关注意事项，请参阅本节底部的注释。

警告： 操作是不可逆的并且不会询问确认,请小心执行。

要想擦除所有密钥,使用下列命令:

# cryptsetup erase device

通过以下命令确保没有激活的密钥槽:

# cryptsetup luksDump device

此外,通过在密钥被擦除后调用 wipefs 可以移除 LUKS header 本身以避免 cryptsetup 之后检测到它:

# wipefs -a device

加密数据保留在原味,其保护也只有使用的加密。截至2020年,没有已知的实用方法访问这些数据,但是在未来可能会有所不同。由用户来衡量安全,隐私与正确擦除整个磁盘的时间。

在一些存储介质上,尤其是基于闪存的,可能无法可靠地覆写数据。带有密钥的 LUKS header 可能保留在操作系统无法访问的位置。如果担心这个,必须使用 ATA 安全擦除。这个操作将会擦除设备上的所有块,包括软件不可见的。详情请见 cryptsetup FAQ 5.19。

分区[编辑 | 编辑源代码]

这一节只有在加密整个系统才需要。在驱动器被安全地覆写后,必须慎重地选择一个恰当的分区方案,考虑到 dm-crypt 的要求,以及各种选择对最终系统管理的影响。

值得注意的是,从现在起在几乎所有情况下都必须有一个用于 /boot 的单独保持未加密分区,因为引导加载器需要访问用于加载 initramfs/encryption 模块的 /boot 路径,以此加载剩余的系统(详情请见 mkinitcpio)。如果这会产生安全问题,请见 dm-crypt/Specialties#保护未加密的 boot 分区。

另一个需要考虑的重要因素是如何处理交换区和系统暂停,请见 dm-crypt/Swap 加密。

在最简单的情况下,加密层可以直接基于物理分区;对于如何创建物理分区,请见分区。就像在未加密系统中,一个 root 分区就足够了,此外还需要一个上述的 /boot 分区。使用这个方法可以选择哪些分区加密,哪些分区不加密,无论涉及的磁盘数量多少,都可以正常工作。之后还可以添加或移除分区,但是调整分区的大小会被分区所基于的磁盘限制。最后请注意每个加密分区的开启都需要单独的密钥,即使这可以通过使用 crypttab 文件在启动时自动化,请见 Dm-crypt/System configuration#crypttab。

堆叠块设备[编辑 | 编辑源代码]

如果需要更高的灵活性,dm-crypt 可以和其他例如 LVM 和 RAID的堆叠块设备共存。加密容器可以位于其他堆叠块设备的之下或基于其他堆叠块设备上:

如果 LVM/RAID 设备创建在加密层上,那么在同一加密分区中可以自由地添加,移除文件系统和调整文件系统大小,所有的存储设备都只需要一个密钥或密码。因为加密层基于物理分区,但是这样就不能使用 LVM 和 RAID 跨越多个磁盘的能力。
如果加密层创建在 LVM/RAID 设备上,它之后依然有可能重组文件系统,但是复杂性会提高,因为加密层需要相应地调整。而且,每个加密设备的打开都需要一个密钥或密码。不过这是在跨越多个磁盘上创建加密文件系统的唯一选择。

Btrfs 子卷[编辑 | 编辑源代码]

Btrfs 的内建子卷功能可以和 dm-crypt 一起使用,如果不需要其他文件系统,则完全取代对 LVM 的需求。但请注意在 linux 5.0 之前的版本, swap 文件是不支持的。所以如果想在版本小于 5.0 的 linux 内核中使用 swap,就需要一个加密 swap 分区。另见 Dm-crypt/Encrypting an entire system#Btrfs subvolumes with swap。

Boot 分区 (GRUB)[编辑 | 编辑源代码]

请见 dm-crypt/Encrypting an entire system#Encrypted boot partition (GRUB).