1. Forum
  2. Usenet
  3. LINUX.DEBIAN.USER.GERMAN

  • Re: cryptsetup luksHeaderBackup

    From Joachim H.@21:1/5 to All on Tue Jun 27 11:10:01 2023
    This is a multi-part message in MIME format.
    OK, es müsste heißen

    /dev/sdbX anstatt/dev/mapper/backup


    Eine Headerdatei kommt aber trotzdem nicht


    Bei einem anderem verschlüsselten Laufwerk funktionierts. Es gibt aber
    doch keine verschlüsselte Partition ohne Header?



    Am 27.06.23 um 10:48 schrieb Joachim H.:

    Hallo,


    ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.


    Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups von
    den luks-Headern machen


    cryptsetup --key-file xyz luksHeaderBackup /dev/mapper/backup --header-backup-file header.out


    Es kommen keine Fehler aber auch keine Ausgabedatei.


    Was übersehe ich denn da?


    Joachim


    <html>
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    </head>
    <body>
    OK, es müsste heißen<br>
    <br>
    <span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;">/dev/sdbX </span></span><span
    style="color:#000000;background-color:#ffffff;">anstatt</span><span
    style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"> </span></span><span
    style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;">/dev/mapper/backup</span></span><br>
    <span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"></span></span><br>
    <span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"></span></span><br>
    <span style="color:#000000;background-color:#ffffff;">Eine
    Headerdatei kommt aber trotzdem nicht</span><br>
    <font size="4"><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"></span></span></font><br>
    <font size="4"><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"></span></span></font><br>
    <span style="color:#000000;background-color:#ffffff;">Bei einem
    anderem verschlüsselten Laufwerk funktionierts. Es gibt aber doch
    keine verschlüsselte Partition ohne Header? </span><br>
    <font size="4"><span style="color:#000000;background-color:#ffffff;"></span></font><br>
    <font size="4"><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"><br>
    </span></span><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;"></span></span></font>
    <p><font size="4"><br>
    </font></p>
    <div class="moz-cite-prefix">Am 27.06.23 um 10:48 schrieb Joachim
    H.:<br>
    </div>
    <blockquote type="cite"
    cite="mid:9f34f6d7-c1cd-03cd-7cd7-0f35ab11deaf@ejr-online.de">
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
    <p>Hallo,</p>
    <p><br>
    </p>
    <p>ich habe mir mit cryptsetup verschlüsselte Laufwerke
    eingebunden.</p>
    <p><br>
    </p>
    <p>Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups
    von den luks-Headern machen</p>
    <p><br>
    </p>
    <p><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;">cryptsetup
    --key-file xyz luksHeaderBackup /dev/mapper/backup
    --header-backup-file header.out</span><br>
    </span></p>
    <p><br>
    </p>
    <p>Es kommen keine Fehler aber auch keine Ausgabedatei.</p>
    <p><br>
    </p>
    <p>Was übersehe ich denn da?</p>
    <p><br>
    </p>
    <p>Joachim</p>
    <p><br>
    </p>
    </blockquote>
    </body>
    </html>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Joachim H.@21:1/5 to All on Tue Jun 27 11:00:01 2023
    This is a multi-part message in MIME format.
    Hallo,


    ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.


    Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups von den luks-Headern machen


    cryptsetup --key-file xyz luksHeaderBackup /dev/mapper/backup --header-backup-file header.out


    Es kommen keine Fehler aber auch keine Ausgabedatei.


    Was übersehe ich denn da?


    Joachim


    <html>
    <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
    </head>
    <body>
    <p>Hallo,</p>
    <p><br>
    </p>
    <p>ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.</p>
    <p><br>
    </p>
    <p>Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups
    von den luks-Headern machen</p>
    <p><br>
    </p>
    <p><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;">cryptsetup
    --key-file xyz luksHeaderBackup /dev/mapper/backup
    --header-backup-file header.out</span><br>
    </span></p>
    <p><br>
    </p>
    <p>Es kommen keine Fehler aber auch keine Ausgabedatei.</p>
    <p><br>
    </p>
    <p>Was übersehe ich denn da?</p>
    <p><br>
    </p>
    <p>Joachim</p>
    <p><br>
    </p>
    </body>
    </html>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Joachim H.@21:1/5 to All on Tue Jun 27 11:30:02 2023
    This is a multi-part message in MIME format.
    manchmal braucht's ein Stubser!


    Die Angabe eines Keyfiles wird tatsächlich nicht benötigt.  Na gut!


    Das eigentliche Problem war aber, dass die verschlüsselte Partition eine LVM-Partition ist. Und damit brauchts ein


    cryptsetup luksHeaderBackup /dev/lvmgrp01/lvmvol01 --header-backup-file header.out


    Die LVM-Partition liegt auf /dev/sda3 und wird verschlüsselt auf /dev/mapper/backup gemappt.


    Somit geht's nicht mit /dev/sda3 und auch nicht mit /dev/mapper/backup


    Und kaum macht man's richtig und schon funktioniert's!




    Am 27.06.23 um 11:04 schrieb Dirk S.:
    Am Tue, Jun 27, 2023 at 10:48:53AM +0200 schrieb Joachim H.:
    ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.
    Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups von den
    luks-Headern machen
    cryptsetup --key-file xyz luksHeaderBackup /dev/mapper/backup
    --header-backup-file header.out

    Es kommen keine Fehler aber auch keine Ausgabedatei.
    Was übersehe ich denn da?
    Mhmm. Ich habe das schon ewig nicht mehr gemacht, aber die Befehle
    sehen in meiner Dokumentation so aus:

    cryptsetup luksHeaderBackup /dev/md5 --header-backup-file md5-headerbackup-server.txt

    cryptsetup luksHeaderRestore /dev/md3 --header-backup-file md3-headerbackup-server.txt

    md5 bzw. md3 ist das jeweilige Device, bei mir ein SoftRaid1.

    ciao, Dirk

    <html>
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    </head>
    <body>
    <p>manchmal braucht's ein Stubser!</p>
    <p><br>
    </p>
    <p>Die Angabe eines Keyfiles wird tatsächlich nicht benötigt.  Na
    gut!</p>
    <p><br>
    </p>
    <p>Das eigentliche Problem war aber, dass die verschlüsselte
    Partition eine LVM-Partition ist. Und damit brauchts ein</p>
    <p><br>
    </p>
    <p><span style="font-family:monospace"><span
    style="color:#000000;background-color:#ffffff;">cryptsetup
    luksHeaderBackup /dev/lvmgrp01/lvmvol01 --header-backup-file
    header.out</span></span><br>
    <span style="font-family:monospace"></span></p>
    <p><br>
    </p>
    <p>Die LVM-Partition liegt auf <font face="monospace">/dev/sda3</font>
    und wird verschlüsselt auf <font face="monospace">/dev/mapper/backup</font>
    gemappt.</p>
    <p><br>
    </p>
    <p>Somit geht's nicht mit <font face="monospace">/dev/sda3</font>
    und auch nicht mit <font face="monospace">/dev/mapper/backup</font><br>
    </p>
    <p><br>
    </p>
    <p>Und kaum macht man's richtig und schon funktioniert's!</p>
    <p><br>
    </p>
    <p><br>
    </p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">Am 27.06.23 um 11:04 schrieb Dirk S.:<br>
    </div>
    <blockquote type="cite"
    cite="mid:ZJqmJjxsxEmZApZp@dserver.fritz.box">
    <pre class="moz-quote-pre" wrap="">Am Tue, Jun 27, 2023 at 10:48:53AM +0200 schrieb Joachim H.:
    </pre>
    <blockquote type="cite">
    <pre class="moz-quote-pre" wrap="">ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.
    Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups von den luks-Headern machen
    cryptsetup --key-file xyz luksHeaderBackup /dev/mapper/backup --header-backup-file header.out

    Es kommen keine Fehler aber auch keine Ausgabedatei.
    Was übersehe ich denn da?
    </pre>
    </blockquote>
    <pre class="moz-quote-pre" wrap="">
    Mhmm. Ich habe das schon ewig nicht mehr gemacht, aber die Befehle
    sehen in meiner Dokumentation so aus:

    cryptsetup luksHeaderBackup /dev/md5 --header-backup-file md5-headerbackup-server.txt

    cryptsetup luksHeaderRestore /dev/md3 --header-backup-file md3-headerbackup-server.txt

    md5 bzw. md3 ist das jeweilige Device, bei mir ein SoftRaid1.

    ciao, Dirk

    </pre>
    </blockquote>
    </body>
    </html>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Dirk S.@21:1/5 to All on Tue Jun 27 11:20:01 2023
    Am Tue, Jun 27, 2023 at 10:48:53AM +0200 schrieb Joachim H.:
    ich habe mir mit cryptsetup verschlüsselte Laufwerke eingebunden.
    Alles funktioniert soweit wie es soll. Jetzt wollte ich Backups von den luks-Headern machen
    cryptsetup --key-file xyz luksHeaderBackup /dev/mapper/backup --header-backup-file header.out

    Es kommen keine Fehler aber auch keine Ausgabedatei.
    Was übersehe ich denn da?

    Mhmm. Ich habe das schon ewig nicht mehr gemacht, aber die Befehle
    sehen in meiner Dokumentation so aus:

    cryptsetup luksHeaderBackup /dev/md5 --header-backup-file md5-headerbackup-server.txt

    cryptsetup luksHeaderRestore /dev/md3 --header-backup-file md3-headerbackup-server.txt

    md5 bzw. md3 ist das jeweilige Device, bei mir ein SoftRaid1.

    ciao, Dirk

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Dirk S.@21:1/5 to All on Tue Jun 27 12:00:01 2023
    Am Tue, Jun 27, 2023 at 11:26:46AM +0200 schrieb Joachim H.:
    manchmal braucht's ein Stubser!

    Fein! Freut mich, dass ich helfen konnte, _und_ dass Du die Lösung
    präsentiert hast!

    ciao, Dirk

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)