Мой расширенный LUKS раздел зашифрован?

Вопрос или проблема

sudo pvcreate /dev/nvme0n1            << Новый диск
sudo vgextend castel-vg /dev/nvme0n1
sudo lvm lvextend -l +100%FREE /dev/castel-vg/root
sudo resize2fs -p /dev/mapper/castel--vg-root

lsblk
NAME                      MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINTS
nvme1n1                   259:0    0  3.6T  0 disk  
├─nvme1n1p1               259:1    0  512M  0 part  /boot/efi
├─nvme1n1p2               259:2    0  488M  0 part  /boot
└─nvme1n1p3               259:3    0  3.6T  0 part  
  └─nvme0n1p3_crypt       254:0    0  3.6T  0 crypt 
    ├─castel--vg-root     254:1    0  7.3T  0 lvm   /
    └─castel--vg-swap_1   254:2    0  976M  0 lvm   [SWAP]
nvme0n1                   259:4    0  3.6T  0 disk  
└─castel--vg-root         254:1    0  7.3T  0 lvm   /

Ответ или решение

Чтобы убедиться в том, что ваше расширенное LUKS-отделение действительно зашифровано, необходимо рассмотреть процесс его создания и управления, а также ключевые аспекты, связанные с LUKS и LVM.

1. Корни шифрования LUKS

LUKS (Linux Unified Key Setup) — это стандартный способ шифрования дисков в Linux, который обеспечивает безопасность путем шифрования всего содержимого на физическом уровне. Когда вы создаете LUKS-устройство, оно формирует верхний уровень шифрования, который затем может использоваться для создания логических томов (LVM).

2. Проверка структуры ваших разделов

Исходя из представленного вами вывода команды lsblk, вы можете видеть следующее:

• nvme1n1 и nvme0n1 показывают два физических устройства.
• Раздел nvme0n1p3_crypt является зашифрованным устройством, созданным с использованием LUKS, и он отображается как crypt в выводе команды lsblk.

Согласно вашему выводу, расширенный логический том castel--vg-root действительно находится под шифрованием LUKS, так как он смонтирован как часть nvme0n1p3_crypt. Это означает, что данные, хранящиеся в логическом томе castel--vg-root, защищены от несанкционированного доступа.

3. Утверждения о безопасности

Чтобы убедиться в том, что все тома, находящиеся внутри зашифрованного устройства, защищены, вы можете выполнить следующие проверки:

• Проверка LUKS: Используя команду sudo cryptsetup status nvme0n1p3_crypt, вы сможете получить информацию о статусе шифрования данного раздела. Если он правильно инициализирован, вы увидите, что устройство зашифровано, и оно активировано.

• Проверка на наличие логических томов: Команда sudo lvscan покажет все логические тома в системе. Если castel--vg-root и castel--vg-swap_1 обозначены как части группы castel-vg, это подтверждает, что они созданы на основе LUKS.

4. Рекомендации по безопасности

• Резервное копирование ключей и конфигураций: Убедитесь, что у вас есть резервные копии важных ключей шифрования и конфигураций. Это позволит избежать потери данных в случае каких-либо проблем с доступом.

• Мониторинг и управление: Регулярно проводите проверки статуса и состояния зашифрованных дисков и логических томов. Это поможет выявить возможные проблемы на ранних этапах.

Заключение

Таким образом, учитывая структуру вашего логического тома и использование устройства nvme0n1p3_crypt, ваши данные действительно находятся под защитой LUKS. Используйте вышеупомянутые команды для дополнительной проверки и уверенности в целостности ваших данных. Если у вас возникли дополнительные вопросы или сомнения, не стесняйтесь обратиться за помощью к сообществу IT-экспертов.