Sujet : luks
-
Chiffrer un volume de données avec LUKS2 : formatage, ouverture, crypttab et conséquences de la perte de l'en-tête
cryptsetup luksFormat et luksOpen créent et déverrouillent un volume LUKS2, et /etc/crypttab automatise le déverrouillage au démarrage ; une phrase secrète perdue comme un en-tête LUKS perdu ou endommagé sont irrécupérables, c'est pourquoi luksHeaderBackup est une étape obligatoire et non facultative.
Lisible par machine : JSON