Verschlüsselung nachträglich ändern (cryptsetup) + und auflösen ohne Datenverlust

[MrDeluxe]

Guten Tag,

mir stellen sich zwei wichtige Fragen.
1. Ich habe zu voreilig folgende Verschlüsselung gewählt:

cryptsetup luksFormat /dev/$DEVICE

Dabei habe ich ja leider keinen Verschlüsselungsalgorithmus angegeben -.-* Welcher wird denn standardmäßig dabei verwendet?
wichtigste Frage:
Kann ich das nachträglich ohne Datenverlust ändern?


2. Irgendwann wird die Zeit kommen, das ich vllt. auf ein anderen System migrieren möchte und daher die Verschlüsselung auflösen muss.

so soll es angeblich gehen...

umount $MOUNT
cryptsetup luksClose $CRYPTODEVICE

Sind noch dann noch alle Daten vorhanden? Wenn ja, wo sind diese dann zu finden?

Vielen Dank!

Gruß
MrDeluxe


EDIT: btw. ich google nach "cryptsetup auflösen" und mein Beitrag ist Nr. 1 xD
wobei so lustig ist es nicht, denn dann gibts wohl keine Lösung dafür =/

 

[Taderaz]

Abgesehen davon, dass es evtl. funktionieren mag, würde ich bei einer solchen Aktion die Daten extern wegsichern und später auf das Zieldevice rücksichern. Sollten die Daten nicht wichtig sein erübrigt sich auch der thread.

 

[MrDeluxe]

Alle Daten würde ich bestimmt nicht sichern. 9TB sind da ein bisschen zu viel. Das ihr jedes mal mit dem Thema Backup ankommen müsst, ist ja nervig

SO gesetz dem Fall ich habe ein Backup gemacht. Wie geht es denn nun?

 

[Taderaz]

Es geht nicht ums Backup an sich... ich will dich da auch nicht zutexten, keine Bange

Nur wenn du eine potenziell gefährliche Operation am Filesystem vornimmst solltest du eben damit rechnen, dass etwas schiefegehen kann... imho sogar davon ausgehen.

Daher wäre der zwar aufwändige aber sicher intelligentere Weg:
Daten auf Backupmedium -> verschlüsselte partition was auch immer platt machen und unverschlüsselt neu anlegen -> Daten zurückspielen.

Angenommen du gehst den anderen Weg, bei 7,6TB gibts einen E/A Ausgabefehler... und dann?

 

[madd!n]

Dabei habe ich ja leider keinen Verschlüsselungsalgorithmus angegeben -.-* Welcher wird denn standardmäßig dabei verwendet?

$ cryptsetup luksDump /dev/sdi1 
LUKS header information for /dev/sdi1

Version:       	1
Cipher name:   	aes
Cipher mode:   	xts-plain
Hash spec:     	sha256
...

 

[MrDeluxe]

Es geht nicht ums Backup an sich... ich will dich da auch nicht zutexten, keine Bange

Nur wenn du eine potenziell gefährliche Operation am Filesystem vornimmst solltest du eben damit rechnen, dass etwas schiefegehen kann... imho sogar davon ausgehen.

Daher wäre der zwar aufwändige aber sicher intelligentere Weg:
Daten auf Backupmedium -> verschlüsselte partition was auch immer platt machen und unverschlüsselt neu anlegen -> Daten zurückspielen.

Angenommen du gehst den anderen Weg, bei 7,6TB gibts einen E/A Ausgabefehler... und dann?

Wie gesagt Backup ist vorhanden. Wie geht es nun wirklich?

@ madd!n: danke, da bin ich ja beruhigt

 

[nomansland]

2. Irgendwann wird die Zeit kommen, das ich vllt. auf ein anderen System migrieren möchte und daher die Verschlüsselung auflösen muss.

so soll es angeblich gehen...

umount $MOUNT
cryptsetup luksClose $CRYPTODEVICE

Sind noch dann noch alle Daten vorhanden? Wenn ja, wo sind diese dann zu finden?

das ist unsinn. du kannst die verschluesselung weder aufloesen, noch den algorithmus aendern.