Krüpteeritud kodukataloogide taastamine ja rekonstrueerimine pärast faili juhuslikku kustutamist

Krüpteeritud kataloogide rekonstrueerimine Bash Automationi abil

See skript kasutab Bashi kataloogide ".ecryptfs" ja ".Private" rekonstrueerimiseks vajalike failide tuvastamise ja taastamise protsessi automatiseerimiseks.

#!/bin/bash
# Script to restore .ecryptfs and .Private directories
# Ensure correct permissions and file placement

set -e

# Define paths
ECRYPTFS_DIR="/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR="/home/.ecryptfs/username/.Private"

# Check if directories exist, if not create them
mkdir -p "$ECRYPTFS_DIR" "$PRIVATE_DIR"

# Move recovered .eCryptfs files
find /recovered/files/ -name "*.eCryptfs" -exec mv {} "$ECRYPTFS_DIR/" \;

# Restore key files
cp /recovered/files/wrapped-passphrase "$ECRYPTFS_DIR/wrapped-passphrase"
cp /recovered/files/Private.sig "$ECRYPTFS_DIR/Private.sig"
cp /recovered/files/Private.mnt "$PRIVATE_DIR/Private.mnt"

# Set permissions
chmod 600 "$ECRYPTFS_DIR/wrapped-passphrase"
chmod 700 "$PRIVATE_DIR"

# Prompt user for passphrase
echo "Enter your mount passphrase:"
read -s MOUNT_PASSPHRASE

# Mount encrypted home directory
sudo mount -t ecryptfs "$PRIVATE_DIR" "$PRIVATE_DIR" \
  -o ecryptfs_key_bytes=16,ecryptfs_cipher=aes,ecryptfs_unlink \
  -o ecryptfs_passthrough,ecryptfs_enable_filename_crypto=y \
  -o ecryptfs_sig=$(echo "$MOUNT_PASSPHRASE" | sha256sum | awk '{print $1}')

echo "Reconstruction and mounting complete!"

Pythoni kasutamine failide tuvastamiseks ja rekonstrueerimiseks

See Pythoni skript analüüsib taastatud faile, tuvastab nimede või laiendite põhjal kriitilised failid ja korraldab need õigetesse kataloogidesse.

import os
import shutil

# Define paths
RECOVERED_DIR = "/recovered/files"
ECRYPTFS_DIR = "/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR = "/home/.ecryptfs/username/.Private"

# Create directories if they do not exist
os.makedirs(ECRYPTFS_DIR, exist_ok=True)
os.makedirs(PRIVATE_DIR, exist_ok=True)

# Move specific files to target directories
for root, dirs, files in os.walk(RECOVERED_DIR):
    for file in files:
        if file.endswith(".eCryptfs"):
            shutil.move(os.path.join(root, file), ECRYPTFS_DIR)
        elif file in ["wrapped-passphrase", "Private.sig"]:
            shutil.copy(os.path.join(root, file), ECRYPTFS_DIR)
        elif file == "Private.mnt":
            shutil.copy(os.path.join(root, file), PRIVATE_DIR)

print("Files moved to appropriate directories.")

# Set permissions
os.chmod(ECRYPTFS_DIR + "/wrapped-passphrase", 0o600)
os.chmod(PRIVATE_DIR, 0o700)

print("Reconstruction complete. Proceed with mounting commands.")

Failide kontrollimine ja rekonstrueerimise automatiseerimine Ansible'iga

See lahendus kasutab Ansible mänguraamatut, et automatiseerida failide kontrollimist, taastamist ja lubade seadmist erinevates keskkondades.

- hosts: localhost
  tasks:
    - name: Ensure directories exist
      file:
        path: "{{ item }}"
        state: directory
        mode: '0700'
      loop:
        - /home/.ecryptfs/username/.ecryptfs
        - /home/.ecryptfs/username/.Private

    - name: Move .eCryptfs files
      copy:
        src: /recovered/files/{{ item }}
        dest: /home/.ecryptfs/username/.ecryptfs/
      with_items:
        - wrapped-passphrase
        - Private.sig

    - name: Set permissions
      file:
        path: "{{ item }}"
        mode: "{{ mode }}"
      loop:
        - { path: '/home/.ecryptfs/username/.ecryptfs/wrapped-passphrase', mode: '0600' }
        - { path: '/home/.ecryptfs/username/.Private', mode: '0700' }

    - name: Notify user
      debug:
        msg: "Reconstruction complete. Proceed with mounting commands."

Levinud küsimused eCryptfs-i kataloogide rekonstrueerimise kohta

1. Mis juhtub, kui mul pole mähitud paroolifaili?
2. Ilma mähitud paroolita on dekrüpteerimine peaaegu võimatu, kui teil pole algset paigaldusparooli. Kasutage ecryptfs-recover-private et proovida taastada, kui failid puuduvad.
3. Kas ma saan kasutada taastatud .eCryptfs-faili, kui laiend tundub olevat rikutud?
4. Jah, võite proovida seda kasutada. Asetage see sisse /home/.ecryptfs/username/.ecryptfs ja proovige käivitada taastamiskäsud.
5. Millised tööriistad on parimad kadunud eCryptfs-failide tuvastamiseks?
6. Tööriistad nagu PhotoRec või grep võib aidata otsida konkreetseid failimustreid või laiendeid, näiteks `.eCryptfs'.
7. Kuidas kontrollida iga kataloogi jaoks vajalikke õigusi?
8. Kasuta ls -l lubade kontrollimiseks ja chmod käsud (nt chmod 700 .ecryptfs), et neid vastavalt vajadusele kohandada.
9. Kas on võimalik taastada ilma paigaldusparoolita?
10. Taastamine muutub ilma paigaldusparoolita väga keeruliseks. Selle kriitilise teabe võimalikuks hankimiseks kontrollige kõiki varukoopiaid või salvestatud mandaate.

Andmete dekrüpteerimise õnnestumise peamised sammud

Krüpteeritud kataloogide taastamine nõuab kannatlikkust ja tähelepanu detailidele. Taastatud failide korraldamine .ecryptfs ja .Private kataloogidesse, õiguste tagamine ja kriitiliste failide (nt Private.sig) tuvastamine on hädavajalikud. Krüptitud kataloogi edukas paigaldamine sõltub sageli paigaldusparooli hankimisest või uuesti loomisest. Need sammud aitavad tagada, et andmed on taas juurdepääsetavad.

Kuigi taastamine võib tunduda hirmutav, on selliste tööriistade (nt PhotoRec) kasutamine ja kataloogistruktuuride hoolikas järgimine tohutult oluline. Siin jagatud teadmiste rakendamine võib muuta masendava andmekao stsenaariumi juhitavaks ülesandeks. Pidage meeles, et organiseeritus ja püsivus on edu võti. 🔑