실수로 파일을 삭제한 후 암호화된 홈 디렉터리 복구 및 재구성

Bash 자동화를 사용하여 암호화된 디렉터리 재구성

이 스크립트는 Bash를 사용하여 `.ecryptfs` 및 `.Private` 디렉터리를 재구성하는 데 필요한 파일을 식별하고 복원하는 프로세스를 자동화합니다.

#!/bin/bash
# Script to restore .ecryptfs and .Private directories
# Ensure correct permissions and file placement

set -e

# Define paths
ECRYPTFS_DIR="/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR="/home/.ecryptfs/username/.Private"

# Check if directories exist, if not create them
mkdir -p "$ECRYPTFS_DIR" "$PRIVATE_DIR"

# Move recovered .eCryptfs files
find /recovered/files/ -name "*.eCryptfs" -exec mv {} "$ECRYPTFS_DIR/" \;

# Restore key files
cp /recovered/files/wrapped-passphrase "$ECRYPTFS_DIR/wrapped-passphrase"
cp /recovered/files/Private.sig "$ECRYPTFS_DIR/Private.sig"
cp /recovered/files/Private.mnt "$PRIVATE_DIR/Private.mnt"

# Set permissions
chmod 600 "$ECRYPTFS_DIR/wrapped-passphrase"
chmod 700 "$PRIVATE_DIR"

# Prompt user for passphrase
echo "Enter your mount passphrase:"
read -s MOUNT_PASSPHRASE

# Mount encrypted home directory
sudo mount -t ecryptfs "$PRIVATE_DIR" "$PRIVATE_DIR" \
  -o ecryptfs_key_bytes=16,ecryptfs_cipher=aes,ecryptfs_unlink \
  -o ecryptfs_passthrough,ecryptfs_enable_filename_crypto=y \
  -o ecryptfs_sig=$(echo "$MOUNT_PASSPHRASE" | sha256sum | awk '{print $1}')

echo "Reconstruction and mounting complete!"

파일 식별 및 재구성을 위해 Python 사용

이 Python 스크립트는 복구된 파일을 분석하고, 이름이나 확장명을 기준으로 중요한 파일을 식별하고, 올바른 디렉터리에 구성합니다.

import os
import shutil

# Define paths
RECOVERED_DIR = "/recovered/files"
ECRYPTFS_DIR = "/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR = "/home/.ecryptfs/username/.Private"

# Create directories if they do not exist
os.makedirs(ECRYPTFS_DIR, exist_ok=True)
os.makedirs(PRIVATE_DIR, exist_ok=True)

# Move specific files to target directories
for root, dirs, files in os.walk(RECOVERED_DIR):
    for file in files:
        if file.endswith(".eCryptfs"):
            shutil.move(os.path.join(root, file), ECRYPTFS_DIR)
        elif file in ["wrapped-passphrase", "Private.sig"]:
            shutil.copy(os.path.join(root, file), ECRYPTFS_DIR)
        elif file == "Private.mnt":
            shutil.copy(os.path.join(root, file), PRIVATE_DIR)

print("Files moved to appropriate directories.")

# Set permissions
os.chmod(ECRYPTFS_DIR + "/wrapped-passphrase", 0o600)
os.chmod(PRIVATE_DIR, 0o700)

print("Reconstruction complete. Proceed with mounting commands.")

Ansible을 사용한 파일 검증 및 재구성 자동화

이 솔루션은 Ansible 플레이북을 사용하여 환경 전반에 걸쳐 파일 확인, 복원 및 권한 설정을 자동화합니다.

- hosts: localhost
  tasks:
    - name: Ensure directories exist
      file:
        path: "{{ item }}"
        state: directory
        mode: '0700'
      loop:
        - /home/.ecryptfs/username/.ecryptfs
        - /home/.ecryptfs/username/.Private

    - name: Move .eCryptfs files
      copy:
        src: /recovered/files/{{ item }}
        dest: /home/.ecryptfs/username/.ecryptfs/
      with_items:
        - wrapped-passphrase
        - Private.sig

    - name: Set permissions
      file:
        path: "{{ item }}"
        mode: "{{ mode }}"
      loop:
        - { path: '/home/.ecryptfs/username/.ecryptfs/wrapped-passphrase', mode: '0600' }
        - { path: '/home/.ecryptfs/username/.Private', mode: '0700' }

    - name: Notify user
      debug:
        msg: "Reconstruction complete. Proceed with mounting commands."

eCryptfs 디렉터리 재구성에 대한 일반적인 질문

1. 래핑된 암호 파일이 없으면 어떻게 됩니까?
2. 래핑된 암호가 없으면 원래 마운트 암호가 없으면 암호 해독이 거의 불가능합니다. 사용 ecryptfs-recover-private 파일이 누락된 경우 복구를 시도합니다.
3. 확장자가 손상된 것 같으면 복구된 `.eCryptfs` 파일을 사용할 수 있습니까?
4. 예, 사용해 볼 수 있습니다. 그것을 넣으십시오 /home/.ecryptfs/username/.ecryptfs 복구 명령을 실행해 보세요.
5. 손실된 eCryptfs 파일을 식별하는 데 가장 적합한 도구는 무엇입니까?
6. 다음과 같은 도구 PhotoRec 또는 grep `.eCryptfs`와 같은 특정 파일 패턴이나 확장자를 검색하는 데 도움이 될 수 있습니다.
7. 각 디렉터리에 필요한 권한을 어떻게 확인할 수 있나요?
8. 사용 ls -l 권한을 검사하고 chmod 명령(예: chmod 700 .ecryptfs) 필요에 따라 조정합니다.
9. 마운트 암호 없이 복구가 가능한가요?
10. 마운트 암호가 없으면 복구가 매우 어려워집니다. 이 중요한 정보를 검색하려면 모든 백업이나 저장된 자격 증명을 확인하세요.

데이터 암호 해독 성공을 위한 주요 단계

암호화된 디렉터리를 재구성하려면 인내심과 세부 사항에 대한 주의가 필요합니다. 복구된 파일을 '.ecryptfs' 및 '.Private' 디렉터리로 구성하고, 권한을 확보하고, 'Private.sig'와 같은 중요한 파일을 식별하는 것이 필수적입니다. 암호화된 디렉터리를 성공적으로 마운트하려면 마운트 암호 문구를 검색하거나 다시 생성해야 하는 경우가 많습니다. 이러한 단계를 통해 데이터에 다시 한 번 액세스할 수 있는지 확인할 수 있습니다.

복구가 어려워 보일 수 있지만 PhotoRec과 같은 도구를 사용하고 디렉터리 구조를 주의 깊게 따르는 것은 큰 차이를 만듭니다. 여기에 공유된 지식을 적용하면 실망스러운 데이터 손실 시나리오를 관리 가능한 작업으로 바꿀 수 있습니다. 조직과 끈기가 성공의 열쇠라는 것을 기억하십시오. 🔑