Hallo an Alle,

ich habe ein Problem, als ich versuchte meine verschlüsselte root Partition mit Hilfe eines erzeugten Schlüssels, der auf einem USB Stick gespeichert wird, zu entschlüsseln.

Ich habe mich an diese Anleitung gehalten: Unterer Abschnitt http://www.andreas-janssen.de/cryptodisk.html

Problem: Wenn ich das System boote, bekomme ich die Medlung "Bad Passort or Option?" Beim Versuch die gesicherten Dateien zurückzuschreiben (Knoppix live CD und händisches RAIDen, Mounten, Entschlüsseln) ist der Boot-Ordner auf md1 komplett leer! --> Sicherungsdaten sind nicht da und selbst wenn, wüsste ich nicht wo ich sie hin schreiben sollte.

Lösungsversuche: Ich habe mithilfe von Knoppix einen neuen Schlüssel erzeugt und den Alten ersetzt, um auszuschließen, dass es am Schlüssel liegt. Ich wollte die Sicherungsdaten zurückschreiben, aber Boot war leer.

Rahmen: Ich habe 2 1TByte Festplatten wobei jede wie folg fomatiert ist und zusammen ein softwareraid bilden. Die Raids wurden dann noch verschlüsselt:

600 mB Boot Raid 0 md0 KEINE verschlüsselung

50 GB Root Raid 1 md1 md1_crypt Luks

4 GB SWAP Raid 1 md2 md2_crypt Luks

Rest GB Home Raid 1 md3 md3_crypt Luks

Wieso ist Boot leer?

An weclhen Optionen kann es liegen, dass der Schlüssel nicht angenommen wird?

Wie kann ich mein System retten?

Dank schonmal für eure Hilfe!

Liebe Grüße Meho

Willkommen im Forum.

Wieso nimmst du eine Debiananleitung für Ubuntu? Kennst du unser Wiki und die AlternateCD?

Du sprichst immer von Datensicherung? Du hast also unabhängig von deinem Raid die Daten nochmal? Dann würde ich vorschlagen es einfach nochmal über die AlternateCD einzurichten.

Hallo stfischr, danke für die schnelle Antwort.

stfischr schrieb:

Willkommen im Forum.

Danke

Wieso nimmst du eine Debiananleitung für Ubuntu? Kennst du unser Wiki und die AlternateCD?

Ja Wiki kenne ich und hab das alles auch mit der Alternate-CD eingerichtet, nur kann man damit nicht einen Schlüssel auf USB-Stick packen.

Du sprichst immer von Datensicherung? Du hast also unabhängig von deinem Raid die Daten nochmal? Dann würde ich vorschlagen es einfach nochmal über die AlternateCD einzurichten.

Ja Daten hab ich und mein Home kann ich ja mit Knoppix notfals sichern. Aber das mein ich nicht mit Datensicherung, sondern ich meine die "initrd", die ich wie es in der Anleitung stand kopiert habe. Ich möchte eigentlich folgenden Forgang wie in der Anleitung beschrieben durchführen:

Nun wird eine Kopie der alten initrd in /boot erstellt. Diese wird als Ersatz benötigt falls >das Entsperren der Root-Partition nicht klappt. Dann kann nämlich das System nicht >hochgefahren werden. Startet man neu und verlangt von grub, statt der neuen die alte initrd >zu verwenden, kann man die Root-Partition wieder mit dem Passwort entsperren

Im Ubuntuwiki steht leider auch nur:

Ein beschädigtes initramfs kann dazu führen, dass sich das System nicht mehr starten lässt. Es wird dringend empfohlen, eine Kopie des originalen initramfs in der /boot/ Partion >anzulegen, damit man im Notfall damit das System wieder starten kann.

Entschlüsseln mit einem USB-Schlüssel Ganz unten Rot

Daher formulier ich meine Frage um.

Wie stelle ich meine alte Initframefs wieder her?

sollte ich das mit diesm Befehl tun ?

update-initramfs -v -u -k all

Oder doch eine neue Initframefs erstellen ?

Da ich noch nicht so Linux Sattelfest bin möchte ich jetzt nicht noch mehr zerstören als retten!

Meho schrieb:

Wie stelle ich meine alte Initframefs wieder her?

Du musst dich in dein System einklinken chroot/Live-CD (bei dir zusätzlich noch das Volume entschlüsseln)

sollte ich das mit diesm Befehl tun ?

update-initramfs -v -u -k all

Ein Backup vom initramfs hattest du nicht gemcht? Dann musst du vorher die Änderungen rückgängig machen und dann diesen Befehl ausführen.

stfischr

Ein Backup vom initramfs hattest du nicht gemcht?

DOCH das hab ich, das Problem ist nur, dass der Ordner /boot leer ist, wenn ich über eine live cd darauf zugreife! In /boot habe ich nun aber mal die Datei gesichert so wie es in 2 Anleitungen auch stand!

Weis du woran das liegt ?

Ahh wart ich test das nachher ich hab die Antwort glaube ich gleich selbst .... bis später Danke für deine Hilfe

Gruß Meho

Sorry, das mit dem leeren /boot hatte ich völlig überlesen. Da hilft wirklich nur neu installieren.

stfischr schrieb:

Sorry, das mit dem leeren /boot hatte ich völlig überlesen. Da hilft wirklich nur neu installieren.

Hallo stfischr, ich hab da noch nicht aufgegeben, mein Fehler:

Ich habe ja eine extra Boot-Partition und Linux hat im Dateibrowser diese natürlich immer in den Ordner "/boot" eingebunden, was ja soweit richtig ist. Nur wenn ich jetzt mit Hilfe von Knoppix auf meine Systempartition schaue und /bbot nicht vorher eingebunden habe,ist es klar, dass das leer ist.

Nur so ein Noob wie ich kommt da nicht so schnell drauf

Ich hab also meine gebackupte "initrd.img-3.0.0-17-generic" und die jetzt laufende "initrd.img-3.0.0-17-generic" wieder gefunden *freu*

Ich würde die Beiden jetzt einfach nur austauschen, reicht das ?

Gruß Meho

Ja sollte reichen.

Sooo ich schreib nun endlich wieder von meinem Kubuntu ! ^^

Vielen Dank für deine Hilfe, der Link zum CH ROOT hat mich darauf gebracht, dass ich eben noch andere Sachen einbinden muss:-)

Nun kann ich mich endlich wieder meinem eigentlichem Problem widmen.

Liebe Grüße Meho