Домашний каталог "Быстрое уничтожение", зашифрованный с помощью ecryptfs
Мне нужно повторно использовать диск с другого компьютера, и я хотел бы убедиться, что существующие данные можно восстановить как можно труднее, без полного уничтожения всего устройства (когда диски имеют размер, скажем, 4 ТБ +, уничтожение может занять достаточно времени).
Есть ли способ быстро сделать зашифрованный домашний каталог, зашифрованный с помощью ecryptfs?
Примеры:
а. Если мне нужно "быстро уничтожить" устройство, зашифрованное Veracrypt, все, что мне нужно, это уничтожить первые 217 байтов, что уничтожит заголовок тома и главный ключ в нем.
б. Если мне нужно "быстро уничтожить" зашифрованный каталог encfs (при условии, что он не находится в файловой системе журналирования), может быть достаточно уничтожить соответствующий файл.encfs*.xml.
Существует ли аналогичная процедура "быстрого уничтожения" для каталогов, зашифрованных ecryptfs?
1 ответ
eCryptfs сохраняет фактическую парольную фразу монтирования в файле
/home/.ecryptfs/user/.ecryptfs/wrapped-passphrase
Так что уничтожение этого файла будет работать. Тогда даже с паролем пользователя вам придется предпринять грубую атаку, чтобы восстановить файлы.