Dotaz: Přenosný 1 TB disk nelze načíst, ext4, crypto_LUKS

[Howard]

Mám přenosný disk WD 2.5" Elements Portable SE 1TB černý   zašifrovaný pomocí crypto LUKS a souborovým systémem ext4. Disk je starý 3 roky.

Když jsem jej připojil, vždycky se objevil v "Připojená zařízení", po kliknutí jsem zadal heslo a šifrovaný oddíl se přimountoval. Naposledy byl připojen před měsícem a fungoval. Teď nic.

Zkoušel jsem to na 3 počítačích, kde shodou okolností mám openSUSE 13.1, 13.2, 42.1 - na žádném se to nepovedlo.

Výpis dmesg říká:

[  860.931980] usb 1-1.1: New USB device found, idVendor=1058, idProduct=10a2
[  860.931984] usb 1-1.1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[  860.931986] usb 1-1.1: Product: Elements 10A2
[  860.931987] usb 1-1.1: Manufacturer: Western Digital
[  860.931988] usb 1-1.1: SerialNumber: 575831314141324434323739
[  860.932490] usb-storage 1-1.1:1.0: USB Mass Storage device detected
[  860.946781] scsi9 : usb-storage 1-1.1:1.0
[  861.872505] SFW2-INext-DROP-DEFLT IN=enp3s0 OUT= MAC=33:33:00:00:00:fb:34:a3:95:dc:11:78:86:dd SRC=fe80:0000:0000:0000:10c1:2a01:9c68:83b1 DST=ff02:0000:0000:0000:0000:0000:0000:00fb LEN=126 TC=0 HOPLIMIT=255 FLOWLBL=213446 PROTO=UDP SPT=5353 DPT=5353 LEN=86 
[  861.949042] scsi 9:0:0:0: Direct-Access     WD       Elements 10A2    1033 PQ: 0 ANSI: 6
[  861.950830] sd 9:0:0:0: Attached scsi generic sg6 type 0
[  861.954284] sd 9:0:0:0: [sdf] Spinning up disk...
[  862.954255] .ready
[  863.061666] sd 9:0:0:0: [sdf] 1953458176 512-byte logical blocks: (1.00 TB/931 GiB)
[  863.062660] sd 9:0:0:0: [sdf] Write Protect is off
[  863.062663] sd 9:0:0:0: [sdf] Mode Sense: 53 00 10 08
[  863.063663] sd 9:0:0:0: [sdf] No Caching mode page found
[  863.063666] sd 9:0:0:0: [sdf] Assuming drive cache: write through
[  863.079922]  sdf: sdf1
[  863.083283] sd 9:0:0:0: [sdf] Attached SCSI disk

Pouštěl jsem na to badblocks, nenašel žádný problém.

Zkoušel jsem e2fsck, ten odmítá cokoliv dělat, protože se prý jedná o neznámý typ souborů. Totéž mi říká Partitioner v yastu a i gparted.

Mám na něm jen zálohy, takže nepotřebuju se k datům nutně dostat, ale spíš by mě zajímalo, co se s tím stalo, protože potřebovat jednou zálohy a zjistit, že nejdou načíst, by asi nebylo úplně příjemné.

Co bych mohl ještě vyzkouset?

Odpovědi

[NN]

Co je za problem, je tam videt partition a disk nehlasi chyby, tak ho laskave zkus manualne namountovat..

[Sten]

e2fsck jste pouštěl na zašifrovaný nebo rozšifrovaný disk? Se zašifrovaným diskem si neporadí. Rozšifrovat LUKS jde z příkazové řádky pomocí cryptsetup luksOpen /dev/sdf sdf, což vytvoří zařízení /dev/mapper/sdf.

[Ondra Beneš]

Jenom si dovolim pripojit (doufam, ze se Sten nebude zlobit), ze pro pripojeni budes chtit po luksOpen pouzit tu /dev/mapper/sdf

# mount /dev/mapper/sdf /mnt/zalohy

[Howard]

# cryptsetup luksOpen /dev/sdf sdf
Device /dev/sdf is not a valid LUKS device.

[luks]

pouzij sdf1 sdf je ten disk cely, sdf1 je luks oddil.

cryptsetup luksOpen /dev/sdf1 jmeno_otevreneho_luks mount /dev/mapper/jmeno_otevreneho_luks /mnt/pripojeny_disk

[Howard]

To samé.

# cryptsetup luksOpen /dev/sdf1 xyz
Device /dev/sdf1 is not a valid LUKS device.

Ale určitě je sdf1 spravné zařízení, určitě mám správný disk a ještě před měsícem to fungovalo.

[Ondra Beneš]

Mohl bys nam prosim ukazat

# lsblk -s

Dik

[Howard]

Tady to je. Dva šifrované oddíly už tam mám a ty fungujou.

# lsblk -s
NAME                                      MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda1                                        8:1    0   350M  0 part  /mnt/win_boot
└─sda                                       8:0    0 465.8G  0 disk  
sda2                                        8:2    0   100G  0 part  /mnt/c
└─sda                                       8:0    0 465.8G  0 disk  
sda3                                        8:3    0    50G  0 part  
└─sda                                       8:0    0 465.8G  0 disk  
sda4                                        8:4    0     1K  0 part  
└─sda                                       8:0    0 465.8G  0 disk  
sda5                                        8:5    0 281.1G  0 part  /data
└─sda                                       8:0    0 465.8G  0 disk  
sda6                                        8:6    0  21.3G  0 part  
└─sda                                       8:0    0 465.8G  0 disk  
sda7                                        8:7    0   8.1G  0 part  [SWAP]
└─sda                                       8:0    0 465.8G  0 disk  
sda8                                        8:8    0   4.9G  0 part  
└─sda                                       8:0    0 465.8G  0 disk  
sdb1                                        8:17   0   156M  0 part  /boot/efi
└─sdb                                       8:16   0 119.2G  0 disk  
sdb2                                        8:18   0   100G  0 part  /
└─sdb                                       8:16   0 119.2G  0 disk  
sdf1                                        8:81   0 931.5G  0 part  
└─sdf                                       8:80   0 931.5G  0 disk  
sr0                                        11:0    1  1024M  0 rom   
cr_home                                   254:0    0  19.1G  0 crypt /home
└─sdb3                                      8:19   0  19.1G  0 part  
  └─sdb                                     8:16   0 119.2G  0 disk  
luks-234e4e1a-f686-460c-ad17-4b476f2ab52f 254:1    0   1.4T  0 crypt /data3
└─sdc1                                      8:33   0   1.4T  0 part  
  └─sdc                                     8:32   0   1.4T  0 disk

[Ondra Beneš]

Kdyz das

# hexdump -C /dev/sdf | less

zacina vypis slovem LUKS?

Priklad u me:

00000000  4c 55 4b 53 ba be 00 01  61 65 73 00 00 00 00 00  |LUKS....aes.....|
00000010  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000020  00 00 00 00 00 00 00 00  78 74 73 2d 70 6c 61 69  |........xts-plai|
00000030  6e 36 34 00 00 00 00 00  00 00 00 00 00 00 00 00  |n64.............|
00000040  00 00 00 00 00 00 00 00  73 68 61 31 00 00 00 00  |........sha1....|

Pokud ne, pak LUKS format je mozna poskozeny.

[Howard]

Bohužel ne. Že by to něco přepsalo?

00000000  33 c0 8e d0 bc 00 7c fb  50 07 50 1f fc be 1b 7c  |3.....|.P.P....||
00000010  bf 1b 06 50 57 b9 e5 01  f3 a4 cb bd be 07 b1 04  |...PW...........|
00000020  38 6e 00 7c 09 75 13 83  c5 10 e2 f4 cd 18 8b f5  |8n.|.u..........|
00000030  83 c6 10 49 74 19 38 2c  74 f6 a0 b5 07 b4 07 8b  |...It.8,t.......|
00000040  f0 ac 3c 00 74 fc bb 07  00 b4 0e cd 10 eb f2 88  |..<.t...........|
00000050  4e 10 e8 46 00 73 2a fe  46 10 80 7e 04 0b 74 0b  |N..F.s*.F..~..t.|
00000060  80 7e 04 0c 74 05 a0 b6  07 75 d2 80 46 02 06 83  |.~..t....u..F...|
00000070  46 08 06 83 56 0a 00 e8  21 00 73 05 a0 b6 07 eb  |F...V...!.s.....|
00000080  bc 81 3e fe 7d 55 aa 74  0b 80 7e 10 00 74 c8 a0  |..>.}U.t..~..t..|
00000090  b7 07 eb a9 8b fc 1e 57  8b f5 cb bf 05 00 8a 56  |.......W.......V|
000000a0  00 b4 08 cd 13 72 23 8a  c1 24 3f 98 8a de 8a fc  |.....r#..$?.....|
000000b0  43 f7 e3 8b d1 86 d6 b1  06 d2 ee 42 f7 e2 39 56  |C..........B..9V|
000000c0  0a 77 23 72 05 39 46 08  73 1c b8 01 02 bb 00 7c  |.w#r.9F.s......||
000000d0  8b 4e 02 8b 56 00 cd 13  73 51 4f 74 4e 32 e4 8a  |.N..V...sQOtN2..|
000000e0  56 00 cd 13 eb e4 8a 56  00 60 bb aa 55 b4 41 cd  |V......V.`..U.A.|
000000f0  13 72 36 81 fb 55 aa 75  30 f6 c1 01 74 2b 61 60  |.r6..U.u0...t+a`|
00000100  6a 00 6a 00 ff 76 0a ff  76 08 6a 00 68 00 7c 6a  |j.j..v..v.j.h.|j|
00000110  01 6a 10 b4 42 8b f4 cd  13 61 61 73 0e 4f 74 0b  |.j..B....aas.Ot.|
00000120  32 e4 8a 56 00 cd 13 eb  d6 61 f9 c3 49 6e 76 61  |2..V.....a..Inva|
00000130  6c 69 64 20 70 61 72 74  69 74 69 6f 6e 20 74 61  |lid partition ta|
00000140  62 6c 65 00 45 72 72 6f  72 20 6c 6f 61 64 69 6e  |ble.Error loadin|
00000150  67 20 6f 70 65 72 61 74  69 6e 67 20 73 79 73 74  |g operating syst|
00000160  65 6d 00 4d 69 73 73 69  6e 67 20 6f 70 65 72 61  |em.Missing opera|
00000170  74 69 6e 67 20 73 79 73  74 65 6d 00 00 00 00 00  |ting system.....|
00000180  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|

[Howard]

Mam zkusit cryptsetup repair?

[Howard]

Zkusil jsem, bohužel... je to v háji asi.

# cryptsetup repair /dev/sdf1

WARNING!
========
Really try to repair LUKS device header?

Are you sure? (Type uppercase yes): YES
Device /dev/sdf1 is not a valid LUKS device.

[Jendа]

Hledal bych řetězec LUKS v prvních pár megabajtech disku. S trochou štěstí máš jenom blbě nastavený začátek partition.

Pokud ti to někdo přepsal, tak pokud nemáš zálohu hlavičky, tak neuděláš nic, protože hned na začátku byl šifrovací klíč, kterým to je zašifrované.

[Howard]

Hodil jsem do googlu prvnich par bajtu v hexa podobe a ve vysledkach je to same NTFS a MBR.
Ach jo. Takze mi to nakej Windows hajzl prepsal... ale vubec nevim proc ani kdy.
Kazdopadne diky za pomoc. Aspon vim, ze disk neni v haji, znova ho naformatuju a nakopiruju to tam.

[Howard]

Jako bych nic nenapsal, dumpovalo se sdf misto sdf1.

[Sten]

Je to standardní MBR, ale to moc neřekne, to má skoro každý disk. Ten oddíl sdf1 není NTFS, to by začínal .R.NTFS. Vypadá to jako náhodná data, možná něco (Windows?) změnilo tabulku oddílů, ale nenaformátovalo to. Zkusil bych hledat řetězec LUKS, jak radil Jenda. Nebo TestDisk by měl najít, kde se nachází, pokud tam ještě je (ale už nemusí detekovat správnou délku, může být potřeba to ručně opravit).

[Sten]

Mělo to být hexdump -C /dev/sdf1

[Howard]

Tak ani tady...

00000000  83 e1 2e 5a 86 24 66 d1  a9 1e 37 29 67 cb 71 75  |...Z.$f...7)g.qu|
00000010  20 86 31 e3 d0 6a 6b 58  38 35 01 94 db fc 38 2a  | .1..jkX85....8*|
00000020  81 39 23 57 92 78 23 f2  b7 22 bf ca 9e 16 4b ef  |.9#W.x#.."....K.|
00000030  e2 bc 02 9e c2 f3 0b 6f  d9 66 7d 5a f3 03 1e cd  |.......o.f}Z....|
00000040  58 0d b0 8a cd 7a 4c 29  0a a4 1c 01 e0 ee 7c 7a  |X....zL)......|z|
00000050  93 b8 23 e2 b0 9e 67 8f  98 7a 3e 5c 1c c6 e9 b0  |..#...g..z>\....|
00000060  97 5e c0 0d 75 cd 18 03  8c 72 d4 d1 d6 83 72 95  |.^..u....r....r.|
00000070  3d 7d f1 f8 f3 a4 2c 90  2e 0a 89 55 92 c2 03 15  |=}....,....U....|
00000080  a8 a7 eb 2d 86 03 34 0c  87 47 a0 a8 95 59 5b 15  |...-..4..G...Y[.|
00000090  29 62 f9 ee b8 2a e5 28  2e cc 86 5f 33 b8 7b da  |)b...*.(..._3.{.|

[Howard]

A priste si pomoci cryptsetup luksHeaderBackup zazalohuju hlavicku.
Kazdopadne diky vsem za pomoc.

[Jendа]

file -Ls /dev/sdf1 neuhádne co to je za data?

[Howard]

No asi ne...

# file -Ls /dev/sdf1
/dev/sdf1: data

[Ruža Becelin]

Nemas mezi partisnou a luksem jeste LVM?

[Howard]

Nene, mel by tam byt jediny primarni oddil.

[Ruža Becelin]

Hmm, to by vypsalo. Nebyl ten disk zapojeny ve Windows? Widle, pokud nerozpoznaji tabulku oddilu, tak chteji inicializovat disk...

[Howard]

To asi byl, pouzivam Windows jako zavadec her, asi jsem ho mel zapojeny, kdyz jsem do nej bootoval.

Ale zaroven na tom kompu mam vic luks oddilu na ruznych discich a ty mi nikdy nesmazal. Proc by hrabal sam od sebe zrovna na vyjimatelny disk?

Urcite mi nenabizel inicializovat disk, takove okynko bych urcite neodklepnul a navic by ten disk asi vypadal jinak tedko.