誤ってファイルを削除した後の暗号化されたホーム ディレクトリの回復と再構築

Bash オートメーションを使用した暗号化されたディレクトリの再構築

このスクリプトは Bash を使用して、`.ecryptfs` および `.Private` ディレクトリを再構築するために必要なファイルを識別して復元するプロセスを自動化します。

#!/bin/bash
# Script to restore .ecryptfs and .Private directories
# Ensure correct permissions and file placement

set -e

# Define paths
ECRYPTFS_DIR="/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR="/home/.ecryptfs/username/.Private"

# Check if directories exist, if not create them
mkdir -p "$ECRYPTFS_DIR" "$PRIVATE_DIR"

# Move recovered .eCryptfs files
find /recovered/files/ -name "*.eCryptfs" -exec mv {} "$ECRYPTFS_DIR/" \;

# Restore key files
cp /recovered/files/wrapped-passphrase "$ECRYPTFS_DIR/wrapped-passphrase"
cp /recovered/files/Private.sig "$ECRYPTFS_DIR/Private.sig"
cp /recovered/files/Private.mnt "$PRIVATE_DIR/Private.mnt"

# Set permissions
chmod 600 "$ECRYPTFS_DIR/wrapped-passphrase"
chmod 700 "$PRIVATE_DIR"

# Prompt user for passphrase
echo "Enter your mount passphrase:"
read -s MOUNT_PASSPHRASE

# Mount encrypted home directory
sudo mount -t ecryptfs "$PRIVATE_DIR" "$PRIVATE_DIR" \
  -o ecryptfs_key_bytes=16,ecryptfs_cipher=aes,ecryptfs_unlink \
  -o ecryptfs_passthrough,ecryptfs_enable_filename_crypto=y \
  -o ecryptfs_sig=$(echo "$MOUNT_PASSPHRASE" | sha256sum | awk '{print $1}')

echo "Reconstruction and mounting complete!"

Python を使用したファイルの識別と再構築

この Python スクリプトは、回復されたファイルを分析し、名前または拡張子に基づいて重要なファイルを特定し、それらを正しいディレクトリに整理します。

import os
import shutil

# Define paths
RECOVERED_DIR = "/recovered/files"
ECRYPTFS_DIR = "/home/.ecryptfs/username/.ecryptfs"
PRIVATE_DIR = "/home/.ecryptfs/username/.Private"

# Create directories if they do not exist
os.makedirs(ECRYPTFS_DIR, exist_ok=True)
os.makedirs(PRIVATE_DIR, exist_ok=True)

# Move specific files to target directories
for root, dirs, files in os.walk(RECOVERED_DIR):
    for file in files:
        if file.endswith(".eCryptfs"):
            shutil.move(os.path.join(root, file), ECRYPTFS_DIR)
        elif file in ["wrapped-passphrase", "Private.sig"]:
            shutil.copy(os.path.join(root, file), ECRYPTFS_DIR)
        elif file == "Private.mnt":
            shutil.copy(os.path.join(root, file), PRIVATE_DIR)

print("Files moved to appropriate directories.")

# Set permissions
os.chmod(ECRYPTFS_DIR + "/wrapped-passphrase", 0o600)
os.chmod(PRIVATE_DIR, 0o700)

print("Reconstruction complete. Proceed with mounting commands.")

Ansible を使用したファイルの検証と再構築の自動化

このソリューションは、Ansible Playbook を使用して、環境全体でのファイルの検証、復元、権限の設定を自動化します。

- hosts: localhost
  tasks:
    - name: Ensure directories exist
      file:
        path: "{{ item }}"
        state: directory
        mode: '0700'
      loop:
        - /home/.ecryptfs/username/.ecryptfs
        - /home/.ecryptfs/username/.Private

    - name: Move .eCryptfs files
      copy:
        src: /recovered/files/{{ item }}
        dest: /home/.ecryptfs/username/.ecryptfs/
      with_items:
        - wrapped-passphrase
        - Private.sig

    - name: Set permissions
      file:
        path: "{{ item }}"
        mode: "{{ mode }}"
      loop:
        - { path: '/home/.ecryptfs/username/.ecryptfs/wrapped-passphrase', mode: '0600' }
        - { path: '/home/.ecryptfs/username/.Private', mode: '0700' }

    - name: Notify user
      debug:
        msg: "Reconstruction complete. Proceed with mounting commands."

eCryptfs ディレクトリの再構築に関するよくある質問

1. ラップされたパスフレーズ ファイルがない場合はどうなりますか?
2. ラップされたパスフレーズを使用しないと、元のマウント パスフレーズを持っていない限り、復号化はほぼ不可能になります。使用 ecryptfs-recover-private ファイルが見つからない場合に回復を試みます。
3. 拡張子が破損していると思われる場合、復元した `.eCryptfs` ファイルを使用できますか?
4. はい、使用してみることができます。入れてください /home/.ecryptfs/username/.ecryptfs そして回復コマンドを実行してみてください。
5. 失われた eCryptfs ファイルを特定するにはどのツールが最適ですか?
6. のようなツール PhotoRec または grep 特定のファイル パターンや「.eCryptfs」などの拡張子の検索に役立ちます。
7. 各ディレクトリに必要な権限を確認するにはどうすればよいですか?
8. 使用 ls -l 権限を検査し、 chmod コマンド (例: chmod 700 .ecryptfs) 必要に応じて調整します。
9. マウントパスフレーズなしで復元することは可能ですか?
10. マウント パスフレーズがないと回復は非常に困難になります。この重要な情報を取得できる可能性があるかどうか、すべてのバックアップまたは保存された認証情報を確認してください。

データ復号化を成功させるための重要なステップ

暗号化されたディレクトリを再構築するには、忍耐と細部への注意が必要です。回復したファイルを「.ecryptfs」ディレクトリと「.Private」ディレクトリに整理し、アクセス許可を確保し、「Private.sig」などの重要なファイルを識別することが不可欠です。多くの場合、暗号化されたディレクトリを正常にマウントできるかどうかは、マウント パスフレーズの取得または再作成にかかっています。これらの手順は、データに再びアクセスできるようにするのに役立ちます。

リカバリは困難に思えるかもしれませんが、PhotoRec などのツールを使用し、ディレクトリ構造を注意深く追跡することで、大きな違いが生まれます。ここで共有された知識を適用すると、イライラするデータ損失シナリオを管理可能なタスクに変えることができます。組織化と粘り強さが成功の鍵であることを忘れないでください。 🔑