Re: Ré-installation Debian sur disque chiffré

2024-04-19 Par sujet Michel Verdier
Le 18 avril 2024 David BERCOT a écrit :

> Je viens donc d'installer Debian sur un ordinateur de test avec du LVM
> chiffré.
> Dans un second temps, je tente une ré-installation en essayant de conserver
> l'existant.
> J'ai fait plusieurs tests comme tu l'indiques... sans succès.

Tu utilises bien l'install en mode expert ?
Je n'utilise pas LVM mais LUKS + XFS directement. Mais que ce soit à
l'install ou réinstall les partitions cryptées étaient bien présentées au
menu de formattage. Avec possibilité de donner le mot de passe et de
les réutiliser ensuite. Tes volumes LVM n'apparaissent pas c'est bien ça ?
Ou ils apparaissent mais non cryptés ? Et tes devices physique
apparaissent bien ?
Pour LVM il y a peut-être des modules spécifiques à charger ?



RE: Ré-installation Debian sur disque chiffré

2024-04-18 Par sujet David BERCOT

Bonjour Michel (et les autres),

Je viens donc d'installer Debian sur un ordinateur de test avec du LVM 
chiffré.
Dans un second temps, je tente une ré-installation en essayant de 
conserver l'existant.

J'ai fait plusieurs tests comme tu l'indiques... sans succès.

Aurais-tu plus de détails sur la procédure que tu évoques ?

Merci d'avance.

David.

 Message d'origine 
Objet : Ré-installation Debian sur disque chiffré
Date : dimanche 24 mars 2024 à 08:31 UTC+1
De : David BERCOT 
Pour : debian-user-french@lists.debian.org

Bonjour Michel,

 Message d'origine 
Objet : Ré-installation Debian sur disque chiffré
Date : samedi 23 mars 2024 à 17:26 UTC+1
De : Michel Verdier 
Pour : debian-user-french@lists.debian.org

Le 23 mars 2024 David BERCOT a écrit :

Si je lance l'installateur Debian, au moment du partitionnement des 
disques,
je n'arrive pas à trouver une option qui me dise (en résumé) : 
"reprise d'un
disque préalablement chiffré" [au moins la partition /home] -> et 
saisie de la

passphrase ad hoc.


Crypté avec luks ou autre ?


Oui, avec LUKS.


En mode expert il suffit de sauter le partitionnement, ce que tu dois
faire si tu veux réutiliser tes partitions. Ensuite l'installateur
détecte les partitions luks, demande les mots de passe, lance luksopen,
puis demande les filesystems à monter.


Je t'avoue que je n'ai jamais tenté cette approche mais je vais le faire 
dès que possible.

Merci pour cette solution.

David.





Re: Ré-installation Debian sur disque chiffré

2024-03-26 Par sujet Gabriel Moreau

Salut,

Je t'avoue que je n'ai jamais tenté cette approche mais je vais le faire 
dès que possible.

Merci pour cette solution.


Attention que les anciens chiffrements avec LUKS n'utilisait pas pour la 
fonction de dérivation argon2i mais PBKDF2 moins sur. Passer de l'un à 
l'autre est faisable. Cela fait une manip à ne pas oublier... ou a 
minima à vérifier.


https://mjg59.dreamwidth.org/66429.html

A+

gaby

En tant que chargé de la sécurité informatique, je suis parfois amené à
envoyer des courriels en dehors des heures de bureau. Ceux-ci
n’appellent pas de réponses immédiates (la déconnexion est un droit).
--
Gabriel Moreau - IR CNRShttp://www.legi.grenoble-inp.fr
LEGI (UMR 5519) Laboratoire des Ecoulements Geophysiques et Industriels
1209-12011 rue de la piscine, 38400 Saint-Martin-d’Hères, France
mailto:gabriel.mor...@univ-grenoble-alpes.fr  tel:+33.7.82.56.99.11



OpenPGP_0x64D87ABA0B33AA31.asc
Description: OpenPGP public key


OpenPGP_signature.asc
Description: OpenPGP digital signature


RE: Ré-installation Debian sur disque chiffré

2024-03-24 Par sujet David BERCOT

Bonjour Michel,

 Message d'origine 
Objet : Ré-installation Debian sur disque chiffré
Date : samedi 23 mars 2024 à 17:26 UTC+1
De : Michel Verdier 
Pour : debian-user-french@lists.debian.org

Le 23 mars 2024 David BERCOT a écrit :


Si je lance l'installateur Debian, au moment du partitionnement des disques,
je n'arrive pas à trouver une option qui me dise (en résumé) : "reprise d'un
disque préalablement chiffré" [au moins la partition /home] -> et saisie de la
passphrase ad hoc.


Crypté avec luks ou autre ?


Oui, avec LUKS.


En mode expert il suffit de sauter le partitionnement, ce que tu dois
faire si tu veux réutiliser tes partitions. Ensuite l'installateur
détecte les partitions luks, demande les mots de passe, lance luksopen,
puis demande les filesystems à monter.


Je t'avoue que je n'ai jamais tenté cette approche mais je vais le faire 
dès que possible.

Merci pour cette solution.

David.



Re: Ré-installation Debian sur disque chiffré

2024-03-23 Par sujet Michel Verdier
Le 23 mars 2024 David BERCOT a écrit :

> Si je lance l'installateur Debian, au moment du partitionnement des disques,
> je n'arrive pas à trouver une option qui me dise (en résumé) : "reprise d'un
> disque préalablement chiffré" [au moins la partition /home] -> et saisie de la
> passphrase ad hoc.

Crypté avec luks ou autre ?
En mode expert il suffit de sauter le partitionnement, ce que tu dois
faire si tu veux réutiliser tes partitions. Ensuite l'installateur
détecte les partitions luks, demande les mots de passe, lance luksopen,
puis demande les filesystems à monter.



Ré-installation Debian sur disque chiffré

2024-03-23 Par sujet David BERCOT

Bonjour,

C'est un problème récurrent que j'ai et pour lequel, jusqu'à présent, je 
n'ai pas trouvé de réponse.
Je serai très surpris d'être le seul dans ce cas mais bon, je me trompe 
peut-être...


Bref, j'ai un système Debian installé (en SID mais peu importe) et, pour 
une raison quelconque, je dois le ré-installer entièrement.
Si je lance l'installateur Debian, au moment du partitionnement des 
disques, je n'arrive pas à trouver une option qui me dise (en résumé) : 
"reprise d'un disque préalablement chiffré" [au moins la partition 
/home] -> et saisie de la passphrase ad hoc.
Je suis donc obligé de sauvegarder toutes mes données, de refaire une 
installation complète et de les re-copier ensuite sur le disque reformé 
entièrement...


Est-ce que vous avez déjà rencontré ce problème ?
Et bien sûr, avez-vous une solution ou au moins un piste ?

Merci d'avance.

David.