Zdravím. Je to tak, jak píše
beer. Pokud došlo jenom ke smazání uživatele, ale ne souborů, tak nic není ztraceno a už vůbec se nemusí formátovat
, na disku zůstaly jak zašifrované soubory, tak i klíč k jejich rozšifrování.
Šifrování domovského adresáře pomocí eCryptfs funguje tak, že se vytvoří skrytý adresář
/home/.ecryptfs/USER, ve kterém je podadresář
.Private - obsahující vlastní zašifrované adresáře a soubory (to je ten, který Vám zabírá místo na disku) a podadresář
.ecryptfs - obsahující klíč k rozšifrování souborů (konkrétně se jedná o soubory
wrapped-passphrase a
Private.sig), který je zašifrován pomocí uživatelova přihlašovacího hesla. Když se uživatel přihlásí a zadá heslo, tak se adresář
/home/.ecryptfs/USER/.Private namountuje do adresáře
/home/USER, kde uživatel vidí rozšifrované adresáře a soubory, a šifrování probíhá "za letu" - on-the-fly.
Jelikož při smazání uživatele nebylo zvoleno smazání dat, tak na disku zůstaly všechny výše uvedené adresáře a soubory, tedy vše potřebné k rozšifrování dat při znalosti hesla. Takže stačí, když vytvoříte nového uživatele se
stejným jménem a heslem, jako měl ten smazaný uživatel - tedy
slbac, a dostanete se do stavu, jaký byl před jeho smazáním.
Nejprve změňte vlastníka a skupinu adresáře
/home/slbac zpět na
slbacsudo chown -Rv slbac:slbac /home/slbacPak přidejte uživatele
slbac pomocí
sudo adduser --no-create-home slbacTeď byste se už měla úspěšně přihlásit do účtu
slbac. Přihlaste se a do terminálu zadejte příkaz
ecryptfs-unwrap-passphrasezadejte heslo, zapište si zobrazenou passphrase a uložte na bezpečné místo. Passphrase slouží k tomu, abyste mohla v případě nouze rozšifrovat zašifrované soubory, např. kdyby Vám ta "jedna osoba" kromě účtu smazala i soubor s klíčem k rozšifrování
.
