LUKS

LUKS — спецификация формата заголовка и управления ключами для шифрования блочных устройств в Linux. Данные обычно шифруются подсистемой dm-crypt, а заголовок LUKS хранит параметры шифрования, слоты ключей и метаданные доступа. Один мастер-ключ может быть защищён несколькими паролями, ключевыми файлами или внешними механизмами разблокировки. Для восстановления при повреждении метаданных полезна резервная копия заголовка, которую следует хранить отдельно и защищать как чувствительные данные: старая копия может восстановить ранее удалённый слот ключа. Повреждение заголовка без пригодной копии или утрата всех данных разблокировки обычно делает данные недоступными. LUKS применяют для шифрования системных и данных-разделов, логических томов LVM и целых дисков серверов Linux. Он может использоваться совместно с TPM, сетевой разблокировкой или ручным вводом парольной фразы при загрузке. LUKS отличается от шифрования файловой системы тем, что работает на блочном уровне и скрывает содержимое файловой системы. LUKS2 — более современный формат заголовка LUKS; dm-crypt является механизмом шифрования, а не форматом хранения ключей.