手順19.5 ボリュームへのアクセスを取り戻す

1. パケットのストレージからそのボリュームのエスクローパケットを取得して、指定ユーザーの 1 人が解読できるようにそのエスクローパケットを送信します。
2. 指定ユーザーは次を実行します。

   volume_key --reencrypt -d /the/nss/directory escrow-packet-in -o escrow-packet-out

   NSS データベースのパスワードを入力した後に、指定ユーザーは暗号化する escrow-packet-out のパスフレーズを選択します。パスフレーズは毎回異なるものになっても構いません。このパスフレーズは、暗号キーが指定ユーザーから目的のシステムに移動する間のみ暗号キーを保護します。
3. 指定ユーザーから escrow-packet-out ファイルとパスフレーズを受け取ります。
4. レスキューモードなど、volume_key の実行が可能で、escrow-packet-out ファイルが利用可能な環境で目的のシステムを起動します。
5. 次を実行します。

   volume_key --restore /path/to/volume escrow-packet-out

   指定ユーザーによって選択されたパケットのパスフレーズの入力と、ボリューム用の新しいパスフレーズの入力を求めるプロンプトが表示されます。
6. 選択したボリュームパスフレーズでボリュームをマウントします。