20.3.3. ボリュームへのアクセスの復元

手順20.5 ボリュームへのアクセスの復元

1. パケットストレージからボリュームの escrow パケットを取得し、指定したユーザーのいずれかに送信して復号化します。
2. 指定されたユーザーは、以下を実行します。

   volume_key --reencrypt -d /the/nss/directory escrow-packet-in -o escrow-packet-out

   NSS データベースパスワードを提供した後、指定ユーザーは、escrow-packet-out を暗号化するパスフレーズを選択します。このパスフレーズは毎回異なるものにでき、指定されたユーザーからターゲットシステムに暗号化キーが移動されている間のみ暗号化キーを保護します。
3. escrow-packet-out ファイルおよびパスフレーズは、指定されたユーザーから取得します。
4. レスキューモードなどで volume_key を実行し、escrow-packet-out ファイルを使用できる環境でターゲットシステムを起動します。
5. 以下を実行します。

   volume_key --restore /path/to/volume escrow-packet-out

   指定ユーザーが選択したパケットパスフレーズとボリュームの新しいパスフレーズを求めるプロンプトが表示されます。
6. 選択したボリュームパスフレーズを使用してボリュームをマウントします。