19.3.3. ボリュームへのアクセスの復元

手順19.5 ボリュームへのアクセスの復元

1. パケットストレージからボリュームのエスクローパケットを取得し、これを復号化用に指定されたユーザーの 1 つに送信します。
2. 指定されたユーザーは以下を実行します。

   volume_key --reencrypt -d /the/nss/directory escrow-packet-in -o escrow-packet-out

   NSS データベースのパスワードを指定したら、指定したユーザーは、暗号化用のパスフレーズを選択して、escrow -packet-out です。このパスフレーズは毎回異なる可能性があり、指定したユーザーからターゲットシステムに移動された間、暗号鍵を保護することができます。
3. 指定したユーザーから、escrow-packet-out ファイルとパスフレーズを取得します。
4. volume_key を実行し、レスキューモードなどでescrow -packet-out ファイルを利用できる環境でターゲットシステムを起動します。
5. 以下を実行します。

   volume_key --restore /path/to/volume escrow-packet-out

   指定されたユーザーが選択したパケットパスフレーズ、およびボリュームの新しいパスフレーズを求めるプロンプトが表示されます。
6. 選択したボリュームパスフレーズを使用してボリュームをマウントします。