20.3.3. 볼륨에 액세스 복원

절차 20.5. 볼륨에 액세스 복원

1. 패킷 스토리지에서 볼륨의 escrow 패킷을 가져와서 암호 해독을 위해 지정된 사용자 중 하나로 전송합니다.
2. 지정된 사용자는 다음을 실행합니다.

   volume_key --reencrypt -d /the/nss/directory escrow-packet-in -o escrow-packet-out

   NSS 데이터베이스 암호를 제공한 후 지정된 사용자는 escrow-packet-out 을 암호화하기 위한 암호를 선택합니다. 이 암호는 매번 다를 수 있으며 지정된 사용자로부터 대상 시스템으로 이동하는 동안 암호화 키만 보호합니다.
3. 지정된 사용자로부터 escrow-packet-out 파일과 암호를 가져옵니다.
4. volume_key 를 실행할 수 있고 복구 모드와 같은 escrow-packet-out 파일을 사용할 수 있는 환경에서 대상 시스템을 부팅합니다.
5. 다음을 실행합니다.

   volume_key --restore /path/to/volume escrow-packet-out

   지정된 사용자가 선택한 패킷 암호와 볼륨에 대한 새 암호에 대한 프롬프트가 표시됩니다.
6. 선택한 볼륨 암호를 사용하여 볼륨을 마운트합니다.