Disco LUKS su Linux: sblocco, montaggio e password rifiutata

Identificare un volume già cifrato

Un disco esterno LUKS non mostra direttamente i suoi documenti finché il contenitore cifrato non viene sbloccato. La richiesta della passphrase può quindi essere normale. Non va confusa con l'invito a creare un nuovo volume cifrato: la creazione può sovrascrivere informazioni indispensabili del volume esistente.

Questa guida riguarda supporti propri o che sei autorizzato ad aprire. Non tratta il recupero di password altrui né la cifratura automatica legata al TPM del computer. Se non conosci come è stato preparato il disco, raccogli le informazioni disponibili senza inizializzarlo.

Verificare dispositivo e tipo di richiesta

In Ubuntu puoi consultare Dischi, selezionando il dispositivo attraverso modello e capacità. Guarda la struttura visualizzata senza usare comandi di formattazione o modifica delle partizioni. Un disco può contenere più volumi: l'oggetto cifrato non coincide necessariamente con tutto il dispositivo.

Il comando udisksctl status mostra informazioni sintetiche sulle unità senza sbloccarle o modificarle. Può aiutare a identificare ciò che è collegato, ma non va interpretato come una verifica della salute del supporto. Non usare il nome del disco trovato in un esempio online per operazioni sul tuo computer.

Distinguere sblocco e montaggio

Lo sblocco rende disponibile il contenuto decifrato come dispositivo logico. Il montaggio permette poi di vedere il filesystem e i suoi file. L'interfaccia desktop può accompagnarti attraverso entrambi, ma un errore nella seconda fase non dimostra che la passphrase sia sbagliata.

Usa la richiesta di sblocco relativa al volume già esistente, quando presentata dal desktop. Inserisci la passphrase del disco, non automaticamente la password di accesso a Ubuntu. Se appare invece una richiesta di autorizzazione amministrativa, leggine il testo: autorizzare un'operazione e decifrare dati sono due passaggi distinti.

Quando la passphrase viene rifiutata

Controlla disposizione della tastiera, maiuscole e tasti numerici usando una breve stringa innocua in un documento temporaneo; non scrivere la passphrase in chiaro per provarla. Verifica nel tuo archivio sicuro quale credenziale corrisponde a quel volume. Non incollarla dentro comandi che potrebbero finire nella cronologia.

Se disponi di un'altra credenziale già autorizzata per lo stesso contenitore, puoi usare la procedura prevista. Non ricreare l'intestazione LUKS e non provare a formattare con la vecchia passphrase: la stessa password non ricostruisce automaticamente la chiave originale del volume.

Segnali che richiedono una pausa

Errori di lettura, disconnessioni, rumori anomali o volume improvvisamente non riconosciuto richiedono una valutazione prima di ulteriori accessi. Non lanciare riparazioni del filesystem sul contenitore cifrato e non accettare proposte di inizializzazione. Conserva separatamente eventuali backup già esistenti, senza sovrascriverli.

Se il volume è ancora aperto in un'altra sessione ma la credenziale non è più disponibile, non chiuderlo o riavviare soltanto per fare una prova: chiedi assistenza per mettere in sicurezza ciò che è ancora accessibile. Senza credenziali o materiale di recupero valido, l'accesso non è garantito.

Domande frequenti

La password amministratore di Ubuntu sblocca qualsiasi disco LUKS?

No. I privilegi del sistema non sostituiscono il segreto necessario alla decifratura. La password del volume può essere completamente diversa da quella dell'utente.

Se il volume si sblocca ma non mostra file posso formattarlo?

Non se vuoi conservare i dati. Lo sblocco riuscito indica soltanto una fase completata; il problema del filesystem deve essere esaminato separatamente, senza sovrascrivere il contenuto.