機密データを含む暗号化パーティションをフォーマット（LUKS）すると何が起こりますか？

Question

暗号化されたパーティションをフォーマットした後、暗号化されたデータがどうなるのかをもっとよく理解したいと思います。たとえば、暗号化されたパーティションに機密データを含む USB ディスクがあります。私の見解では、現在データはフラッシュ上のランダム バイトのみであり、フォーマット後もパスフレーズなしでは回復できないと思います。これは正しいでしょうか?

Answer 1

パスワードがなければ、データは単なるランダムなビットです。パスワードを持っている場合にのみ、データの意味を理解できます。パスワードを「忘れた」場合は、ドライブが安全に消去されたと見なすことができます。パーティション テーブルを編集してもセキュリティには影響しません。暗号化されたデータはそのまま残ります。

暗号化されたディスクの安全な消去は、主にこれと同じ方法で実行されます。ディスク暗号化キーを破壊すると、ディスク上のすべてのデータが永久に読み取り不能になります。パフォーマンス上の理由からのみ、ドライブのゼロ化が行われます。