민감한 데이터로 암호화된 파티션을 포맷(LUKS)한 후에는 어떻게 됩니까?

Question

암호화된 파티션을 포맷한 후 암호화된 데이터에 어떤 일이 발생하는지 더 잘 이해하고 싶습니다. 예를 들어 암호화된 파티션에 민감한 데이터가 포함된 USB 디스크가 있습니다. 제 생각에는 이제 플래시의 데이터는 임의 바이트일 뿐이며 포맷한 후에도 여전히 남아 있을 것입니다. 암호 없이는 복구할 수 없습니다. 그렇죠?

Answer 1

비밀번호가 없으면 데이터는 임의의 비트일 뿐입니다. 비밀번호가 있을 때만 데이터의 의미를 파악하는 것이 가능합니다. 비밀번호를 "잊어버린" 경우 드라이브가 안전하게 지워진 것으로 간주할 수 있습니다. 파티션 테이블을 편집해도 보안 효과는 없습니다. 암호화된 데이터는 아직 거기에 있습니다.

암호화된 디스크의 보안 삭제는 주로 이와 동일한 방법으로 수행됩니다. 디스크 암호화 키를 파기하면 디스크에 있는 모든 데이터를 영구적으로 읽을 수 없게 됩니다. 성능상의 이유로만 드라이브 제로화가 발생합니다.