Узнайте, как стереть заголовок LUKS на определенном устройстве.
Отображение информации заголовка LUKS.
$ sudo cryptsetup luksDump /dev/sdb1
LUKS header information for /dev/sdb1 Version: 1 Cipher name: aes Cipher mode: xts-plain64 Hash spec: sha256 Payload offset: 4096 MK bits: 256 MK digest: eb 33 45 89 95 2b 67 dd 65 6d 17 d3 ed 7d 05 c4 84 58 5f fc MK salt: b7 0b c3 96 0e ab 70 1b f0 28 9f 39 63 a4 37 95 16 e0 61 e6 98 ab fc c1 18 db 1a 36 bc 00 bd 13 MK iterations: 151879 UUID: ac32a865-2716-43e3-8db9-798d4279a3a3 Key Slot 0: ENABLED Iterations: 2430070 Salt: 10 a5 7d 29 c8 7f 21 d8 15 ca 42 08 01 a5 79 0c d4 d7 5b 87 c3 14 cc 33 75 ec ec ba 71 26 8c 67 Key material offset: 8 AF stripes: 4000 Key Slot 1: DISABLED Key Slot 2: DISABLED Key Slot 3: DISABLED Key Slot 4: DISABLED Key Slot 5: DISABLED Key Slot 6: DISABLED Key Slot 7: DISABLED
Получите размер заголовка и просто заполните его нулями.
$ sudo cryptsetup luksDump /dev/sdb1 | awk -F: '/^Payload offset:/ {gsub("\t","",$2); print $2}'
4096
$ sudo dd if=/dev/zero of=/dev/sdb1 bs=512 count=4096
4096+0 records in 4096+0 records out 2097152 bytes (2.1 MB, 2.0 MiB) copied, 0.00886782 s, 236 MB/s
Объедините обе эти команды в одну.
$ sudo dd if=/dev/zero of=/dev/sdb1 bs=512 count=$(sudo cryptsetup luksDump /dev/sdb1 | awk -F: '/^Payload offset:/ {gsub("\t","",$2); print $2}')
4096+0 records in 4096+0 records out 2097152 bytes (2,1 MB, 2,0 MiB) copied, 0,0135795 s, 154 MB/s
Дополнительные примечания
Не забудьте удалить каждую резервную копию заголовка LUKS, так как она может быть использована для обхода этой операции.