LUKS Encrypted Volume
| Format | LUKS Encrypted Volume |
|---|---|
| Kurzname | LUKS |
| Kategorie | Dateisystem |
| Plattformen | Linux |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Linux Unified Key Setup, das Standardformat für Festplattenverschlüsselung unter Linux. Ein Header mit Cipher, UUID und bis zu 8 (LUKS1) bzw. 32 (LUKS2) Keyslots, die jeweils den mit einer Passphrase oder Schlüsseldatei verschlüsselten Volume Key enthalten; LUKS2 ergänzt einen JSON-Metadatenbereich und eine zweite Kopie des Headers. Das Material der Keyslots wird mit einem Anti-Forensic Splitter gespeichert, ein gelöschter Keyslot ist daher praktisch nicht wiederherstellbar. Der Header kann auch abgetrennt und separat gespeichert werden; das verschlüsselte Volume zeigt dann keine Signatur, erscheint als Zufallsdaten, und für die Entschlüsselung kann ein Header-Backup nötig sein. Ohne das Geheimnis eines Slots ist der Datenbereich Chiffretext.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 4C 55 4B 53 BA BE | LUKS.. | Magic des primären Headers 'LUKS' 0xBA 0xBE |
| Offset 16384 (0x4000) | 53 4B 55 4C BA BE | SKUL.. | Magic des sekundären LUKS2-Headers 'SKUL' 0xBA 0xBE am Standard-Offset 0x4000 (andere feste Offsets bis 4 MiB möglich) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- LUKS1 On-Disk Format Specification (cryptsetup) https://gitlab.com/cryptsetup/cryptsetup/-/wikis/LUKS-standard/on-disk-format.pdf
- LUKS2 On-Disk Format Specification (cryptsetup) https://gitlab.com/cryptsetup/LUKS2-docs/-/raw/main/luks2_doc_wip.pdf
- LUKS Disk Encryption format (libyal/libluksde) https://github.com/libyal/libluksde/blob/main/documentation/Linux%20Unified%20Key%20Setup%20(LUKS)%20Disk%20Encryption%20format.asciidoc
- ForensicsWiki — Linux unified key setup (LUKS) https://forensics.wiki/linux_unified_key_setup_(luks)/
Diesen Eintrag zitieren
Crush-Format-Referenz, „LUKS Encrypted Volume“. https://kalink0.github.io/crush-forensics/formats/de/luks/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden