Seguindo a documentação do Kali Linux para "Adicionando persistência USB à criptografia LUKS", criei uma partição persistente e criptografei o volume com:
cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2
cryptsetup luksOpen /dev/sdb2 my_usb
mkfs.ext3 -L persistence /dev/mapper/my_usb
e2label /dev/mapper/my_usb persistence
mkdir -p /mnt/my_usb
mount /dev/mapper/my_usb /mnt/my_usb
echo "/ union" > /mnt/my_usb/persistence.conf
umount /dev/mapper/my_usb
(substituindo um nome de volume por "my_usb")
No entanto, esqueci de fechar o volume (a seguinte linha foi alterada na próxima página da documentação, por isso não a vi):
cryptsetup luksClose /dev/mapper/my_usb
Isso é um problema? Se sim, como e há alguma maneira de repará-lo?
Este artigo sugere que é, mas não diz o porquê e as instruções não funcionam para mim.
O disco parece funcionar bem.
umount
e isso deve ser suficiente. A camada dmcrypt não deve conter dados não confirmados depois disso.