¿Se necesita borrar el encabezado LUKS?

La única forma de asegurarse de que los datos "seguros" no puedan regenerarse es utilizar el método de escritura de "datos aleatorios en todo el disco". El encabezado LUKS es solo un "mapa de ruta" para el cifrado de los datos, su pérdida hace que sea más difícil, pero no imposible, de reconstituir. Todo el cifrado debe ser igual al nivel de amenaza que se experimenta en una máquina determinada.

Si el atacante tiene una imagen de su disco como lo era anteriormente, podrán detectar qué partes fueron reescritas después de eso, lo que perdería metadatos, principalmente sobre el tamaño de sus nuevos datos. Si te importa eso, es tu llamada. Sobrescribir el SSD de vez en cuando en una reinstalación probablemente no sea un gran problema con la durabilidad: hay artículos sobre pruebas en los que el SSD: s duró años de escrituras de constante . Por supuesto, sobrescribir el encabezado LUKS sería bueno, ya que evitaría atacar su contraseña anterior. Es decir, si puede sobrescribirlo ciertamente, considerando la nivelación del desgaste y otra lógica dentro de la unidad.

Como siempre, depende de su modelo de amenaza y del valor de sus datos en comparación con su tiempo, etc.