�� A 0 8 @4 <F \F �F �J J �J (K � >K � �K n �L � #M b �M � :N �N D �O P 2P p MP < �P � �P �Q �Q � �Q @ oR ; �R ? �R e ,S
�S & �S �S �S 7 T $ >T 5 cT �T �T > �T # U *U ' FU . nU �U �U ! �U �U �U
V V -V GV 9 NV 5 �V 2 �V 2 �V / $W @ TW ' �W ? �W 7 �W 5X $ IX - nX ; �X �X �X O Y 8 VY 1 �Y + �Y �Y & �Y / Z IZ R `Z �Z / �Z �Z [ 6[ H V[ G �[ 5 �[ \ A *\ B l\ 3 �\ $ �\ ! ] # *] W N] H �] C �] ! 3^ , U^ / �^ C �^ Y �^ C P_ K �_ @ �_ D !` N f` ' �` @ �` 6 a ( Ua $ ~a �a ' �a & �a @ b Y Qb �b * �b �b + c Cc & \c �c �c �c % �c ! �c : !d @ \d �d " �d ! �d $ �d " e " Ae B de A �e % �e f " &f If $ af " �f % �f �f �f & g , 0g , ]g �g ( �g �g �g / h 7 8h A ph 6 �h ( �h & i 9i Pi qi # �i # �i - �i �i ' j . Cj 2 rj > �j " �j 5 k $ =k bk wk ) �k ? �k ' �k #l Al $ Yl ! ~l " �l �l % �l 8 m H ;m ( �m E �m ) �m n > 0n J on J �n P o 1 Vo �o �o �o * �o �o ; p ! Dp & fp % �p ' �p �p �p > q Pq kq 2 �q m �q & $r Kr fr / �r ) �r �r ) �r 8 !s 8 Zs 4 �s 1 �s F �s ( At $ jt . �t # �t + �t u -u - Au ou 6 �u , �u 1 �u D !v fv �v �v , �v 5 �v 1 "w + Tw . �w + �w x �w 4 Tx �x �x �x # �x y y " 5y " Xy . {y , �y �y �y z ,z " Mz 0 pz 2 �z 7 �z { ${ ' >{ f{ % �{ * �{ �{ + �{ ? | ) N| $ x| * �| % �| > �| % -} S} r} & �} 2 �} ( �} ( ~ " 9~ \~ ' z~ �~ ! �~ " �~ ! 4 * 6 _ - � 1 � 1 � / (� * X� % �� ) �� @ Ӏ ) � * >� % i� �� ) �� * ҁ �� * � $ G� . l� ' ��  " ݂ 3 � - 4� 2 b� / �� Ń - � � ; -� i� �� < �� ݄ �� � % ;� a� v �� �� � +� H� ' e� �� G �� & � # � 5� V� q� / �� 1 �� & � < � ) W� 3 �� 9 �� ? � 0 /� 3 `� + �� �� ݉ �
� ! !� ; C� + � � �� 5 Z�
�� G �� ? � 4 &� [� " y� " �� �� ތ : �� 9 2� 0 l� ' �� 0 ō 0 �� / '� , W� 3 �� �� ˎ � 6 � * 8� * c� �� $ �� ɏ 8 � "� C� " V� # y� �� & �� @ 4 � L� 3 l� . �� ϑ # � � 2� 4 M� �� �� �� Q ϒ !� O =� . �� �� ɓ 2 ۓ ? � > N� - �� * �� 3 � 4 � . O� A ~� c �� $� N 4� % �� - �� + ז % � )� / J� 7 z� ? �� � C
� N� c� x� �� ( �� ̘ $ � & � ' 2� Z� ( r� ? �� ۙ ( � " � <� ? X� * �� $ Ú � � 5 (� - ^� 3 �� ; �� # �� o � R �� � ( � L )� Q v� M ȝ + � B� ! Z� " |� 0 �� $ О % �� � :� $ >� # c� % �� �� ) �� & ۟ a � / d� �� & �� / Ϡ 2 �� + 2� ^� x� . �� 8 ǡ � 8 � . W� * �� �� 1 ˢ " �� . � Y O� & �� ( У ; �� / 5� I e� - �� , ݤ .
� 9� K M� L �� 6 � ; � ; Y� 4 �� ( ʦ O � o C� : �� W � @ F� X �� � D �� � D� 4 թ I
� l T� Q �� 7 � : K� 3 �� 5 �� 3 � A $� H f� 9 �� F � @ 0� _ q� T ѭ G &� 6 n� : �� 6 � < � J T� P �� 8 � 4 )� y ^� F ذ \ � g |� @ � ? %� ' e� < �� 6 ʲ 0 � F 2� % y� 2 �� A ҳ � ,� 1 @� & r� �� 6 �� & � � " &� 2 I� V |� " ӵ ) �� � . A� = p� @ �� � ! � '� H� C b� & �� ( ͷ " �� + � * E� p� ' �� 0 �� ( � ' � 8 3� + l� 6 �� 1 Ϲ � = � ! U� w� # �� < �� 1 � 3 "� 2 V� ? �� ( ɻ ' � / � + J� v� �� ( �� 0 ¼ + � 0 � E P� < �� 3 ӽ # � [ +� ) �� 9 �� 4 � 2 � G S� # �� / �� . � J � 2 i� . �� / � [ �� ( W� ' �� $ �� + � & �� � =� 2 [� �� �� �� ) �� �� 5 �� * � H� ( g� 2 �� 7 �� �� + � ;� " R� / u� ! �� " �� 5 �� ' � ( H� � q� �� 2 � " E� 6 h� > �� p �� � O� % �� M $� " r� �� �� & �� % �� & � E ?� : �� M �� 4 � 5 C� y� 1 �� 2 �� - �� f -� M �� + �� 6 � E� V� k� �� �� �� # �� J �� 2� * I� ; t� �� �� ; �� . � 2 =� p� 9 �� D �� S � E ]� T �� H �� A� X� w� ' �� �� ' �� " �� % � 8� ( U� ~� �� �� �� �� + � # H� $ l� �� ! �� ) �� * �� 0 '� $ X� D }� $ �� < �� D $� i� ? �� ( �� , �� B � , ]� �� ! �� ! �� . �� 0 � G� - [� 3 �� �� �� �� � % /� A U� D �� @ �� A � Q _� M �� U �� k U� l �� � .� �� �� / � 1� & E� l� �� N �� O �� 7� H� O� / U� �� ! �� & �� ' �� O � P d� �� �� �� * �
=� K�
a� l� v� y� � �� ��
�� �� �� �� �� 1 � :� O� T� - a� �� �� �� �� ( �� �
�
,�
:�
H� 1 S� �� �� 8 �� � �� ) �� f �� v � � �� d� � z� � /� 3 � � :� �� / �� � � 9� < �� % � (� H� � \� � �� ` �� � �� �� b �� G � Q P� � �� R '� f z� B � , $� _ Q� 1 �� C � ] '� f �� � , � 3 0� . d� 9 �� � - � 6 � R� y [� ] � � 3� � �� ] 7� z �� Q � � b� u � 2 h� I �� s � j Y� 4 � $ �� � � � Z u @ � v _ � C � � 3 E � R 9 � 5 E I � � � ' � � D x ^ x � a P X � U W a � � � [
� �
K � ^ � - � � � 4
� �
� � � 6 � � � \ J � g z O � X � C 0 V t ] � � ) � � R P y � u o � L j P H � X J ] i � e � x w < X � O ] e ] � Q ! � s � P � C \ G ? � R � a 7 a � C � n ? \ � a ! Z m! H �! x " ? �" j �" o 5# � �# � Q$ � �$ i �% g & > k& V �& C ' Z E' b �' f ( @ j( J �( < �( I 3) \ }) ) �) l * c q* 2 �* V + b _+ � �+ [ i, = �, 6 - 9 :- F t- K �- 4 . P <. � �. � 4/ @ �/ � 0 Y �0 - .1 � \1 � �1 � u2 � 3 q �3 '4 D4 4 e4 \ �4 ? �4 � 75 > �5 ` 6 _ v6 a �6 , 87 1 e7 �7 ? 8 : W8 r �8 9 [ : 1 g: = �: h �: U @; ? �; T �; � +< � �< r 5= k �= � > R �> b �> i Z? L �? ] @ / o@ 4 �@ q �@ 6 FA � }A _ B W iB � �B G KC 7 �C R �C X D n wD m �D c TE [ �E X F � mF W >G �G R �G N H V WH 9 �H 8 �H N !I N pI h �I ^ (J C �J A �J .
K P <K N �K ^ �K ` ;L � �L # .M : RM N �M 8 �M = N S SN �N h �N � 0O f �O U BP k �P G Q � LQ G �Q = -R 4 kR U �R w �R R nS q �S L 3T > �T N �T Y U W hU O �U @ V p QV x �V l ;W q �W s X l �X [ �X V WY a �Y � Z d �Z ] [ P e[ 7 �[ T �[ R C\ : �\ A �\ ; ] P O] 7 �] * �] < ^ p @^ Q �^ v _ e z_ > �_ d ` E �` u �` T @a ? �a � �a = fb > �b C �b h 'c > �c � �c F �d I e E Re Q �e S �e 5 >f � tf Y g c ag K �g + h < =h [ zh l �h [ Ci � �i [ #j k j � �j � yk Q l n ll R �l > .m ' mm M �m 1 �m B n { Xn f �n g ;o F �p " �p �
q n �q g �q I gr Y �r W s ` cs < �s { t � }t d �t K du i �u Z v f uv U �v q 2w ' �w 9 �w 2 x _ 9x M �x L �x 1 4y a fy R �y \ z H xz ) �z F �z F 2{ ) y{ t �{ p | d �| @ �| v /} a �} 0 ~ Q 9~ > �~ , �~ � �~ ? � * � 4 � � -� 6 ۀ � � r ā 7� S� \ q� { } J� K ȃ H � Q ]� ^ �� P � � _� � � Ɔ � � P x� X ɇ Z "� L }� R ʈ G � d e� � ʉ 0 L� z }� $ �� $ � 2 B� - u� U �� + �� < %� I b� I �� 0 �� E '� � m� 4 �� @ 0� 6 q� 5 �� � ގ Q u� C Ǐ N � I Z� o �� G � c \� p �� M 1� � � � S� < � i D� � �� � V� � � r Ö + 6� B b� K �� b � d T� e �� M � m� M t� C [ � b� b h� O ˚ � � n � 9 u� J �� Y �� e T� [ �� < � A S� m �� � � 4 �� { �� T =� b �� Q �� n G� S �� ~
� � �� F 7� X ~� d ף c <� � �� Y 2� N �� J ۥ # &� � J� � � W �� c � a S� \ �� P � u c� � ٩ [ u� � Ѫ w x� � � F u� } �� � :� W 6� v �� � � x ǯ _ @� { �� g � O �� i Ա u >� p �� q %� ~ �� b � � y� � � y �� W � Z k� c ƶ h *� � �� � � k �� g � � �� m 4� � �� � $� t �� h 0� S �� � � @ n� � �� � 9� 7 վ �
� � �� < G� 5 �� a �� 5 � R� X i� a � 6 $� I [� � �� � '� ^ �� R (� F {� l �� � /� X �� *
� U 5� M �� + �� � � P �� ; �� B #� O f� Q �� + � F 4� p {� x �� R e� � �� ^ I� � �� k 0� = �� � �� ; n� 4 �� M �� \ -� x �� | � z �� �� B {� : �� k �� \ e� + �� 1 �� H � ~ i� Y �� R B� � �� � � p �� M � � `� S � z i� k �� Z P� � �� C ;� g � � �� � k� e )� V �� K �� � 2� [ �� ` X� X �� l � W � ` �� > 8� ^ w� * �� � � P � l� k �� a �� 2 V� G �� � �� � U� < �� e 0� * �� N �� n � A � F �� � � U �� O �� >� ) Z� s �� T �� i M� { �� h 3� V �� < �� r 0� ; �� ! �� , � ; .� = j� \ �� � � j �� � � _ �� h � : �� c �� d � L �� � �� �� t � n �� ' � ' *� , R� � �� = �� . �� c $� 9 �� L �� � � � �� Q x� � � v [� \ � < /� ~ l� � � � |� � 5� � � � �� ' 4� ? \� ( �� M � * � [ >� S �� Q � 6 @� ^ w� D � G I c B � 8 � ` ) R � S � H 1 S z R � S ! i u Z � � : R m Y u � ; = � y m < u � � j � - 2 = ` = � q � V N
0 �
\ �
f 3 , � � * � 5 4 G u | � � t �
z $ � � � l � � � q a r 3 � = \ F � O � , 6 6 � m � < � � � _ � K M : � J � D � d � S � J � T D \ � 3 � 4 * _ x � � M �
� 3 � % F O 3 ^ 5 � ` � E ) o ( v M � K � 8 9 5 r � d � L # # p ' � � ^ � L - M z 8 � . � � 8 � � � � Z � � � 3 � : � � D @ ? \ 4 � S � � � � n � > � � 2 v � X . � " � � � � � 1 3 � \ � [ � V C � � � � 5 � G � ; a � � l �
s � ^ ( � � � L + � � � � 8 � i 5 ] _ � � � � � ` , A Y d h U � � � � � � W � � K � � S k ( � � q e
q � H I 7 � � V O � � M � � � � � j - � � � � � I 4 � b " � g [ e 1 � t + � E � � � � � q � 6 � � � � � � � [ � 4 � < � } � � �
� � � ) 1 � � � � � � � d ' � � � � � � � > � � r � � � � � � � G _ N P { � � � � r � � � � j � � � � w c � � � < B F � � l � � c 6 � � E � � � � # � � � % � � � � m 9 & � � C � z ^ � � < F � y � � � ) $ � � � � � � � * � 0 ? x � , � O � { u - ` � � = w � @ o � O � � ! h . T � B ? � & � � � � � � � � t @ � ! � " � � L + n � ' � � Y � � � � � T M � � � ] � ) ! � � � � � � ! o / � � � � d � y � � � � $ ( � S D � | � s � � � � 4 h A � � � � % ' , x � : � p N 0 � � � o � � & ; > � Y c b W � H U ) � � \ { � � G � J U � @ � 8 R 7 � � � - � � w � � � � n ^ $ Q : � = | J g W � � � � � � 9 b 5 � % � H � � D � � s � � � x I a � > � � � � Q � B 2 �
� ~ t / � �
� � � z � 6 } � � a � � � � f � � � 0 2 /
` � �
j v C 9 � , � 3 � � N ~ � � � � f Z � * � � � r � � z � � m � P ; X " l � � F � � � $ A � � A P � 7 � p � � � � � � : � � � T � � _ � ' � � ~ � � - k 2 � E � � � X . 5 � � v Z � R � � � � � * p ; � 6 K = ] M � & u 3 � � % 1 7 } � # * � k � � Q � | � + � g � ( � � � y � i 9 < R � u � � # � L ? f
i J V / K m e � 0 � � = # � � � � � G (G <G PG dG xG �G �G �G �G �G �G H H ,H HH \H pH �H �H �H �H �H �H I I 4I HI \I pI �I �I �I �I �I �I �I J ,J @J TJ pJ �J �J �J �J � ) ����! . ����M! ' ����|! �����! 2 �����! �����! & ����" ! ����:"
����]" $ �����" # �����" % �����" G ����/# ) ����Z# 4 �����# @ �����# A ����.$
, ����r$ * �����$ 2 �����$ <
����+% , $ ����{% - $ �����% f ����>& i �����& _ ���� ' H ����g' l �����' > ���� ( Z ����{( 8 �����( 4 �����( N ����H) K �����) L �����) e t �����* Q ����+ x �����+ ����-, � �����, V ����H- O �����- f ����%. p �����. R C ����@/ X C ���� LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
<action> is one of:
<name> is the device to create under %s
<data_device> is the data device
<hash_device> is the device containing verification data
<root_hash> hash of the root node on <hash_device>
<name> is the device to create under %s
<device> is the encrypted device
<key slot> is the LUKS key slot number to modify
<key file> optional key file for the new key for luksAddKey action
<name> is the device to create under %s
<integrity_device> is the device containing data with integrity tags
Default compiled-in device cipher parameters:
loop-AES: %s, Key %d bits
plain: %s, Key: %d bits, Password hashing: %s
LUKS: %s, Key: %d bits, LUKS header hashing: %s, RNG: %s
Default compiled-in dm-integrity parameters:
Checksum algorithm: %s
Maximum keyfile size: %dkB
Default compiled-in dm-verity parameters:
Hash: %s, Data block (bytes): %u, Hash block (bytes): %u, Salt size: %u, Hash format: %u
Default compiled-in key and passphrase parameters:
Maximum keyfile size: %dkB, Maximum interactive passphrase length %d (characters)
Default PBKDF for LUKS1: %s, iteration time: %d (ms)
Default PBKDF for LUKS2: %s
Iteration time: %d, Memory required: %dkB, Parallel threads: %d
Default compiled-in metadata format is %s (for luksFormat action).
Read interrupted.
Reencryption interrupted.
WARNING: Unfinished offline reencryption detected on the device!
Replacing header with backup may corrupt data.
WARNING: real device header has different UUID than backup!
WARNING: unknown LUKS2 requirements detected in real device header!
Replacing header with backup may corrupt the data on that device!
Wipe interrupted.
Write interrupted.
You can also use old <action> syntax aliases:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose
# Algorithm | Key | Encryption | Decryption
# Tests are approximate using memory only (no storage IO).
#%*s Algorithm | Key | Encryption | Decryption
%-10s %4u iterations, %5u memory, %1u parallel threads (CPUs) for %zu-bit key (requested %u ms time)
%-10s N/A
%s header backup of device %s created. %s header on device %s restored. %s is not active %s device name. %s is not active LUKS device name or header is missing. %s is not cryptsetup managed device. %s/%s is now active and ready for online encryption.
%s: requires %s as arguments , set cipher to --key-description parameter is mandatory for token add action. <add|remove|import|export> <device> <data_device> <hash_device> <data_device> <hash_device> <root_hash> <data_device> <name> <hash_device> <root_hash> <device> <device> <key slot> <device> [--type <type>] [<name>] <device> [<key file>] <device> [<new key file>] <hash_device> <integrity_device> <integrity_device> <name> <name> Action requires specific token. Use --token-id parameter. Activating TCRYPT system encryption for partition %s. Activating temporary device using new LUKS header. Activating temporary device using old LUKS header. Activation is not supported for %d sector size. Activation of partially decrypted BITLK device is not supported. Activation of temporary devices failed. Active device size and requested reencryption size don't match. Align payload at <n> sector boundaries - for luksFormat All key slots full. Allocation of aligned memory failed. Allow discards (aka TRIM) requests for device Allow recalculating of volumes with HMAC keys (old kernels) Argument <action> missing. Argument required. Attaching loopback device failed (loop device with autoclear flag is required). Auto-detected active dm device '%s' for data device %s.
BITLK devices with type '%s' cannot be activated. BITLK version 1 is currently not supported. BITS Backup LUKS device header and keyslots Backup file does not contain valid LUKS header. Benchmark interrupted. Binary header with keyslot areas size differ on device and backup, restore failed. Bitmap mode flush time Bitmap options can be used only in bitmap mode. Block size on the data device Block size on the hash device Block sizes must match for FEC. Both journal encryption key file and key size options must be specified. Both journal integrity key file and key size options must be specified. Both key file and key size options must be specified. Buffers size Bypass dm-crypt workqueue and process read requests synchronously Bypass dm-crypt workqueue and process write requests synchronously Can't do passphrase verification on non-tty inputs. Can't format LOOPAES without device. Can't format LUKS without device. Can't format VERITY without device. Cannot activate device, kernel dm-crypt is missing support for BITLK Elephant diffuser. Cannot activate device, kernel dm-crypt is missing support for BITLK IV. Cannot add key slot, all slots disabled and no volume key provided. Cannot check password quality: %s Cannot check status of device with uuid: %s. Cannot convert device %s which is still in use. Cannot convert to LUKS1 format - LUKS2 header contains %u token(s). Cannot convert to LUKS1 format - default segment encryption sector size is not 512 bytes. Cannot convert to LUKS1 format - device uses wrapped key cipher %s. Cannot convert to LUKS1 format - key slot digests are not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is in invalid state. Cannot convert to LUKS1 format - keyslot %u is not LUKS1 compatible. Cannot convert to LUKS1 format - slot %u (over maximum slots) is still active. Cannot create FEC image %s for writing. Cannot create LUKS header: header digest failed (using hash %s). Cannot create LUKS header: reading random salt failed. Cannot create hash image %s for writing. Cannot create header backup file %s. Cannot create header file %s. Cannot create temporary header file %s. Cannot deactivate temporary device %s. Cannot determine device type. Incompatible activation of device? Cannot determine volume key size for LUKS without keyslots, please use --key-size option. Cannot disable metadata locking. Cannot exclusively open %s, device in use. Cannot format device %s in use. Cannot format device %s, permission denied. Cannot format device %s. Cannot format integrity for device %s. Cannot get device size. Cannot get info about device %s. Cannot get process priority. Cannot initialize crypto RNG backend. Cannot initialize crypto backend. Cannot initialize device-mapper, running as non-root user. Cannot initialize device-mapper. Is dm_mod kernel module loaded? Cannot open device %s. Cannot open header backup file %s. Cannot open keyfile %s for write. Cannot open keyslot (using hash %s). Cannot open reencryption log file. Cannot open temporary LUKS device. Cannot proceed with reencryption. Run reencryption recovery first. Cannot proceed with reencryption. Unexpected reencryption status. Cannot read %d bytes from keyfile %s. Cannot read device %s. Cannot read header backup file %s. Cannot read keyfile %s. Cannot read keyfile from a terminal. Cannot read reencryption log file. Cannot read requested amount of data. Cannot read signature file %s. Cannot resize loop device. Cannot restore %s header on device %s. Cannot retrieve root hash for verity device. Cannot retrieve volume key for plain device. Cannot seek to device offset. Cannot seek to requested keyfile offset. Cannot unlock memory. Cannot use %s as on-disk header. Cannot use %s-%s cipher for keyslot encryption. Cannot use a loopback device, running as non-root user. Cannot use device %s which is in use (already mapped or mounted). Cannot use device %s, name is invalid or still in use. Cannot use device %s, permission denied. Cannot use offset with terminal input. Cannot wipe device %s. Cannot wipe header on device %s. Cannot write device %s. Cannot write header backup file %s. Cannot write reencryption log file. Cannot write to device %s, permission denied. Cannot write to keyfile %s. Changed pbkdf parameters in keyslot %i. Cipher %s (with %i bits key) is not available. Cipher %s-%s (key size %zd bits) is not available. Cipher specification should be in [cipher]-[mode]-[iv] format. Command failed with code %i (%s).
Command requires device and mapped name as arguments. Command requires device as argument. Command successful.
Create a readonly mapping Create new header on not encrypted device Create or dump unbound (no assigned data segment) LUKS2 keyslot Creation of LUKS backup headers failed. Creation of hash area failed. Crypt devices mismatch. DM-UUID for device %s was truncated. Data area overlaps with FEC area. Data area overlaps with hash area. Data integrity algorithm Data integrity algorithm (LUKS2 only) Data offset differ on device and backup, restore failed. Data offset for LUKS header must be either 0 or higher than header size. Data offset is not multiple of %u bytes. Data offset or key size differs on device and backup, restore failed. Decrypt LUKS2 device (remove encryption). Decryption failed. Detached metadata device is not supported for this crypt type. Detected LUKS device on %s. Do you want to encrypt that LUKS device again? Detected attempt for concurrent LUKS2 metadata update. Aborting operation. Detected device signature(s) on %s. Proceeding further may damage existing data. Detected not yet supported GPG encrypted keyfile. Device %s %s%s Device %s %s%s%s%s Device %s already exists. Device %s does not exist or access denied. Device %s has zero size. Device %s is in use. Can not proceed with format operation. Device %s is not a block device.
Device %s is not a valid BITLK device. Device %s is not a valid LUKS device. Device %s is not a valid VERITY device. Device %s is not active. Device %s is not compatible. Device %s is still active and scheduled for deferred removal.
Device %s is still in use. Device %s is too small. Device activated but cannot make flags persistent. Device contains ambiguous signatures, cannot auto-recover LUKS2.
Please run "cryptsetup repair" for recovery. Device header overlaps with data area. Device is already %s type. Device is not in reencryption. Device is system TCRYPT drive (with bootloader) Device not marked for LUKS2 reencryption. Device offset overflow. Device or file with separated LUKS header Device removal is deferred until the last user closes it Device size is not aligned to device logical block size. Device size is not aligned to requested sector size. Device size must be multiple of 512 bytes sector. Device size must be multiple of calculated zone alignment (%zu bytes). Device type is not properly initialized. Disable journal for integrity device Disable loading volume keys via kernel keyring Disable locking of on-disk metadata Disable password quality check (if enabled) Discard/TRIM is not supported. Display brief usage Do not activate device, just check passphrase Do not ask for confirmation Do not ask for passphrase if activation by token fails Do not change key, no data area reencryption Do not protect superblock with HMAC (old kernels) Do not resume the device unless replaced with error target manually. Do not use verity superblock Do not verify zeroed blocks Do not wipe device after format Do you really want to change UUID of device? Dump operation is not supported for this device type. Dump volume (master) key instead of keyslots info Encrypt LUKS2 device (in-place encryption). Encryption is supported only for LUKS2 format. Encryption sector size (default: 512 bytes) Encryption without detached header (--header) is not possible without data device size reduction (--reduce-device-size). Ensure you have algif_skcipher kernel module loaded. Enter VeraCrypt PIM: Enter any existing passphrase: Enter any remaining passphrase: Enter new passphrase for key slot: Enter new passphrase: Enter passphrase for %s: Enter passphrase for key slot %d: Enter passphrase for key slot %u: Enter passphrase for keyslot to be converted: Enter passphrase for reencryption recovery: Enter passphrase to be changed: Enter passphrase to be deleted: Enter passphrase: Error during resuming device %s. Error during suspending device %s. Error during update of LUKS header on device %s. Error during update of verity header on device %s. Error re-reading LUKS header after update on device %s. Error reading from RNG. Error reading keyfile %s. Error reading passphrase from terminal. Error reading passphrase. Error reading response from terminal. Errors cannot be repaired with FEC device. FEC parity bytes Failed to access temporary keystore device. Failed to acquire global memory-hard access serialization lock. Failed to acquire read lock on device %s. Failed to acquire reencryption lock. Failed to acquire write lock on device %s. Failed to activate hotzone device %s. Failed to activate overlay device %s with actual origin table. Failed to add luks2-keyring token %d. Failed to allocate RS context. Failed to allocate buffer. Failed to assign keyslot %d to digest. Failed to assign keyslot %u as the new volume key. Failed to assign token %d to keyslot %d. Failed to auto-detect device %s holders. Failed to create builtin token %s. Failed to decrypt sector %zu. Failed to determine size for device %s. Failed to get reencryption lock. Failed to get reencryption state. Failed to get token %d for export. Failed to import token from file. Failed to initialize LUKS2 reencryption in metadata. Failed to initialize default LUKS2 keyslot parameters. Failed to initialize device signature probes. Failed to initialize new segment storage wrapper. Failed to initialize old segment storage wrapper. Failed to initialize reencryption device stack. Failed to load LUKS2 reencryption context. Failed to load key in kernel keyring. Failed to load new mapping for device %s. Failed to open %s in exclusive mode (already mapped or mounted). Failed to open file %s in read-only mode. Failed to open file %s in read/write mode. Failed to open file %s in write mode. Failed to open key file. Failed to open temporary keystore device. Failed to probe device %s for a signature. Failed to query dm-%s segment. Failed to read BITLK FVE metadata from %s. Failed to read BITLK header from %s. Failed to read BITLK metadata entries from %s. Failed to read BITLK signature from %s. Failed to read JSON file. Failed to read LUKS2 requirements. Failed to read activation flags from backup header. Failed to read checksums for current hotzone. Failed to read passphrase from keyring (error %d). Failed to read requirements from backup header. Failed to recover sector %zu. Failed to refresh reencryption devices stack. Failed to reload device %s. Failed to replace suspended device %s with dm-error target. Failed to resume device %s. Failed to set data offset. Failed to set device segments for next reencryption hotzone. Failed to set dm-crypt segment. Failed to set dm-linear segment. Failed to set metadata size. Failed to set new keyslots area size. Failed to set pbkdf parameters. Failed to setup dm-crypt key mapping for device %s.
Check that kernel supports %s cipher (check syslog for more info). Failed to stat device %s. Failed to stat key file. Failed to suspend device %s. Failed to swap new key slot. Failed to switch device %s to dm-error. Failed to sync data. Failed to update metadata after current reencryption hotzone completed. Failed to update reencryption context. Failed to wipe backup segment data. Failed to wipe device signature. Failed to write JSON file. Failed to write LUKS2 metadata. Failed to write activation flags to new header. Failed to write reencryption resilience metadata. Fatal error during RNG initialisation. Fatal error while reloading device %s (on top of device %s). File with LUKS header and keyslots backup Forbidden LUKS2 requirements detected in backup %s. Forced iteration count is too low for %s (minimum is %u). Forced memory cost is too low for %s (minimum is %u kilobytes). Format type (1 - normal, 0 - original Chrome OS) Formatted with tag size %u, internal integrity %s.
Found %u repairable errors with FEC device. Generating key (%d%% done).
Hash algorithm Hash algorithm %s not supported. Hash area overflow. Hash area overlaps with FEC area. Header backup file does not contain compatible LUKS header. Header detected but device %s is too small. Header dump with volume key is sensitive information
which allows access to encrypted partition without passphrase.
This dump should be always stored encrypted on safe place. Header file does not exist, do you want to create it? Help options: Hotzone size must be multiple of calculated zone alignment (%zu bytes). How many sectors of the encrypted data to skip at the beginning How often the input of the passphrase can be retried IO error during reencryption. IO error while decrypting keyslot. IO error while encrypting keyslot. Ignore corruption, log it only Ignored unknown flag %s. Ignoring bogus optimal-io size for data device (%u bytes). Illegal device size requested in reencryption parameters. Illegal operation with reencryption in-progress. Incompatible loop-AES keyfile detected. Incorrect root hash specified for verity device. Incorrect volume key specified for plain device. Initialize LUKS2 reencryption in metadata only. Input/output error while creating hash area. Integrity option can be used only for LUKS2 format. Interleave sectors Invalid FEC segment length. Invalid LUKS device type. Invalid LUKS type, only luks1 and luks2 are supported. Invalid LUKS2 keyslots size specification. Invalid LUKS2 metadata size specification. Invalid PIM value: 0. Invalid PIM value: outside of range. Invalid PIM value: parse error. Invalid argument for parameter --veracrypt-pim supplied. Invalid data size specification. Invalid device %s. Invalid device size specification. Invalid journal size specification. Invalid key size. Invalid key size. Maximum is %u bytes. Invalid luks type. Use one of these: 'luks', 'luks1' or 'luks2'. Invalid max reencryption hotzone size specification. Invalid number of parity bytes. Invalid or unknown boot signature for BITLK device. Invalid or unknown signature for BITLK device. Invalid plain crypt parameters. Invalid root hash string specified. Invalid salt string specified. Invalid signature file %s. Invalid string found when parsing Volume Master Key. Invalid token operation %s. Journal commit time Journal encryption algorithm Journal encryption algorithm must be specified if journal encryption key is used. Journal integrity algorithm Journal integrity algorithm must be specified if journal integrity key is used. Journal options cannot be used in bitmap mode. Journal size Journal watermark Kernel does not support TCRYPT compatible mapping. Kernel does not support activation for this TCRYPT legacy mode. Kernel does not support dm-integrity fixed metadata alignment. Kernel does not support dm-integrity mapping. Kernel does not support dm-verity mapping. Kernel does not support dm-verity signature option. Kernel does not support loop-AES compatible mapping. Kernel keyring is not supported by the kernel. Kernel keyring missing: required for passing signature to kernel. Kernel refuses to activate insecure recalculate option (see legacy activation options to override). Key description Key file can be used only with --key-slot or with exactly one key slot active. Key processing error (using hash %s). Key size in XTS mode must be 256 or 512 bits. Key size is required with --unbound option. Key size must be a multiple of 8 bits Key slot %d active, purge first. Key slot %d is full, please select another one. Key slot %d is invalid, please select between 0 and %d. Key slot %d is invalid, please select keyslot between 0 and %d. Key slot %d is invalid. Key slot %d material includes too few stripes. Header manipulation? Key slot %i created. Key slot %i removed. Key slot %i unlocked. Key slot is invalid. Keyslot %d does not contain unbound key. Keyslot %d is not active. Keyslot %d is selected for deletion. Keyslot %i: bogus partition signature. Keyslot %i: offset repaired (%u -> %u). Keyslot %i: salt wiped. Keyslot %i: stripes repaired (%u -> %u). Keyslot encryption parameters can be set only for LUKS2 device. Keyslot open failed. Keyslot priority: ignore, normal, prefer Keyslot specification is required. LUKS keyslot %u is invalid. LUKS2 decryption is supported with detached header device only. LUKS2 decryption requires option --header. LUKS2 device is not in reencryption. LUKS2 header keyslots area size LUKS2 header metadata area size LUKS2 keyslot: The cipher used for keyslot encryption LUKS2 keyslot: The size of the encryption key LUKS2 reencryption already initialized in metadata. LUKS2 reencryption already initialized. Aborting operation. LUKS2 reencryption recovery failed. Large IV sectors option is supported only for opening plain type device with sector size larger than 512 bytes. Legacy offline reencryption already in-progress. Use cryptsetup-reencrypt utility. Limits the read from keyfile Limits the read from newly added keyfile Locking aborted. The locking path %s/%s is unusable (%s is not a directory). Locking aborted. The locking path %s/%s is unusable (not a directory or missing). Locking directory %s/%s will be created with default compiled-in permissions. Log file %s exists, resuming reencryption.
Manipulate LUKS2 tokens Marking LUKS1 device %s unusable. Maximal reencryption hotzone size. Maximum TCRYPT passphrase length (%zu) exceeded. Maximum device reduce size is 1 GiB. Maximum device reduce size is 64 MiB. Maximum keyfile size exceeded. MiB Mismatching parameters on device %s. Missing key for dm-crypt segment %u Missing or invalid reencrypt context. N/A Negative number for option not permitted. New LUKS header for device %s created. No decryption in progress, provided UUID can be used only to resume suspended decryption process. No device header detected with this passphrase. No free token slot. No key available with this passphrase. No known cipher specification pattern detected. No known integrity specification pattern detected. No known problems detected for LUKS header. No space for new keyslot. No usable keyslot is available. Non standard key size, manual repair required. Non standard keyslots alignment, manual repair required. Not compatible PBKDF options. Not compatible PBKDF2 options (using hash algorithm %s). Not enough available memory to open a keyslot. Not enough free keyslots for reencryption. Nothing to read on input. Number of 512-byte sectors per bit (bitmap mode). Number of bytes to skip in keyfile Number of bytes to skip in newly added keyfile Only LUKS2 format is currently supported. Please use cryptsetup-reencrypt tool for LUKS1. Only PBKDF2 is supported in FIPS mode. Only one --key-file argument is allowed. Only one device argument for isLuks operation is supported. Only one of --use-[u]random options is allowed. Only values between 1 MiB and 64 MiB allowed for reencryption block size. Operation aborted, device was NOT converted.
Operation aborted, keyslots were NOT wiped.
Operation aborted, the keyslot was NOT wiped.
Operation aborted.
Operation incompatible with device marked for LUKS2 reencryption. Aborting. Operation incompatible with device marked for legacy reencryption. Aborting. Option --align-payload is allowed only for luksFormat. Option --allow-discards is allowed only for open operation. Option --decrypt is incompatible with specified parameters. Option --deferred is allowed only for close command. Option --header-backup-file is required. Option --ignore-corruption and --restart-on-corruption cannot be used together. Option --ignore-corruption, --restart-on-corruption or --ignore-zero-blocks is allowed only for open operation. Option --integrity is allowed only for luksFormat (LUKS2). Option --integrity-no-wipe can be used only for format action with integrity extension. Option --integrity-recalculate can be used only for open action. Option --keep-key can be used only with --hash, --iter-time or --pbkdf-force-iterations. Option --key-file is required. Option --key-file takes precedence over specified key file argument. Option --key-size is allowed only for luksFormat, luksAddKey,
open and benchmark actions. To limit read from keyfile use --keyfile-size=(bytes). Option --new cannot be used together with --decrypt. Option --new must be used together with --reduce-device-size or --header. Option --offset is supported only for open of plain and loopaes devices, luksFormat and device reencryption. Option --panic-on-corruption and --restart-on-corruption cannot be used together. Option --persistent is allowed only for open operation. Option --persistent is not allowed with --test-passphrase. Option --priority can be only ignore/normal/prefer. Option --priority, --label or --subsystem is missing. Option --refresh may be used only with open action. Option --root-hash-signature can be used only for open operation. Option --serialize-memory-hard-pbkdf is allowed only for open operation. Option --shared is allowed only for open of plain device. Option --skip is supported only for open of plain and loopaes devices. Option --tcrypt-hidden cannot be combined with --allow-discards. Option --tcrypt-hidden, --tcrypt-system or --tcrypt-backup is supported only for TCRYPT device. Option --test-passphrase is allowed only for open of LUKS, TCRYPT and BITLK devices. Option --unbound may be used only with luksAddKey and luksDump actions. Option --use-[u]random is allowed only for luksFormat. Option --uuid is allowed only for luksFormat and luksUUID. Option --uuid is allowed only together with --decrypt. Option --veracrypt is supported only for TCRYPT device type. Option --veracrypt-pim is supported only for VeraCrypt compatible devices. Option --veracrypt-query-pim is supported only for VeraCrypt compatible devices. Options --align-payload and --offset cannot be combined. Options --device-size and --size cannot be combined. Options --journal-size, --interleave-sectors, --sector-size, --tag-size and --no-wipe can be used only for format action. Options --keyslot-cipher and --keyslot-key-size must be used together. Options --label and --subsystem are allowed only for luksFormat and config LUKS2 operations. Options --luks2-metadata-size and --opt-luks2-keyslots-size are allowed only for luksFormat with LUKS2. Options --reduce-device-size and --data-size cannot be combined. Options --refresh and --test-passphrase are mutually exclusive. Out of memory while reading passphrase. Override device autodetection of dm device to be reencrypted PBKDF algorithm (for LUKS2): argon2i, argon2id, pbkdf2 PBKDF benchmark disabled but iterations not set. PBKDF forced iterations cannot be combined with iteration time option. PBKDF iteration time for LUKS (in ms) PBKDF iterations cost (forced, disables benchmark) PBKDF max memory or parallel threads must not be set with pbkdf2. PBKDF memory cost limit PBKDF parallel cost PBKDF2 hash algorithm %s not available, skipping. PBKDF2 iteration time for LUKS (in ms) PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iterations per second for %zu-bit key
Panic kernel if corruption is detected Passphrases do not match. Password quality check failed:
%s Password quality check failed: Bad passphrase (%s) Password-based key derivation function (PBKDF) can be only pbkdf2 or argon2i/argon2id. Path to data device (if separated) Path to device with error correction data Path to root hash signature file Permanently decrypt device (remove encryption) Personal Iteration Multiplier for VeraCrypt compatible device Please use gpg --decrypt <KEYFILE> | cryptsetup --keyfile=- ...
Print package version Progress line update (in seconds) Provide valid LUKS2 token JSON:
Provided UUID is invalid. Query Personal Iteration Multiplier for VeraCrypt compatible device Read new volume (master) key from file Read or write the json from or to a file Read the integrity key from a file Read the journal encryption key from a file Read the journal integrity key from a file Read the key from a file Read the volume (master) key from file. Really proceed with LUKS2 reencryption recovery? Really try to repair LUKS device header? Recalculate initial tags automatically. Recovery and bitmap mode options are mutually exclusive. Recovery mode (no journal, no tag checking) Reduce data device size (move data offset). DANGEROUS! Reduce size must be multiple of 512 bytes sector. Reduce size overflow. Reduced data offset is allowed only for detached LUKS header. Reencryption already in-progress. Reencryption block size Reencryption hotzone checksums hash Reencryption hotzone resilience type (checksum,journal,none) Reencryption in-progress. Cannot activate device. Reencryption in-progress. Cannot deactivate device. Reencryption in-progress. Cannot perform recovery. Reencryption of device with integrity profile is not supported. Reencryption process is already running. Reencryption will change: %s%s%s%s%s%s. Refresh (reactivate) device with new parameters Refresh is not supported for device type %s Repair failed. Repairing keyslots. Requested LUKS hash %s is not supported. Requested PBKDF parallel threads cannot be zero. Requested PBKDF target time cannot be zero. Requested PBKDF type is not supported for LUKS1. Requested automatic recalculation of integrity tags is not supported. Requested data alignment is not compatible with data offset. Requested data integrity options are not supported. Requested data offset is too small. Requested data offset must be less than or equal to half of --reduce-device-size parameter. Requested deferred flag is not supported. Requested dm-crypt performance options are not supported. Requested dm-integrity bitmap mode is not supported. Requested dm-verity FEC options are not supported. Requested dm-verity data corruption handling options are not supported. Requested hash %s is not supported. Requested header backup file %s already exists. Requested maximum PBKDF memory cannot be zero. Requested maximum PBKDF memory cost is too high (maximum is %d kilobytes). Requested offset is beyond real size of device %s. Requested sector_size option is not supported. Required kernel crypto interface not available. Resize of active device requires volume key in keyring but --disable-keyring option is set. Restart kernel if corruption is detected Restore LUKS device header and keyslots Result of benchmark is not reliable. Resume initialized LUKS2 reencryption only. Resume is not supported for device %s. Resume suspended LUKS device Root hash signature required. Root hash signature verification is not supported. Running in FIPS mode. SECTORS Salt Scan also for VeraCrypt compatible device Sector size Sector size option is not supported for this command. Set activation flags persistent for device Set label for the LUKS2 device Set subsystem label for the LUKS2 device Setting LUKS2 offline reencrypt flag on device %s. Share device with another non-overlapping crypt segment Show debug messages Show debug messages including JSON metadata Show this help message Shows more detailed error messages Slot number for new key (default is first free) Starting offset on the FEC device Starting offset on the hash device Suspend LUKS device and wipe key (all IOs are frozen) Suspend is not supported for device %s. Switching data encryption cipher to %s.
System is out of entropy while generating volume key.
Please move mouse or type some text in another window to gather some random events.
Tag size (per-sector) Temporary header file %s already exists. Aborting. The UUID used to resume decryption The cipher used to encrypt the disk (see /proc/crypto) The hash used to create the encryption key from the passphrase The header dump with unbound key is sensitive information.
This dump should be stored encrypted in a safe place. The header dump with volume key is sensitive information
that allows access to encrypted partition without a passphrase.
This dump should be stored encrypted in a safe place. The number of blocks in the data file The options --veracrypt-pim and --veracrypt-query-pim are mutually exclusive. The size of the data integrity key The size of the device The size of the encryption key The size of the journal encryption key The size of the journal integrity key The start offset in the backend device This BITLK device is in an unsupported state and cannot be activated. This function is not supported without TCRYPT header load. This is the last keyslot. Device will become unusable after purging this key. This operation is not supported for %s crypt device. This operation is not supported for this device type. This operation is not supported. This operation is supported only for LUKS device. This operation is supported only for LUKS2 device. This operation will convert %s to %s format.
This operation will erase all keyslots on device %s.
Device will become unusable after this operation. This version of cryptsetup-reencrypt can't handle new internal token type %s. This will overwrite data on %s irrevocably. Timeout for interactive passphrase prompt (in seconds) Token %d in use. Token %d is invalid. Token %d is not in use. Token %i created. Token %i removed. Token number (default: any) Type of LUKS metadata: luks1, luks2 Type of device metadata: luks, luks1, luks2, plain, loopaes, tcrypt, bitlk UUID for device to use UUID is not supported for this crypt type. Unable to convert header with LUKSMETA additional metadata. Unable to decide if device %s is activated or not.
Are you sure you want to proceed with reencryption in offline mode?
It may lead to data corruption if the device is actually activated.
To run reencryption in online mode, use --active-name parameter instead.
Unable to move keyslot area. Unable to move keyslot area. LUKS2 keyslots area too small. Unable to move keyslot area. Not enough space. Underlying device for crypt device %s disappeared. Unexpected key data size. Unexpected metadata entry found when parsing startup key. Unexpected metadata entry type '%u' found when parsing external key. Unexpected metadata entry type '%u' found when parsing supported Volume Master Key. Unexpected metadata entry value '%u' found when parsing external key. Unexpected metadata entry value '%u' found when parsing supported Volume Master Key. Unexpected string ('%s') found when parsing supported Volume Master Key. Unknown PBKDF type %s. Unknown RNG quality requested. Unknown action. Unknown crypt device type %s requested. Unknown dm target type. Unknown or unsupported encryption type. Unmet LUKS2 requirements detected. Unrecognized metadata device type %s. Unsupported LUKS version %d. Unsupported LUKS2 metadata size options. Unsupported VERITY FEC offset. Unsupported VERITY block size. Unsupported VERITY hash offset. Unsupported VERITY hash type %d. Unsupported VERITY version %d. Unsupported device integrity configuration. Unsupported encryption sector size. Unsupported parameters on device %s. Unsupported resilience mode %s Update log file after every block Use /dev/random for generating volume key Use /dev/urandom for generating volume key Use IV counted in sector size (not in 512 bytes) Use backup (secondary) TCRYPT header Use bitmap to track changes and disable journal for integrity device Use direct-io when accessing devices Use dm-crypt same_cpu_crypt performance compatibility option Use dm-crypt submit_from_crypt_cpus performance compatibility option Use fsync after each block Use global lock to serialize memory hard PBKDF (OOM workaround) Use hidden header (hidden TCRYPT device) Use inefficient legacy padding (old kernels) Use only specified device size (ignore rest of device). DANGEROUS! Use only this slot (others will be disabled) VERITY header corrupted. Verification of data area failed. Verification of root hash failed. Verifies the passphrase by asking for it twice Verify data block only the first time it is read Verify passphrase: Verity device %s does not use on-disk header. Verity device detected corruption after activation. Volume %s is already suspended. Volume %s is not active. Volume %s is not suspended. Volume key buffer too small. Volume key does not match the volume. Volume key is too small for encryption with integrity extensions. WARNING: Data offset is outside of currently available data device.
WARNING: Device %s already contains a '%s' partition signature.
WARNING: Device %s already contains a '%s' superblock signature.
WARNING: Kernel cannot activate device if data block size exceeds page size (%u). WARNING: Requested tag size %d bytes differs from %s size output (%d bytes).
WARNING: The --hash parameter is being ignored in plain mode with keyfile specified.
WARNING: The --keyfile-size option is being ignored, the read size is the same as the encryption key size.
WARNING: The device activation will fail, dm-crypt is missing support for requested encryption sector size.
Wiping device to initialize integrity checksum.
You can interrupt this by pressing CTRL+c (rest of not wiped device will contain invalid checksum).
Writing LUKS header to disk. Wrong LUKS UUID format provided. Wrong VERITY UUID format provided on device %s. [--cipher <cipher>] [OPTION...] <action> <action-specific> [OPTION...] <device> add key to LUKS device already contains LUKS header. Replacing header will destroy existing keyslots. already contains LUKS2 header. Replacing header will destroy existing keyslots. benchmark cipher blocks bytes changes supplied key or key file of LUKS device close device (remove mapping) convert LUKS from/to LUKS2 format converts a key to new pbkdf parameters device already exists or device is busy does not contain LUKS header. Replacing header can destroy data on that device. does not contain LUKS2 header. Replacing header can destroy data on that device. dump BITLK device information dump LUKS partition information dump TCRYPT device information erase all keyslots (remove encryption key) format device formats a LUKS device hex string kilobytes ms msecs no permission or bad passphrase number open device as <name> out of memory path percent print UUID of LUKS device reencrypt LUKS2 device removes supplied key or key file from LUKS device resize active device secs set hash to set permanent configuration options for LUKS2 show active device status show device status show on-disk information string tests <device> for LUKS partition header threads try to repair on-disk metadata unknown error verify device volume key wipes key with number <key slot> from LUKS device wrong device or file specified wrong or missing parameters Project-Id-Version: cryptsetup 2.3.6-rc0
Report-Msgid-Bugs-To: dm-crypt@saout.de
PO-Revision-Date: 2021-05-23 22:35+0300
Last-Translator: Yuri Kozlov <yuray@komyakino.ru>
Language-Team: Russian <gnu@d07.ru>
Language: ru
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Bugs: Report translation errors to the Language-Team address.
X-Launchpad-Export-Date: 2018-12-03 15:52+0000
X-Generator: Lokalize 20.12.0
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
LUKS: Размер ключа по умолчанию в режиме XTS (два внутренних ключа) будет удвоен.
<действие> может быть:
<имя> — устройство, создаваемое на %s
<устройство_данных> — устройство данных
<устройство_хэша> — устройство, содержащее проверочные данные
<корневой_хэш> — хэш корневого узла на <устройстве_хэша>
<имя> - имя устройства для создания под %s
<устройство> - зашифрованное устройство
<слот ключа> - номер слота ключа LUKS для изменения
<файл ключа> - необязательный файл ключа для нового ключа для действия luksAddKey
<имя> — устройство, создаваемое на %s
<устройство_целостности> — устройство, содержащее данные с тегами целостности
Встроенные параметры шифра по умолчанию:
loop-AES: %s, Ключ: %d бит
plain: %s, Ключ: %d бит, хэширование пароля: %s
LUKS: %s, Ключ: %d бит, хэширование заголовка LUKS: %s, RNG: %s
Встроенные параметры dm-integrity:
Алгоритм контрольной суммы: %s
Максимальный размер файла ключа: %dКБ
Встроенные параметры dm-verity по умолчанию:
Хэш: %s, Блок данных (байт): %u, Блок хэша (байт): %u, Размер соли: %u, Формат хэша: %u
Встроенные параметры ключа и парольной фразы по умолчанию:
Максимальный размер файла ключа: %dКБ, Максимальная длина парольной фразы при вводе вручную: %d (символов)
PBKDF по умолчанию для LUKS1: %s, Время итерации: %d (мс)
PBKDF по умолчанию для LUKS2: %s
Время итерации: %d, Требуемая память: %dКБ, Кол-во параллельных нитей: %d
Встроенным форматом по умолчанию для метаданных является %s (для действия luksFormat).
Чтение прервано.
Перешифрование прервано.
ПРЕДУПРЕЖДЕНИЕ: на устройстве обнаружено незаконченное внесистемное (offline)
перешифрование! Замена заголовка из резервной копии может повредить данные.
ПРЕДУПРЕЖДЕНИЕ: заголовок устройства и резервная копия содержат разные UUID!
ПРЕДУПРЕЖДЕНИЕ: обнаружены неизвестные требования LUKS2 в заголовке
действующего устройства! Замена заголовка из резервной копии может повредить
данные на этом устройстве!
Затирание прервано.
Запись прервана.
Также можно использовать псевдонимы старого синтаксиса <действия>:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose
# Algorithm | Key | Encryption | Decryption
# Алгоритм | Ключ | Шифрование | Расшифровка
# Тесты, использующие практически только память (без ввода-вывода на хранилище).
#%*s Алгоритм | Ключ | Шифрование | Расшифровка
%-10s %4u итераций, %5u памяти, %1u параллельных нитей (ЦП) для %zu-битного ключа (запрашивался %u мс)
%-10s Н/Д
Создана резервная копия заголовка %s для устройства %s. Заголовок %s устройства %s восстановлен. %s не является именем активного устройства %s. %s не является именем активного устройства LUKS или отсутствует заголовок. %s не является управляемым устройством cryptsetup. %s/%s теперь активен и готов для оперативного шифрования.
%s: требуется %s в качестве аргументов , установить шифр равным Для добавления токена требуется параметр --key-description. <add|remove|import|export> <устройство> <устройство_данных> <устройство_хэша> <устройство_данных> <устройство_хэша> <корневой_хэш> <устройство_данных> <имя> <устройство_хэша> <корневой_хэш> <устройство> <устройство> <слот ключа> <устройство> [--type <тип>] [<имя>] <устройство> [<файл ключа>] <устройство> [<новый файл ключа>] <устройство_хэша> <устройство_целостности> <устройство_целостности> <имя> <имя> Для действия требуется указать токен. Используйте параметр --token-id. Активируется система шифрования TCRYPT для раздела %s. Активируется временное устройство, задействуется новый заголовок LUKS. Активируется временное устройство, задействуется старый заголовок LUKS. Активация не поддерживается при размере сектора %d. Активация частично расширенного устройства BITLK не поддерживается. Ошибка при активации временного устройства. Активный размер устройства и запрошенный размер перешифрования не совпадают. Выравнивать полезные данные по границам <n> секторов — для luksFormat Заполнены все слоты ключей. Не удалось выделить выровненную память. Разрешить отбрасывать запросы (так называемые TRIM) к устройству Разрешить пересчёт томов с помощью ключей HMAC (старые ядра) Не задан параметр <действие>. Требуется аргумент. Ошибка при присоединении закольцованного устройства (требуется закольцованное устройство с флагом autoclear). Автоматически обнаруженное активное устройство dm «%s» для устройства данных %s.
Устройства BITLK с типом «%s» не могут быть включены. BITLK версии 1 пока не поддерживается. БИТ Сделать резервную копию заголовка и слотов ключей устройства LUKS Резервный файл не содержит корректный заголовок LUKS. Оценка производительности прервана. Двоичный заголовок с областями слота ключа различается на устройстве и в резервной копии, восстановление невозможно. Время стирания в режиме битовой карты Параметр битовой карты можно использовать только в режиме битовой карты. Размер блока устройства данных Размер блока устройства хэша Для FEC размеры блока должны совпадать. Должны быть указаны параметры файла ключа шифрования и размер ключа одновременно. Должны быть указаны параметры файла ключа целостности и размер ключа одновременно. Должны быть указаны параметры файла ключа и размер ключа одновременно. Размер буфера Пропускать dm-crypt workqueue и обрабатывать запросы чтения одновременно Пропускать dm-crypt workqueue и обрабатывать запросы записи одновременно Невозможно проверить парольную фразу не с входных tty. Невозможно отформатировать LOOPAES без устройства. Невозможно отформатировать LUKS без устройства. Невозможно отформатировать VERITY без устройства. Невозможно активировать устройство, в ядерном dm-crypt отсутствует поддержка BITLK Elephant diffuser. Невозможно активировать устройство, в ядерном dm-crypt отсутствует поддержка BITLK IV. Невозможно добавить слот ключа, все слоты отключены и не предоставлен ключ тома. Невозможно проверить стойкость пароля: %s Невозможно определить состояние устройства с uuid: %s. Невозможно преобразовать устройство %s, которое всё ещё используется. Невозможно преобразовать в формат LUKS1 — заголовок LUKS2 содержит %u токенов. Невозможно преобразовать в формат LUKS1 — размер сектора шифрования сегмента по умолчанию не равно 512 байтам. Невозможно преобразовать в формат LUKS1 — устройство использует шифр %s с обёрточным ключом. Невозможно преобразовать в формат LUKS1 — дайджесты слота ключа несовместимы с LUKS1. Невозможно преобразовать в формат LUKS1 — слот ключа %u находится в некорректном состоянии. Невозможно преобразовать в формат LUKS1 — слот ключа %u несовместим с LUKS1. Невозможно преобразовать в формат LUKS1 — слот %u (больше максимального количества слотов) всё ещё активен. Невозможно создать образ FEC %s для записи. Невозможно создать заголовок LUKS: ошибка подсчёта дайджеста заголовка (используйте хэш %s). Невозможно создать заголовок LUKS: ошибка при чтении случайной соли. Невозможно создать образ хэша %s для записи. Невозможно создать файл резервного заголовка %s. Невозможно создать файл заголовка %s. Невозможно создать временный файл заголовка %s. Невозможно деактивировать временное устройство %s. Невозможно определить тип устройства. Несовместимая активация устройства? Невозможно определить размер ключа тома LUKS без слотов ключа, укажите параметр --key-size. Невозможно выключить блокировку метаданных. Невозможно монопольно открыть устройство %s, оно уже используется. Невозможно отформатировать устройство %s, которое используется. Невозможно отформатировать устройство %s, недостаточно прав. Невозможно отформатировать устройство %s. Невозможно отформатировать целостность для устройства %s. Невозможно получить размер устройства. Невозможно получить информацию об устройстве %s. Невозможно получить приоритет процесса. Невозможно инициализировать внутренний интерфейс crypto RNG. Невозможно инициализировать внутренний интерфейс crypto. Не удалось инициализировать device-mapper, выполняется без прав суперпользователя. Не удалось инициализировать device-mapper. Загружен ли модуль ядра dm_mod? Невозможно открыть устройство %s. Невозможно открыть файл резервного заголовка %s. Невозможно открыть файл ключа %s для записи. Невозможно открыть слот ключа (используется хэш %s). Невозможно открыть файл протокола перешифрования. Невозможно открыть временное устройство LUKS. Невозможно продолжить с перешифрованием. Сначала запустите восстановление перешифрования. Невозможно продолжить с перешифрованием. Неожиданное состояние перешифрования. Невозможно прочитать %d байт из файл ключа %s. Невозможно прочитать с устройства %s. Невозможно прочитать файл резервного заголовка %s. Невозможно прочитать файл ключа %s. Невозможно прочитать файл ключа с терминала. Невозможно прочитать файл протокола перешифрования. невозможно прочитать запрошенное количество данных. Невозможно прочитать файл подписи %s. Невозможно изменить размер закольцованного (loop) устройства. Невозможно восстановить заголовок %s устройства %s. Невозможно получить корневой хэш для устройства verity. Невозможно получить ключ тома для устройства plain. Невозможно перемещаться по устройству. Невозможно переместиться по запрошенному смещению в файле ключа. Невозможно разблокировать память. Невозможно использовать %s в качестве заголовка для диска. Невозможно использовать шифр %s-%s для шифрования слота ключа. Невозможно использовать закольцованное устройство, выполняется без прав суперпользователя. Невозможно использовать устройство %s, которое используется (отображено или примонтировано). Невозможно использовать устройство %s, некорректное имя или оно всё ещё используется. Невозможно использовать устройство %s, недостаточно прав. Невозможно использовать смещение при вводе с терминала. Невозможно затереть устройство %s. невозможно затереть заголовок на устройстве %s. Невозможно записать на устройство %s. Невозможно записать файл резервного заголовка %s. Невозможно записать в файл протокола перешифрования. Невозможно записать на устройство %s, недостаточно прав. Невозможно записать в файл ключа %s. Изменённые параметры pbkdf в слоте ключа %i. Шифр %s (%i-битный ключ) недоступен. Шифр %s-%s (размер ключа %zd бит) недоступен. Шифр должен указываться в формате [шифр]-[режим]-[iv]. Сбой команды, код %i (%s).
Для команды требуется задать устройство и имя отображения. Для команды требуется в аргументе указать устройство. Команда выполнена успешно.
Создать отображение в режиме только для чтения Создать новый заголовок на не шифрованном устройстве Создать или сделать дапм непривязанного (без назначенного сегмента данных) слота ключа LUKS2 Ошибка при создании резервных копий заголовка LUKS. Ошибка при создании области хэша. Несоответствие устройств crypt. У устройства %s был обрезан DM-UUID. Область данных перекрывает область FEC. Область данных перекрывает области хэша. Алгоритм целостности данных Алгоритм целостности данных (только для LUKS2) Смещение данных различается на устройстве и в резервной копии, восстановление невозможно. Смещение данных заголовка LUKS должно быть равно 0 или быть больше размера заголовка. Смещение данных не кратно %u байтам. Смещение данных или размер ключа различаются на устройстве и в резервной копии, восстановление невозможно. Расшифровать устройство LUKS2 (удалить шифрование) Не удалось расшифровать. Устройство с отсоединёнными метаданными не поддерживается для этого типа crypt. На %s обнаружено устройство LUKS. Хотите снова зашифровать это устройство LUKS? Обнаружена попытка одновременного обновления метаданных LUKS2. Отмена операции. Обнаружены подпись(и) устройства на %s. Продолжение работы может повредить существующие данные. Обнаружен пока не поддерживаемый зашифрованный файл ключа GPG. Устройство %s %s%s Устройство %s %s%s%s%s Устройство %s уже существует. Устройство %s не существует или отказано в доступе. Устройство %s имеет нулевой размер. Устройство %s уже используется. Нельзя продолжать выполнение операции форматирования. Устройство %s не является блочным.
Устройство %s не является корректным устройством BITLK. Устройство %s не является корректным устройством LUKS. Устройство %s не является корректным устройством VERITY. Устройство %s не активно. Устройство %s несовместимо. Устройство %s всё ещё активно и запланировано к отложенному удалению.
Устройство %s всё ещё используется. Устройство %s слишком маленькое. Устройство активировано, но нельзя сделать флаги постоянными. Устройство содержит двусмысленные подписи, невозможно провести автоматическое
восстановление LUKS2. Для восстановления запустите «cryptsetup repair». Заголовок устройства перекрывает область данных. Устройство уже имеет тип %s. Устройство не перешифровывается. Устройство является системным диском TCRYPT (с загрузчиком) Устройство не отмечено для перешифрования LUKS2. Переполнение смещения устройства. Устройство или файл с отдельным заголовком LUKS Удаление устройства отложено, пока его не закроет последний пользователь Размер устройства не выровнен к размеру логического блока устройства. Размер устройства не выровнен к запрошенному размеру сектора. Размер устройства должен быть кратен 512 байтовому сектору. Размер устройства должен быть кратен вычисленному выравниванию зоны (%zu байт). Тип устройства инициализирован неправильно. Выключить журналирование для устройства целостности Выключить загрузку ключей томов через связку ключей ядра Выключить блокировку метаданных на диске Выключить проверку качество пароля (если включена) Discard/TRIM не поддерживается. Показать краткие инструкции Не активировать устройство, только проверить парольную фразу Не запрашивать подтверждение Не запрашивать парольную фразу, если активация токеном завершилась ошибкой Не изменять ключ, нет области перешифрования данных Не защищать суперблок с помощью HMAC (старые ядра) Устройство не возобновит работу пока не будет заменено вручную с целью error. Не использовать проверочный суперблок Не проверять обнулённые блоки Не затирать устройство после форматирования Вы действительно хотите изменить UUID устройства? Операция дампа не поддерживается для устройства этого типа. Создать дамп (главного) ключа, а не информации слотов ключей Зашифровать устройство LUKS2 (шифрование по месту (in-place)) Шифрование поддерживается только для формата LUKS2. Размер сектора шифрования (по умолчанию: 512 байт) Шифрование без отсоединённого заголовка (--header) невозможно без сокращения размера устройства данных (--reduce-device-size). Убедитесь, что загружен ядерный модуль algif_skcipher. Введите VeraCrypt PIM: Введите любую существующую парольную фразу: Введите любую оставшуюся парольную фразу: Введите новую парольную фразу для слота ключа: Введите новую парольную фразу: Введите парольную фразу для %s: Введите парольную фразу для слота ключа %d: Введите парольную фразу для слота ключа %u: Введите парольную фразу для преобразуемого слота ключа: Введите пароль для восстановления перешифрования: Введите изменяемую парольную фразу: Введите удаляемую парольную фразу: Введите парольную фразу: Ошибка во время возобновления устройства %s. Ошибка во время приостановки устройства %s. Ошибка при обновлении заголовка LUKS на устройстве %s. Ошибка при обновлении заголовка verity на устройстве %s. Ошибка при повторном считывании заголовка LUKS после обновления на устройстве %s. Ошибка чтения из RNG. Ошибка при чтении файла ключа %s. Ошибка чтения парольной фразы с терминала. Ошибка чтения парольной фразы. Ошибка чтения ответа с терминала. Невозможно исправить ошибки с устройством FEC. байты чётности FEC Не удалось получить доступ к временному устройству keystore. Не удалось захватить глобальную блокировку сериализации доступа на скорости памяти (memory-hard). Не удалось захватить блокировку устройства %s на чтение. Ошибка при захвате блокировки перешифрования. Не удалось захватить блокировку на запись на устройстве %s. Ошибка при активации устройства hotzone %s. Ошибка при активации оверлейного устройства %s с действительной исходной таблицей. Ошибка при добавлении токена luks2-keyring %d. Ошибка при выделении контекста RS. Ошибка при выделении буфера. Ошибка при назначении слота ключа %d дайджесту. Ошибка при назначении слота ключа %u в качестве нового ключа тома. Ошибка при назначении токена %d слоту ключа %d. Не удалось автоматически обнаружить держателей устройства %s. Ошибка при создании встроенного токена %s. Не удалось расшифровать сектор %zu. Не удалось определить размер устройства %s. Ошибка при получении блокировки перешифрования. Ошибка при получении состояния перешифрования. Ошибка при получении токена %d для экспорта. Ошибка при импорте токена из файла. Не удалось инициализировать перешифрование LUKS2 в метаданных. Ошибка при инициализации параметров слота ключа по умолчанию LUKS2. Ошибка при инициализации определения подписей устройства. Ошибка при инициализации новой сегментной обёртки хранилища. Ошибка при инициализации старой сегментной обёртки хранилища. Ошибка при инициализации стека устройства перешифрования. Ошибка при загрузке контекста перешифрования LUKS2. Ошибка при загрузке ключа в связку ключей ядра. Ошибка при загрузке нового отображения устройства %s. Ошибка при открытии %s в монопольном режиме (уже отображено или примонтировано). Ошибка при открытии файла %s в режиме только для чтения. Ошибка при открытии файла %s в режиме чтения-записи. Ошибка при открытии файла %s в режиме записи. Не удалось открыть файл ключа. Не удалось открыть временное устройство keystore. Ошибка при определении подписи устройства %s. Ошибка при запросе сегмента dm-%s. Ошибка чтения метаданных BITLK FVE из %s. Ошибка чтения заголовка BITLK из %s. Ошибка чтения элементов метаданных BITLK из %s. Ошибка чтения подписи BITLK из %s. Ошибка чтения файла JSON. Ошибка при чтении требований LUKS2. Ошибка чтения флагов активации из резервной копии заголовка. Ошибка чтения контрольных сумм текущей hotzone. Не удалось прочитать парольную фразу из связки ключей (ошибка %d). Ошибка чтения требований из резервной копии заголовка. Не удалось восстановить сектор %zu. Ошибка при обновлении стека устройств перешифрования. Ошибка при перезагрузке устройства %s. Не удалось заменить приостановленное устройство %s на цель dm-error. Ошибка при возобновлении работы устройства %s. Не удалось задать смещение данных. Ошибка при назначении сегментов устройства для следующей hotzone перешифрования. Ошибка при задании сегмента dm-crypt. Ошибка при задании сегмента dm-linear. Не удалось задать размер метаданных. Ошибка при задании нового размера области слотов ключей. Ошибка при задании параметров pbkdf. Ошибка при настройке отображения ключей dm-crypt для устройства %s.
Убедитесь, что ядро поддерживает шифр %s (подробности смотрите в syslog). Ошибка выполнения stat для устройства %s. Не удалось выполнить stat для файла ключа. Ошибка при приостановке устройства %s. Ошибка при переключении на новый слот ключа. Ошибка при переключении устройства %s на dm-error. Ошибка синхронизации данных. Ошибка при обновлении метаданных после завершения текущей hotzone перешифрования. Ошибка при обновлении контекста перешифрования. Ошибка при затирании резервной копии сегмента данных. Ошибка при затирании подписи устройства. Ошибка записи в файл JSON. Ошибка при записи метаданных LUKS2. Ошибка записи флагов активации в новый заголовок. Ошибка при записи метаданных устойчивости перешифрования. При инициализации RNG возникла критическая ошибка. Критическая ошибка при перезагрузке устройства %s (поверх устройства %s). Файл резервной копии заголовка и слотов ключей LUKS В резервной копии %s обнаружены запрещённые требования LUKS2. Навязанный счётчик итераций слишком мал для %s (минимальное значение равно %u). Навязанная стоимость памяти слишком мала для %s (минимальное значение равно %u килобайт). Тип форматирования (1 - обычное, 0 - как в Chrome OS) Отформатирован с размером тега %u, внутренняя целостность %s.
Найдено %u исправимых ошибок с устройством FEC. Генерация ключа (выполнена на %d%%).
Алгоритм хэширования Алгоритм хэширования %s не поддерживается. Переполнение области хэша. Область хэша перекрывает область FEC. Файл резервного заголовка не содержит заголовка совместимого с LUKS. Обнаружен заголовок, но устройство %s слишком маленькое. Дамп заголовка с ключом тома является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп следует всегда хранить зашифрованным в надёжном месте. Файл заголовка не существует, создать? Параметры справки: Размер hotzone должен быть кратен вычисленному выравниванию зоны (%zu байт). Сколько секторов зашифрованных данных пропускать от начала Как часто можно повторять попытку ввода парольной фразы Ошибка ввода-вывода при перешифровании. Ошибка ввода-вывода при расшифровке слота ключа. Ошибка ввода-вывода при шифровании слота ключа. Игнорировать повреждение, только запротоколировать Неизвестный флаг %s игнорируется. Игнорируется фиктивный размер optimal-io для устройства данных (%u байт). В параметрах перешифрования запрошен некорректный размер устройства. Недопустимая операция во время работы перешифрования. Обнаружен несовместимый файл ключа loop-AES. Некорректный корневой хэш для указанного устройства verity. Для устройства plain указан некорректный ключ тома. Инициализировать перешифрование LUKS2 только метаданных. Ошибка ввода-вывода при создании области хэша. Параметр целостности можно использовать только в формате LUKS2. Чередующиеся секторы Неправильная длина сегмента FEC. Неверный тип устройства LUKS. Некорректный тип LUKS, поддерживаются только luks1 и luks2. Неправильно указан размер слота ключа LUKS2. Неправильно указан размер метаданных LUKS2. Недопустимое значение PIM: 0. Недопустимое значение PIM: вышло за границы диапазона. Недопустимое значение PIM: ошибка при разборе. Указано некорректное значение параметра --veracrypt-pim. Неправильный размер устройства данных. Неверное устройство %s. Неправильно указан размер устройства. Неправильное задание размера журнала. Неверный размер ключа. Неверный размер ключа. Максимальное значение (в байтах) равно %u. Некорректный тип luks. Возможные значения: «luks», «luks1» или «luks2». Неправильный максимальный размер перешифрования hotzone. Неверное количество байт чётности. Некорректная или неизвестная подпись загрузчика устройства BITLK. Некорректная или неизвестная подпись устройства BITLK. Неверные параметры plain crypt. Указана недопустимая строка корневого хэша. Указана недопустимая строка соли. Неверный файл подписи %s. При анализе поддерживаемого главного ключа тома обнаружена некорректная строка. Некорректная операция с токеном %s. Время фиксации журнала Алгоритм шифрования журнала Если используется ключ шифрования журнала, то должен быть указан алгоритм шифрования журнала. Алгоритм целостности журнала Если используется ключ целостности журнала, то должен быть указан алгоритм целостности журнала. Параметры журнала нельзя использовать в режиме битовой карты. Размер журнала Отметка журнала Ядро не поддерживает совместимое отображение TCRYPT. Ядро не поддерживает активацию для данного устаревшего режима TCRYPT. Ядро не поддерживает выравнивание фиксированных метаданных dm-integrity. Ядро не поддерживает отображение dm-integrity. Ядро не поддерживает отображение dm-verity. Ядро не поддерживает параметр подписи dm-verity. Ядро не поддерживает совместимое отображение loop-AES. Связка ключей ядра не поддерживается ядром. Отсутствует связка ключей ядра: требуется для передачи подписи в ядро. Ядро не позволяет задействовать небезопасный параметр пересчёта (для отключения ищите параметры включения старого режима). Описание ключа Файл ключа можно использовать только с --key-slot или только при одном активном слоте. Ошибка обработки ключа (используется хэш %s). Размер ключа в режиме XTS должен быть 256 или 512 бит. С параметром --unbound требуется задать размер ключа. Размер ключа должен быть кратен 8-ми битам Активен слот ключа %d, сначала нужна вычистка. Слот ключа %d заполнен, выберите другой. Некорректный слот ключа %d, укажите значение между 0 и %d. Некорректный слот ключа %d, значение слота ключа должно быть между 0 и %d. Некорректный слот ключа %d. Данный слота ключа %d содержат несколько полос. Подделка заголовка? Создан слот ключа %i. Слот ключа %i удалён. Слот ключа %i разблокирован. Некорректный слот ключа. Слот ключа %d не содержит непривязанного ключа. Слот ключа %d не активен. Для удаления выбран слот ключа %d. Слот ключа %i: фиктивная подпись раздела. Слот ключа %i: исправлено смещение (%u -> %u). Слот ключа %i: соль затёрта. Слот ключа %i: исправлены полосы (%u -> %u). Параметры шифрования слота ключа могут задаваться только для устройства LUKS2. Ошибка открытия слота ключа. Приоритет слота ключа: ignore, normal, prefer Требуется указать слот ключа. Некорректный слот ключа LUKS %u. Расшифровка LUKS2 поддерживается только для устройства с отсоединённым заголовком. Для расшифровки LUKS2 требуется параметр --header. Устройство LUKS2 не перешифровывается. Размер области слотов ключей заголовка LUKS2 Размер области метаданных заголовка LUKS2 Слот ключа LUKS2: Шифр, используемый для шифрования слота ключа Слот ключа LUKS2: Размер ключа шифрования Перешифрование LUKS2 уже инициализировано в метаданных. Перешифрование LUKS2 уже инициализировано. Прекращение работы. Ошибка восстановления перешифрования LUKS2. Параметр больших секторов IV поддерживается только для открытия устройств типа plain с размером сектора более 512 байт. Уже выполняется устаревшее внесистемное (offline) перешифрование. Используйте программу cryptsetup-reencrypt. Ограничить чтение из файла ключа Ограничить чтение из только что добавленного файла ключа Блокировка прервана. Путь блокировки %s/%s использовать невозможно (%s не является каталогом). Блокировка прервана. Путь блокировки %s/%s использовать невозможно (не является каталогом или отсутствует). Будет создан блокирующий каталог %s/%s с правами по умолчанию, заданными при сборке программы. Файл протокола %s существует, подразумевается перешифрование.
Управление токенами LUKS2 Отметка устройства LUKS1 %s бесполезна. Максимальный размер hotzone перешифрования. Превышена максимальная длина парольной фразы TCRYPT (%zu). Максимальный размер сокращения устройства равен 1 ГиБ. Максимальный размер сокращения устройства равен 64 МиБ. Превышен максимальный размер файла ключа. МиБ Несовпадение параметров для устройства %s. Отсутствует ключ для сегмента dm-crypt %u Контекст перешифрования отсутствует или неверен. Н/Д В параметре нельзя использовать отрицательные числа. Создан новый заголовок LUKS для устройства %s. Расшифровка не выполняется, указанный UUID можно использовать только для возобновления приостановленного процесса расшифровки. С этой парольной фразой заголовка устройства не обнаружено. Нет свободного слота под токен. Ключ недоступен с этой парольной фразой. Обнаружено указание неизвестного шаблона шифра. Обнаружено указание неизвестного шаблона целостности. Известных неполадок в заголовке LUKS не обнаружено. Нет места для нового слота ключа. Не найдено подходящего слота ключа. Нестандартный размер ключа, требуется исправление вручную. Нестандартное выравнивание слотов ключей, требуется исправление вручную. Несовместимые параметры PBKDF. Несовместимые параметры PBKDF2 (используется алгоритм хэширования %s). Недостаточно памяти для открытия слота ключа. Для шифрования недостаточно свободных слотов ключей. Нет ничего для чтения со стандартного ввода. Количество 512-байтовых секторов на бит (режим битовой карты). Количество пропускаемых байтов в файле ключа Количество пропускаемых байтов в только что добавленном файле ключа В настоящий момент поддерживается только формат LUKS2. Для LUKS1 используйте программу cryptsetup-reencrypt. В режиме FIPS поддерживается только PBKDF2. Разрешено указывать только один параметр --key-file. Только одно устройство можно указать для операции isLuks. Разрешено использовать только один параметр --use-[u]random. Значение размера блока перешифрования должно быть в диапазоне от 1 МиБ до 64 МиБ. Операция прервана, устройство НЕ преобразовано.
Операция прервана, слоты ключа НЕ затёрты.
Операция прервана, слот ключа НЕ затёрт.
Операция прервана.
Операция не совместима с устройством, отмеченным для перешифрования LUKS2. Прерываемся. Операция не совместима с устройством, отмеченным для устаревшего перешифрования. Прерываемся. Параметр --align-payload допускается только для luksFormat. Параметр --allow-discards допускается только для операции open. Параметр --decrypt несовместим с указанными параметрами. Параметр --deferred допускается только для команды close. Параметр --header-backup-file является обязательным. Параметры --ignore-corruption и --restart-on-corruption нельзя использовать вместе. Параметр --ignore-corruption, --restart-on-corruption или --ignore-zero-blocks допускается только для операции open. Параметр --integrity допускается только для luksFormat (LUKS2). Параметр --integrity-no-wipe можно использовать только для действия format с расширением целостности. Параметр --integrity-recalculate можно использовать только для действия open. Параметр --keep-key можно использовать только с --hash, --iter-time или --pbkdf-force-iterations. Параметр --key-file является обязательным. Параметр --key-file имеет приоритет над указанным значением файла ключа. Параметр --key-size допускается только для luksFormat, luksAddKey,
действий open и benchmark. Для ограничения чтения из файла ключа используйте --keyfile-size=(байт). Параметр --new нельзя использовать вместе с --decrypt. Параметр --new должен использоваться вместе с --reduce-device-size или --header. Параметр --offset поддерживается только для открытия устройств plain и loopaes, luksFormat и перешифрования устройства. Параметры ---panic-on-corruption и --restart-on-corruption нельзя использовать вместе. Параметр --persistent допускается только для операции open. Параметр --persistent не допускается одновременно указывать с --test-passphrase. Значением параметра --priority может быть только ignore/normal/prefer. Отсутствует параметр --priority, --label или --subsystem. Параметр --refresh можно использовать только при действии open. Параметр --root-hash-signature можно использовать только для действия open. Параметр --serialize-memory-hard-pbkdf допускается только для операции open. Параметр --shared допускается только для открытия устройства plain. Параметр --skip поддерживается только для открытия устройств plain и loopaes. Параметр --tcrypt-hidden нельзя указывать вместе с --allow-discards. Параметр --tcrypt-hidden, --tcrypt-system или --tcrypt-backup поддерживается только для устройства TCRYPT. Параметр --test-passphrase допускается только для открытия устройств LUKS, TCRYPT и BITLK. Параметр --unbound можно использовать только в действиях luksAddKey и luksDump. Параметр --use-[u]random допускается только для luksFormat. Параметр --uuid допускается только для luksFormat и luksUUID. Параметр --uuid можно использовать только вместе с --decrypt. Параметр --veracrypt поддерживается только для устройств TCRYPT. Параметр --veracrypt-pim поддерживается только для устройств, совместимых с VeraCrypt. Параметр --veracrypt-query-pim поддерживается только для устройств, совместимых с VeraCrypt. Параметры --align-payload и --offset не допускается указывать вместе. Параметры --device-size и --size не допускается указывать вместе. Параметры --journal-size, --interleave-sectors, --sector-size, --tag-size и --no-wipe можно использовать только для действия format. Параметры --keyslot-cipher и --keyslot-key-size нельзя использовать вместе. Параметры --label и --subsystem допускаются только для операций LUKS2 luksFormat и config. Параметры --luks2-metadata-size и --opt-luks2-keyslots-size допускаются только для операции luksFormat с LUKS2. Параметры ---reduce-device-size и --data-size не допускается указывать вместе. Параметры --refresh и --test-passphrase взаимно исключают друг друга. Не хватило памяти при чтении парольной фразы. Заменить автоопределение устройства dm для перешифруемого устройства Алгоритм PBKDF (для LUKS2): argon2i, argon2id, pbkdf2 Оценка производительности PBKDF выключена, но не задано количество итераций. Принудительные итерации PBKDF нельзя объединять вместе с параметром времени итерации. Время итерации PBKDF для LUKS (в мс) Стоимость итераций PBKDF (принудительная, оценка производительности отключена) Максимальный размер памяти PBKDF и количество параллельных нитей нельзя задавать вместе с pbkdf2. Ограничение стоимости памяти PBKDF Стоимость параллельности PBKDF Алгоритм хэширования PBKDF2 %s недоступен, пропускается. Время итерации PBKDF2 для LUKS (мс) PBKDF2-%-9s Н/Д
PBKDF2-%-9s %7u итераций в секунду для %zu-битного ключа
Включить панику в ядре, если обнаружится повреждение Парольные фразы не совпадают. Ошибка при проверке стойкости пароля:
%s Ошибка при проверке стойкости пароля: некорректная парольная фраза (%s) Производной функцией на основе пароля для ключа (PBKDF) может быть только pbkdf2 или argon2i/argon2id. Путь к устройству данных (при разделении устройств) Путь к устройству с данными коррекции ошибок Путь к файлу с подписью корневого хэша Окончательно расшифровать устройство (удалить шифрование) Персональный умножитель итерации для устройства, совместимого с VeraCrypt Используйте gpg --decrypt <ФАЙЛ_КЛЮЧА> | cryptsetup --keyfile=- …
Показать версию пакета Обновление строки хода выполнения (в секундах) Укажите корректный токен LUKS2 в формате JSON:
Указан некорректный UUID. Запрос персонального умножителя итерации для устройства, совместимого с VeraCrypt Прочитать новый (главный) ключ тома из файла Прочитать или записать json в файл Прочитать ключ целостности из файла Прочитать ключ шифрования журнала из файла Прочитать ключ целостности журнала из файла Прочитать ключ из файла Прочитать (главный) ключ тома из файла. Действительно продолжить восстановление перешифрования LUKS2? Действительно попробовать восстановить заголовок устройства LUKS? Автоматически пересчитывать начальные теги. Параметры восстановления и режима битовой карты взаимно исключают друг друга. Режим восстановления (без проверки журнала и тегов) Сократить размер данных устройства (переместить смещение данных). ОПАСНО! Размер сокращения должен быть кратен 512 байтовому сектору. Переполнение размера сокращения. Сокращение смещения данных допускается только для отсоединённого заголовка LUKS. Уже выполняется перешифрование. Размер блока перешифрования Контрольные хэш-суммы hotzone перешифрования Тип устойчивости перешифрования hotzone (checksum,journal,none) Выполняется перешифрование. Невозможно активировать устройство. Выполняется перешифрование. Невозможно деактивировать устройство. Выполняется перешифрование. Восстановление выполнить невозможно. Перешифрование устройства с профилем целостности не поддерживается. Процесс перешифрования уже запущен. Перешифрование изменит: %s%s%s%s%s%s. Обновить (реактивировать) устройство с новыми параметрами Обновление не поддерживается для устройств типа %s Ошибка при исправлении. Исправление слотов ключей. Запрошенный хэш LUKS %s не поддерживается. Запрошенное количество параллельных нитей PBKDF не может быть нулевым. Запрошенное время цели PBKDF не может быть нулевым. Запрошенный тип PBKDF %s не поддерживается в LUKS1. Запрошенный автоматический пересчёт тегов целостности не поддерживается. Запрошенный тип выравнивания данных не совместим со смещением данных. Запрошенные параметры целостности данных не поддерживаются. Запрошенное смещение данных слишком мало. Запрошенное смещение данных должно быть меньше или равно половине значения параметра --reduce-device-size. Запрошенный флаг отсрочки не поддерживается. Запрошенные параметры производительности dm-crypt не поддерживаются. Запрошенный режим битовой карты dm-integrity не поддерживается. Запрошенные параметры FEC dm-verify не поддерживаются. Запрошенные параметры обработки повреждённых данных dm-verify не поддерживаются. Запрошенный хэш %s не поддерживается. Запрошенный файл резервного заголовка %s уже существует. Запрошенная максимальная стоимость памяти PBKDF не может быть равна нулю. Запрошенная максимальная стоимость памяти PBKDF слишком высока (максимальное значение равно %d килобайт). Запрошенный размер вне реального размера устройства %s. Запрошенный параметр sector_size не поддерживается. Требуемый интерфейс ядра crypto недоступен. Для изменения размера активного устройства требуется ключ тома в связке ключей, но указан параметр --disable-keyring. Перезапустить ядро, если обнаружится повреждение Восстановить заголовок и слоты ключей устройства LUKS Результат оценки производительности ненадёжен. Возобновить только инициализированное перешифрование LUKS2. Возобновление не поддерживается устройством %s. Возобновить работу приостановленного устройства LUKS Требуется подпись корневого хэша. Проверка подписи корневого хэша не поддерживается. Выполнение в режиме FIPS. СЕКТОРОВ Соль Также искать устройство совместимое с VeraCrypt Размер сектора Параметр размера сектора не поддерживается этой командой. Задать набор постоянных флагов активации устройства Задать метку устройства LUKS2 Задать метку подсистемы устройства LUKS2 Установка внесистемного (offline) флага перешифрования LUKS2 на устройстве %s. Совместно использовать устройство с другим неперекрывающимся шифрованным сегментом Показывать отладочные сообщения Показывать отладочные сообщения включая метаданные JSON Показать это сообщение Показывать подробные сообщения об ошибках Номер слота для нового ключа (по умолчанию первый свободный) Начальное смещение на устройстве FEC Начальное смещение на устройстве хэша Приостановить устройство LUKS и затереть ключ (заморозка операций ввода-вывода) Приостановка не поддерживается устройством %s. Переходим на алгоритм шифрования данных %s.
При генерации ключа тома в системе закончились данные энтропии.
Подвигайте мышь или наберите любой текст в другом окне, чтобы возникли случайные события.
Размер тега (на сектор) Временный файл заголовка %s уже существует. Прекращение работы. Используемый для возобновления шифрования UUID Шифр, используемый для шифрования диска (смотрите /proc/crypto) Хэш, используемый для создания ключа шифрования из парольной фразы Дамп заголовка с непривязанным ключом является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп нужно хранить зашифрованным в надёжном месте. Дамп заголовка с ключом тома является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп нужно хранить зашифрованным в надёжном месте. Количество блоков в файле данных Параметры --veracrypt-pim и --veracrypt-query-pim взаимно исключают друг друга. Размер ключа целостности данных Размер устройства Размер ключа шифрования Размер ключа шифрования журнала Размер ключа целостности журнала Начальное смещение в нижележащем (backend) устройстве Данное устройство BITLK находится в неподдерживаемом состоянии и не может быть включено. эта функция не поддерживается без загрузки заголовка TCRYPT. Это последний слот ключа. Устройство станет неработоспособным после вычистки этого ключа. Эта операция не поддерживается для устройства crypt %s. Эта операция не поддерживается для этого типа устройств. Эта операция не поддерживается. Эта операция поддерживается только для устройства LUKS. Эта операция поддерживается только для устройства LUKS2. Данная операция преобразует формат %s в %s.
Эта операция сотрёт все слоты ключей на устройстве %s.
Устройство станет неработоспособным после этой операции. Эта версия cryptsetup-reencrypt не работает с новым типом внутреннего токена %s. Данные на %s будут перезаписаны без возможности восстановления. Время ожидания при ручном вводе парольной фразы (в секундах) Используется токен %d. Некорректный токен %d. Токен %d не используется. Создан токен %i. Токен %i удалён. Номер токена (по умолчанию: любой) Тип метаданных LUKS: luks1, luks2 Тип метаданных устройства: luks, luks1, luks2, plain, loopaes, tcrypt, bitlk Используемый для устройства UUID Для данного типа crypt UUID не поддерживается. Невозможно преобразовать заголовок с дополнительными метаданными LUKSMETA. Невозможно понять, активно устройство %s или нет.
Вы действительно хотите продолжить перешифрование в отложенном режиме?
Это может привести к потере данных, если устройство всё же активно.
Для запуска перешифрования в оперативном режиме укажите параметр --active-name.
Невозможно переместить область слота ключа. Невозможно переместить область слота ключа. Слишком маленькие слоты ключа LUKS2. Невозможно переместить область слота ключа. Недостаточно места. Исчезло нижележащее устройство у устройства crypt %s. Неожиданный размер ключа данных. При анализе ключа запуска обнаружен неожиданный элемент метаданных. При анализе внешнего ключа обнаружен неожиданный тип элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружен неожиданный тип элемента метаданных «%u». При анализе внешнего ключа обнаружено неожиданное значение элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружено неожиданное значение элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружена неожиданная строка («%s»). Неизвестный тип PBKDF %s. Запрошено неизвестное качество RNG. Неизвестное действие. Запрошен неизвестный тип устройства crypt %s. Неизвестный тип цели dm. Неизвестный или неподдерживаемый тип шифрования. Обнаружены неудовлетворяемые требования LUKS2. Нераспознанный тип метаданных устройства %s. Неподдерживаемая версия LUKS %d. Неподдерживаемый размер параметров метаданных LUKS2. Неподдерживаемое смещение FEC для VERITY. Неподдерживаемый размер блока для VERITY. Неподдерживаемое смещение хэша для VERITY. Неподдерживаемый тип хэша %d для VERITY. Неподдерживаемая версия VERITY %d. Неподдерживаемые настройки целостности устройства. Неподдерживаемый размер сектора шифрования. Неподдерживаемые параметры для устройства %s. Неподдерживаемый режим устойчивости %s. Обновлять файл протокола после каждого блока Использовать /dev/random для генерации ключа тома Использовать /dev/urandom для генерации ключа тома Использовать вычисленное IV как размер сектора (не 512 байт) Использовать резервный (вторичный) заголовок TCRYPT Использовать битовую карту для отслеживания изменений и выключить журналирование для устройства целостности Использовать direct-io для доступа к устройствам Использовать параметр производительности same_cpu_crypt для dm-crypt Использовать параметр производительности submit_from_crypt_cpus для dm-crypt Вызывать fsync после каждого блока Использовать глобальную блокировку для сериализации доступа на скорости памяти (memory-hard) PBKDF (для обхода OOM) Использовать скрытый заголовок (спрятанное устройство TCRYPT) Использовать неэффективное устаревшее дополнение (старые ядра) Использовать только заданный размер устройства (игнорировать остаток устройства). ОПАСНО! Использовать только этот слот (остальные будут выключены) Повреждён заголовок VERITY. Ошибка при сверке области данных. Ошибка при сверке корневого хэша. Проверить правильность парольной фразы, запрашивая её дважды Проверять блок данных только при первом чтении Парольная фраза повторно: Устройство verity %s не использует заголовок на диске. После активации обнаружено повреждение устройства verity. Том %s уже приостановлен. Том %s не активен. Том %s не приостановлен. Буфер ключа тома слишком мал. Ключ тома не подходит к тому. Ключ тома слишком мал для шифрования с целостными расширениями. ПРЕДУПРЕЖДЕНИЕ: смещение данных находится за пределами доступного в данный момент устройства данных.
ПРЕДУПРЕЖДЕНИЕ: Устройство %s уже содержит подпись раздела «%s».
ПРЕДУПРЕЖДЕНИЕ: Устройство %s уже содержит подпись суперблока «%s».
ПРЕДУПРЕЖДЕНИЕ: ядро не сможет активировать устройство, если размер блока данных превышает размер страницы (%u). ПРЕДУПРЕЖДЕНИЕ: запрошенный размер тега в %d байт отличается от выходного размера %s (%d байт).
ПРЕДУПРЕЖДЕНИЕ: параметр --hash игнорируется в режиме plain с указанным файлом ключа.
ПРЕДУПРЕЖДЕНИЕ: параметр --keyfile-size игнорируется, размер для чтения приравнивается размеру ключа шифрования.
ПРЕДУПРЕЖДЕНИЕ: Активация устройства завершится ошибкой, так как отсутствует поддержка dm-crypt для запрошенного размера сектора шифрования.
Затирается устройство для инициализации целостности контрольной суммы.
Вы можете прервать процесс нажав CTRL+c (остаток незатёртого устройства будет содержать некорректную контрольную сумму).
Запись заголовка LUKS на диск. Указан неправильный формат LUKS UUID. Указан неправильный формат VERITY UUID на устройстве %s. [--cipher <шифр>] [ПАРАМЕТР…] <действие> <данные для действия> [ПАРАМЕТР…] <устройство> добавить ключ к устройству LUKS уже содержит заголовок LUKS. Замена заголовка уничтожит существующие слоты ключей. уже содержит заголовок LUKS2. Замена заголовка уничтожит существующие слоты ключей. оценка производительности шифра блоков байт изменить заданный ключ или файл ключа устройства LUKS закрыть устройство (удалить отображение) преобразовать LUKS из/в формат LUKS2 преобразовать ключ в новые параметры pbkdf устройство уже существует или занято не содержит заголовка LUKS. Замена заголовка может уничтожить данные на этом устройстве. не содержит заголовка LUKS2. Замена заголовка может уничтожить данные на этом устройстве. выгрузить в дамп информацию об устройстве BITLK выгрузить в дамп информацию о разделе LUKS выгрузить в дамп информацию об устройстве TCRYPT стереть все слоты ключей (удалить ключ шифрования) отформатировать устройство форматировать устройство LUKS шестн. строка килобайт мс мс нет прав или некорректная парольная фраза число открыть устройство как <имя> недостаточно памяти путь процент напечатать UUID устройства LUKS перешифровать устройство LUKS2 удалить заданный ключ или файл ключа с устройства LUKS изменить размер активного устройства сек установить хэш равным задать постоянные параметры настройки LUKS2 показать состояние активного устройства показать состояние устройства показать информацию на диске строка проверить <устройство> на наличие заголовка раздела LUKS нити попытаться исправить метаданные на диске неизвестная ошибка проверить устройство ключ тома затереть ключ с номером <слот ключа> с устройства LUKS указано некорректное устройство или файл некорректные или отсутствующие параметры PRIu64 PRIu16 PRIu32 PRIi64 WARNING: LUKS2 metadata size changed to % bytes.
WARNING: LUKS2 keyslots area size changed to % bytes.
Device %s is too small. Need at least % bytes. Device wipe error, offset %. Device %s is too small. (LUKS1 requires at least % bytes.) Unsupported sector size %. Spare area is not zeroed at position %. Verification failed at position %. Failed to read RS block % byte %d. Failed to read parity for RS block %. Failed to repair parity for block %. Failed to write parity for RS block %. WARNING: keyslots area (% bytes) is very small, available LUKS2 keyslot count is very limited.
Failed to read hotzone area starting at %. Source and target device sizes don't match. Source %, target: %. Data shift is not aligned to requested encryption sector size (% bytes). Data device is not aligned to requested encryption sector size (% bytes). Data shift (% sectors) is less than future data offset (% sectors). Failed to write hotzone area starting at %. Fatal error while reencrypting chunk starting at %, % sectors long. Adjusting --reduce-device-size value to twice the --offset % (sectors).
Existing '%s' partition signature (offset: % bytes) on device %s will be wiped. Existing '%s' superblock signature (offset: % bytes) on device %s will be wiped. ПРЕДУПРЕЖДЕНИЕ: размер метаданных LUKS2 изменился и стал % байт.
ПРЕДУПРЕЖДЕНИЕ: размер слотов ключа LUKS2 изменился и стал % байт.
Устройство %s слишком маленькое. Требуется не менее % байт. Ошибка затирания устройства, смещение %. Устройство %s слишком маленькое (для LUKS1 требуется не менее % байт). Неподдерживаемый размер сектора %. Резервная область не заполнена нулями по адресу %. Ошибка при проверке по адресу %. Не удалось прочитать блок RS %, байт %d. Не удалось прочитать чётность для блока RS %. Не удалось исправить чётность для блока %. Не удалось записать чётность для блока RS %. ПРЕДУПРЕЖДЕНИЕ: очень маленькая область слотов ключа (% байт), количество доступных слотов ключа LUKS2 очень ограничено.
Не удалось прочитать область hotzone начиная с %. Размеры устройств источника и назначения не совпадают. Источник %, назначение: %. Сдвиг данные не выровнен к запрошенному размеру сектора шифрования (% байт). Устройство данных не выровнено к запрошенному размеру сектора шифрования (% байт). Сдвиг данных (% секторов) меньше чем будущее смещение данных (% секторов). Не удалось записать область hotzone начиная с %. Критическая ошибка при перешифровании куска начиная с %, длиной в % секторов. Подгоняется значение --reduce-device-size под двукратный размер --offset % (секторов).
Существующая подпись раздела «%s» (смещение: % байт) на устройстве %s будет затёрта. Существующая подпись суперблока «%s» (смещение: % байт) на устройстве %s будет затёрта. 