Frage zu GRUB-Neuinstallation bei Upgrade auf Ubuntu 24.04

[santander]

Hallo!

Ich habe folgendes Problem: Und zwar habe ich vorhin das Upgrade von Ubuntu (MATE) V22.04 auf V24.04.01 angeboten bekommen.

Während des Installationsprozesses taucht für mich nun die Frage auf, ob und an welcher Stelle ich den GRUB-Installer neu installieren soll.

In meinen Laptop sind 2 SSD's eingebaut und auf einer läuft momentan das Update auf 24.04. Und zwar ist das diese hier:



Darauf befindet sich die mit LUKS verschlüsselte Betriebssystempartition.

Nun denke ich mir, dass ich auf der Partition /dev/sdb1/ .... /boot den GRUB-Installer neu installieren soll bzw. könnte.




Ist das korrekt? - Ich möchte das verschlüsselte Betriebssystem dadurch nicht zerschiessen.

Was würde überhaupt passieren, wenn ich auf die GRUB-Neuinstallation (aus Sicherheitsgründen) gänzlich verzichte? Würde das System dadurch evtl. gar nicht mehr booten?

Mist, jetzt ist der Update-Prozess gestoppt, bis eine passende Antwort kommt....

 

[AGB-Leser]

Mit luks ist schwierig, aber ich habe ein Dualboot und auch eine extra Partition für grub und würde es erstmal so machen:
Bootloader auf die erste Platte. Also zB /Dev/sda. Komplette Festplatte, keine Partition. Und grub kommt bei mir auf eine extra Partition, die im System unter /boot eingebunden wird.

Mach doch eine Datensicherung und dann kannst du es ja versuchen

Ergänzung (30. August 2024)

Ich sehe grade, dass das System auf der zweiten Platte liegt

 

[santander]

Ich sehe grade, dass das System auf der zweiten Platte liegt

Eben. Also meiner Meinung nach muss ich den GRUB-Installer auf /dev/sdb1 (boot) installieren.

Aber so richtig traue ich mich eben nicht, weil ich kein so großer Experte in Sachen Linux und Verschlüsselung bin.

Mach doch eine Datensicherung und dann kannst du es ja versuchen

Für eine Datensicherung ist es jetzt zu spät. Außerdem hätte ich gar keine freie Festplatte dafür.

 

[AGB-Leser]

Für eine Datensicherung ist es jetzt zu spät. Außerdem hätte ich gar keine freie Festplatte dafür.

Dann eben pokern.

 

[santander]

Ja, 'mal schau'n. Vielleicht kommt noch eine Antwort von jemandem, der sich damit auskennt.

 

[#Schlangenöl]

Kann man nicht herausfinden, wo er jetzt ist?

Warum muss man GRUB denn neu installieren? Der wurde bei mir auch schon mal automatisch mit geupdatet habe ich gesehen. Bin mir nicht mehr sicher, dann gab es auch irgendein Problem.

Ich habe Ubuntu zuerst installiert, und dann erst Windows. Bootmenü brauche ich nicht bzw. wähle im UEFI. Ich habe so eine dedizierte Platte für Ubuntu und den Rest soll Linux bitte nicht anpacken.

 

[Garmor]

Nun denke ich mir, dass ich auf der Partition /dev/sdb1/ .... /boot den GRUB-Installer neu installieren soll bzw. könnte.

Du musst schauen, wo /boot/efi eingehängt ist. So wie es auf deinem Bild aussieht, ist das entweder auf der anderen Platte oder es ist eine alte MBR-Installation, wo der Bootloader dann in /dev/sdb ohne irgendeine Zahl dahinter hängt. Da dir kein sda1 angeboten wird, tippe ich auf letzteres.

 

[aluis]

Eben. Also meiner Meinung nach muss ich den GRUB-Installer auf /dev/sdb1 (boot) installieren.

Klingt für mich auch am plausibelsten. Die anderen Einträge würden gar keinen Sinn ergeben. Ich sehe gar keine extra EFI-Partition, bedeutet du hast efi und boot auf der gleichen Partition. Ich hoffe nur, du bootest nicht über MBR, wie vor 20 Jahren.

Für eine Datensicherung ist es jetzt zu spät. Außerdem hätte ich gar keine freie Festplatte dafür.

Selbst wenn es fehlschlägt, kannst du mit einer Live CD reparieren oder auch deine Daten entschlüsseln. Du kannst dein /etc oder /home noch rausholen, somit wäre eine Neuinstallation jetzt nicht sooo aufwendig.

Falls du mal das ganze System neu aufsetzen solltest, würde ich die extra EFI Partition machen. Dann aber bitte auch mit GPT und nicht mit MBR. Und wenn du ganz viel Langeweile hast, würde ich boot ebenfalls verschlüsseln, da sonst die Kernels unverschlüsselt rumliegen. TPM ist auch bei Linux ratsam, da so kein Schadcode in den Bootprozess reinkommen kann:

 

[Garmor]

Ich seh jetzt erst, dass auf dem ersten Bild sogar groß und dick "Master Boot Record" steht.

 

[santander]

Der Laptop ist schon 12 Jahre alt, deswegen "Master Boot Record".

 

[AGB-Leser]

https://wiki.ubuntuusers.de/GRUB_2/

Da schaue mal, auch die Verweise, da dürfte dir geholfen werden

 

[Uridium]

Nicht verkehrt ist, MBR/Partitionstabelle und LUKS Key vorher sichern.

 

[santander]

@Uridium LUKS Key sichern... ich habe nur ein Passwort verwendet. - Ist da eine LUKS-Keysicherung möglich bzw. wie geht das?

Und wie sichere ich dei MBR/Partitionstabelle?

 

[Uridium]

cryptsetup luksHeaderBackup /dev/${partition} --header-backup-file luks-header-backup.bin

https://wiki.archlinux.org/title/Dm-crypt/Device_encryption#Backup_and_restore

dd if=/dev/sda of=gpt-backup-primary.bin bs=512 count=34
dd if=/dev/sda of=gpt-backup-secondary.bin bs=512 count=34 seek=$(($(blockdev --getsz /dev/sda) - 34))

oder:

sgdisk --backup=gpt-sgdisk-backup.bin /dev/sda

https://de.wikipedia.org/wiki/GUID_Partition_Table

 

[santander]

GAU ist neulich übrigens dann noch passiert (GRUB nun defekt, System nicht mehr bootfähig). - Muss 'mal sehen, was ich jetzt dagegen machen kann.

 

[@mo]

- Muss 'mal sehen, was ich jetzt dagegen machen kann.

Lad dir das kleine Tool SuperGrub2Disk runter erstelle einen bootfähigen Stick damit und boote davon. Damit kannst i.d.R. alle vorhandenen BS starten (auch Windows). Aus dem laufenden System raus Grub neu installieren.