Descrição
Volumes LUKS criptografados com headers destacados podem ser desbloqueados durante o boot inicial por um hook encrypt modificado do cryptsetup. Administradores usam isso quando o material de header do disco fica armazenado separadamente para um layout de boot mais protegido.
É um hook de boot para criptografia, não uma ferramenta de backup. Perder o header destacado pode tornar os dados irrecuperáveis, então mantenha backups testados e mídia de recuperação.