Рекомендуется создать дамп заголовка LUKS для аварийного восстановления.
Обязательно сохранить его в надежном месте.
cryptsetup luksHeaderBackup /dev/sda3 —header-backup-file /mnt/usbstick/headerbackup
Восстановить заголовок можно командой
cryptsetup luksHeaderRestore—header-backup-file/mnt/usbstick/headerbackup /dev/sda3