Na svém novém MacBooku Pro jsem povolil úplné šifrování disku. (Jsem ve světě Mac nový, ale dokonalý typ Linux / UNIX a Windows)
Udělal jsem však chybu a přeskočil jsem krok s poznámkou o klíči pro obnovení.
Je v tomto okamžiku možné získat klíč pro obnovení?
Komentáře
- I ' oceníte odpověď, nikoli downvote, i když se jedná o odkaz někde jinde.
- Možná byste měli zpřesnit název své otázky, aby lidé viděli, o jaký problém CoreStorage se jedná adresování.
- Souhlasím s vámi ohledně nesmyslů proti hlasování alespoň bez komentáře. Vaše otázka by však měla být přeformulována, protože není možné, že vám obrazovka s těmito informacemi unikla, a způsob, jakým se ptáte, lze číst jako " jak prolomit šifrovací klíč " Zde je ale několik informací, které si můžete přečíst support.apple.com/en-us/HT204837
- Dobře, tak mi to z nějakého důvodu zřejmě chybělo. Mohu získat nové informace o obnovení pomocí šifrování a opětovného šifrování?
- Opětovné šifrování je standardní lék na většinu problémů s Filevault2 / CoreStorage 🙂
Odpověď
Vypadá to divně, OS X vám nepředložil klíč pro obnovení. Zkuste:
sudo fdesetup changerecovery -personal Tento úžasný blog obsahuje pravděpodobně všechny informace, které si přejete. Vyhledejte sekci „ Správa jednotlivých a institucionálních klíčů pro obnovení “. Ke změně klíče pro obnovení můžete použít své heslo Filevault2. A budete muset použít účet správce.
Komentáře
- Zajímavé …. jaký je účel šifrování, pokud je tak snadné jej obejít?
- @Buscar 웃 SD Stále musíte zadat svůj odemykací klíč (obnovení nebo účet).
- Pokud jste administrátor, měli byste být schopni získat tyto informace. ' si myslím, že by to bylo něco legitimního.
- Myslím, že toto je místo, kde se OS X liší od ostatních * nix. Mnoho lidí používá správce jako svůj každodenní účet. Apple je musí chránit;)
- @Buscar 웃 SD, ' je možné získat klíč pro obnovení, protože váš účet má povolený FileVault 2 a je přidružen pomocí klíče, který dokáže odemknout šifrování. Účet, který nemá povolený FileVault, by nemohl vygenerovat nový klíč pro obnovení, protože jeho heslo by nebylo spojeno s klíčem, který může odemknout šifrování.
Odpověď
Domnívám se, že správnou odpovědí na tuto otázku je, že pro již šifrovaný disk nemůžete najít klíč pro obnovení FileVault. Můžete se to naučit, jen když povolíte FileVault. Pokud to chcete vědět, musíte dešifrovat a začít znovu.
Pokud neznáte klíč pro obnovení, neznáte šifrovací heslo FileVault 2 a nemůžete spustit uživatelský účet s oprávněními k odemknutí nemůžete disk obnovit.
Apple chce, abyste klíč pro obnovení uložili na iCloud. To je něco, co osobně v budoucnu udělám. Ujistěte se, že je vaše heslo pro iCloud obnovitelné v případě selhání jednotky (kromě svého hesla 1Password si chci ponechat tištěnou kopii).
Pokud chcete spravovat klíče pro obnovení pro sadu jednotek a počítačů, může studovat tato doporučení:
https://support.apple.com/en-us/HT202385
Komentáře
- Při čtení této stránky si stále myslím, že ' není možné zjistit, jaký klíč pro obnovení je po zašifrování, ale zní to líbí se ' je možné změnit klíč pro obnovení (viz další odpovědi).