Jeg aktiverede fuld diskkryptering på min nye MacBook Pro. (Jeg er ny i Mac-verdenen, men en dygtig Linux / UNIX- og Windows-type)
Men jeg lavede en fejltagelse og sprang over trinnet med at tage gendannelsesnøglen til efterretning.
Er det muligt at få gendannelsesnøglen på dette tidspunkt?
Kommentarer
- I ' d sætter pris på svaret og ikke downvote, selvom det er en henvisning til et andet sted.
- Måske skulle du gøre titlen på dit spørgsmål mere præcis, så folk ser, hvilket CoreStorage-problem du er adressering.
- Jeg er enig med dig i nonsens nedstemning uden i det mindste kommentar. Dit spørgsmål skal dog omformuleres, da det ikke er muligt, at du gik glip af skærmen med disse oplysninger, og den måde, du spørger, kunne læses som " hvordan man knækker krypteringsnøglen " Men her er nogle oplysninger, du kan læse support.apple.com/en-us/HT204837
- OK, så jeg savnede det tilsyneladende af en eller anden grund. Kan jeg få nye gendannelsesoplysninger ved unkryptering og genkryptering?
- Genkryptering er standardkur mod de fleste Filevault2 / CoreStorage-problemer 🙂
Svar
Det virker underligt OS X ikke præsenterede dig gendannelsesnøglen. Prøv:
sudo fdesetup changerecovery -personal Denne fantastiske blog har sandsynligvis alle de oplysninger, du ønsker. Se efter afsnittet “ Administration af individuelle og institutionelle gendannelsesnøgler “. Du kan bruge din Filevault2-adgangskode til at ændre gendannelsesnøglen. Og du bliver nødt til at bruge en administratorkonto.
Kommentarer
- Interessant …. hvad er formålet med krypteringen, hvis det er så let at omgå?
- @Buscar 웃 SD Du skal stadig give din oplåsningsnøgle (gendannelse eller konto).
- Hvis du er en administrator, du skulle være i stand til at få disse oplysninger. Jeg ' tror jeg, at dette ville være noget legitimt.
- Jeg tror dette er hvor OS X adskiller sig fra anden * nix. Mange bruger Admin som deres daglige konto. Apple har brug for at beskytte dem;)
- @Buscar 웃 SD, det ' er muligt at få en gendannelsesnøgle, fordi din konto er aktiveret til FileVault 2 og er tilknyttet med en nøgle, der kan låse krypteringen op. En konto, der ikke er aktiveret for FileVault, kunne ikke generere en ny gendannelsesnøgle, fordi dens adgangskode ikke ville være tilknyttet en nøgle, der kan låse krypteringen op.
Svar
Jeg mener, at det rigtige svar på dette spørgsmål er, at du ikke kan finde en FileVault-gendannelsesnøgle til en allerede krypteret disk. Du kan kun lære det, når du aktiverer FileVault. Hvis du vil vide det, skal du dekryptere og starte forfra.
Hvis du ikke kender gendannelsesnøglen, kender du ikke FileVault 2-krypteringsadgangskoden, og du kan ikke starte på en brugerkonto med oplåsningsrettigheder kan du ikke gendanne drevet.
Apple vil have dig til at gemme gendannelsesnøglen i iCloud. Det er noget, jeg personligt vil gøre i fremtiden. Sørg for, at din iCloud-adgangskode kan gendannes i tilfælde af drevfejl (jeg kan godt lide at gemme en udskrevet kopi ud over mit 1Password).
Hvis du vil administrere gendannelsesnøgler til et sæt drev og computere, skal du kan studere disse anbefalinger:
https://support.apple.com/en-us/HT202385
Kommentarer
- Når jeg læser denne side, tror jeg stadig, at det ' ikke er muligt at finde ud af, hvad gendannelsesnøglen er efter kryptering, men det lyder ligesom det ' er muligt at ændre gendannelsesnøglen (se andre svar).