Haupt Mac So umgehen Sie mit dem Verschwinden eines FileVault-Wiederherstellungsschlüssels, während Sie ihn aufschreiben
Mac

So umgehen Sie mit dem Verschwinden eines FileVault-Wiederherstellungsschlüssels, während Sie ihn aufschreiben

Der Schlüssel kann nach dem Verwerfen nicht erneut angezeigt werden.VonGlenn Fleischmann,Leitender Mitarbeiter, 6. Januar 2020 21:15 PST Dateitresor-Symbol Apfel Apfel

FileVault ist ein außergewöhnliches Stück macOS-Technologie. Es wurde vor Jahren eingeführt und verschlüsselt den gesamten Inhalt Ihres Startvolumes, sodass das Laufwerk, wenn die Daten ruhen – wenn Ihr Mac ausgeschaltet ist – für jeden, der weder das Passwort für ein Konto besitzt, effektiv mit Müll-Unsinn gefüllt ist berechtigt, sich über FileVault oder den speziellen Wiederherstellungsschlüsselsatz anzumelden, wenn Sie FileVault einschalten.

wo kann ich iphone 11 kaufen?

Wenn Sie die Registerkarte FileVault des Einstellungsbereichs Sicherheit und Datenschutz verwenden, um diese Verschlüsselung zu aktivieren, werden Sie von macOS mit zwei Optionen aufgefordert:

  • Erlaube meinem iCloud-Konto, meine Festplatte zu entsperren

  • Erstellen Sie einen Wiederherstellungsschlüssel und verwenden Sie nicht mein iCloud-Konto

Dateitresor-EinstellungenApfel

In beiden Fällen wird ein Wiederherstellungsschlüssel gesetzt. Wenn Sie jedoch iCloud zum Speichern Ihres Schlüssels verwenden, sehen Sie ihn nie und Apple verwaltet den Wiederherstellungsprozess. Sie benötigen lediglich Ihr iCloud-Passwort und, wenn Sie die Zwei-Faktor-Authentifizierung aktiviert haben, ein vertrauenswürdiges Gerät oder den Zugriff auf eine vertrauenswürdige Telefonnummer. Dies birgt jedoch ein Risiko, da jemand, der Ihren Computer erhalten und Ihr Passwort entdeckt hat, möglicherweise auch das Laufwerk entsperren könnte.

Ich bevorzuge die zweite Wahl, da sie eine vollständig lokale Steuerung bietet. Kein Geheimnis wird aus der Ferne gespeichert. Sie haben nur ein Problem, wenn Sie die Passwörter für alle macOS-Konten vergessen, die für FileVault-basierte Kaltstart-Anmeldungen (aus einem heruntergefahrenen Zustand) zugelassen sind und Sie verlieren Ihren Wiederherstellungsschlüssel. (Ich habe jedoch von Fällen gehört, in denen Kontoinformationen beschädigt werden und der Wiederherstellungsschlüssel die einzige Möglichkeit ist, einen Mac zu starten.)

Keine Aufzeichnung des Wiederherstellungsschlüssels

Was passiert, wenn Sie versuchen, den Wiederherstellungsschlüssel aufzuschreiben, der vom Bildschirm verschwindet? Dies scheint zwar unwahrscheinlich, dass es einem Leser passiert ist, der nicht glaubt, dass er auf eine Schaltfläche geklickt oder auf andere Weise dazu geführt hat, dass die Schlüsselbotschaft abgelehnt wurde. Sie schrieben an, um zu fragen, wie sie den Wiederherstellungsschlüssel wiederherstellen könnten.

Leider gibt es keine Methode zum Abrufen des Schlüssels, sobald er angezeigt und verworfen wurde. Der Wiederherstellungsschlüssel wird generiert und durch einen starken unidirektionalen Verschlüsselungsprozess geleitet; nur das Ergebnis wird verwendet, um die bei der FileVault-Verschlüsselung verwendeten Schlüssel weiter zu schützen. Der Wiederherstellungsschlüssel wird einmal angezeigt. Wenn Sie das Dialogfeld schließen, wirft macOS diese Originalversion für immer weg. (Die Eingabe des genauen ursprünglichen Wiederherstellungsschlüssels, der durch denselben unidirektionalen Prozess zugeführt wird, entsperrt die Daten, die er schützt.)

Wenn Sie den Schlüssel nicht aufschreiben konnten, bevor er aus der Ansicht verschwunden ist, müssen Sie die FileVault-Verschlüsselung deaktivieren und erneut aktivieren, um einen neuen Wiederherstellungsschlüssel zu generieren:

  1. Klicken Sie im Einstellungsbereich des Sicherheits- und Datenschutzsystems auf das Datentresor Tab.

  2. Klicken Sie auf das Schlosssymbol in der unteren linken Ecke und geben Sie einen Kontonamen und ein Kennwort mit Administratorzugriff ein.

  3. Drücke den FileVault deaktivieren Taste.

  4. Bestätigen Sie, dass Sie FileVault deaktivieren möchten, indem Sie auf klicken Verschlüsselung neu starten und deaktivieren .

  5. Ihr Mac wird jetzt neu gestartet. Nachdem Sie sich mit einem Konto mit FileVault-Berechtigung wieder angemeldet haben, beginnt macOS mit der Entschlüsselung des gesamten Inhalts des Laufwerks. Dies kann eine ganze Weile dauern.

  6. Wenn die Entschlüsselung abgeschlossen ist, können Sie zur Registerkarte FileVault zurückkehren und auf klicken FileVault aktivieren .

    So wählen Sie Apps für Ausfallzeiten aus
  7. Wählen Sie an der Eingabeaufforderung des Wiederherstellungsschlüssels die Option Wiederherstellungsschlüssel erstellen und notieren Sie den Schlüssel. Sie können sogar schnell ein Foto davon als Backup machen. (Aber stellen Sie sicher, dass Sie dieses Foto löschen und dann dauerhaft aus dem Album „Zuletzt gelöscht“ löschen, um zu vermeiden, dass jemand darauf zugreifen kann.)

  8. Starten Sie erneut und FileVault beginnt erneut mit der langsamen Verschlüsselung des Startvolumes.

Dieser Mac 911-Artikel ist eine Antwort auf eine Frage von TabletS-Leser Michael.