Как отключить filevault на mac

[FAQ] Расшифровка диска FileVault 2 через Терминал

04_FileVault

Если вы хотите увидеть на нашем сайте ответы на интересующие вас вопросы обо всём, что связано с техникой, программами и сервисами Apple, iOS или Mac OS X, iTunes Store или App Store, задавайте их через форму обратной связи. Ответы на самые интересные из них будут появляться в материалах данной рубрики. К нам поступил следующий вопрос:

Привет! После восстановления нового макбука из резервной копии старого и настройки шифрования FileVault начались странные проблемы. Сначала ноут любил зависать намертво при нагрузке. А сейчас вообще перестал грузиться. Процесс начинается, а потом – серый экран с перечёркнутым кругом или беспорядочные белые символы на экране. Очень хочу верить, что это не аппаратные проблемы с диском( Можете что-нибудь посоветовать?

Описанные вами проблемы очень похожи на аппаратный сбой диска, увы. Но и само шифрование FileVault 2 нельзя назвать безглючным. Как правило, если на чистой OS X его включить и дождаться завершения зашифровки без аварийных перезагрузок, то риск минимален. Но если при шифровании или расшифровке были принудительные ребуты (либо если вы восстанавливали резервную копию Мака, на котором включался FileVault), то можно столкнуться с похожими проблемами.

stop-sign

Решение тут может быть одно: расшифровка диска с помощью команд Терминала. Поскольку у вас система не грузится, Терминал придётся запускать с раздела восстановления.

в момент старта Мака зажмите Cmd+R и держите, пока не появится яблочко
дождитесь загрузки с раздела восстановления, это может занять существенно больше времени, чем обычная загрузка. Если и тут возникнут проблемы вроде перечёркнутого круга, букв на экране или самопроизвольного ребута, то диагноз проясняется на 99% – SSD неисправен
когда завершится загрузка с раздела восстановления, в верхнем меню выберите Утилиты-Терминал
в открывшемся окошке Терминала введите команду diskutil cs list
вы увидите список хранилищ CoreStorage – логических дисков OS X. Найдите самый нижний блок, около которого будет написано «Logical Volume» и скопируйте комбинацию цифр, букв и дефисов справа от него. Это UUID, по которому команды, запускаемые через Терминал, поймут, с каким диском нужно работать

cslist

принудительная расшифровка состоит из двух этапов. Сначала нужно получить доступ к зашифрованному разделу командой diskutil cs unlockVolume 40366F00-BEA3-4B60-B144-C0668B160811 -stdinpassphrase (наш UUID обязательно замените на свой). После ввода и нажатия Enter вам потребуется вслепую ввести пароль от вашего аккаунта в OS X и ещё раз нажать Enter.
затем нужно начать собственно расшифровку. Это делается командой diskutil cs decryptVolume 40366F00-BEA3-4B60-B144-C0668B160811 -stdinpassphrase (про замену UUID вы уже в курсе). Учтите, что расшифровка – крайне переменчивая по продолжительности операция. Длительность зависит от объёма диска, его заполнения, количества и размера файлов на нём, а также вычислительной мощности самого Мака. Обязательно дождитесь завершения этой команды, иначе о сохранности данных заботиться уже не придётся

Надеемся, что принудительная расшифровка File Vault вам поможет. С Новым годом 😉

Что такое шифрование FileVault и стоит ли его использовать

Большинство пользователей Mac для защиты своих данных и файлов от несанкционированного доступа пользуются паролем для входа в систему. Однако так ли это безопасно, как принято считать? Как оказалось, не совсем. Есть много способов, которые позволяют сбросить пароль, предоставляя возможность получить доступ ко всей информации, которая хранится на вашем Mac. Впрочем, решение этой проблемы есть – FileVault. О нем мы сегодня и поговорим.

Что такое шифрование FileVault и стоит ли его использовать. Фото.

Что такое FileVault

Что такое шифрование FileVault и стоит ли его использовать. Что такое FileVault. Фото.

FileVault – это система шифрования данных, которая использует алгоритм XTS-AES-128 с длиной ключа 256 бит, что обеспечивает крайне высокий уровень безопасности. Сам ключ шифрования вырабатывается на основе пароля пользователя при помощи алгоритма PBKDF2. Вся информация в дальнейшем будет храниться фрагментами по 8 МБ.

Как ни странно, но функция работает достаточно просто – все данные копируются на зашифрованный образ диска, а затем удаляются из незащищенного пространства. После того как первичная обработка данных завершена, далее новые файлы будут шифроваться «на лету» в фоновом режиме. Есть поддержка Instant Wipe, которая позволяет безопасно затереть всю информацию на диске без возможности восстановления. Кроме того, этот инструмент предоставляет возможность шифрования резервных копий Time Machine.

Как работает FileVault

При первой настройке для защиты от утери пароля создается ключ восстановления, который необходимо обязательно запомнить, поскольку в случае утери кода восстановить данные будет нельзя. В качестве альтернативы можно настроить сброс пароля, используя учетную запись iCloud.

После того как мы активировали FileVault, процесс загрузки компьютера меняется для обеспечения безопасности. Если раньше пароль нужно было вводить после загрузки учетной записи, то теперь это происходит до, что исключает даже потенциальную возможность сброса пароля пользователя любым из известных способов (Single User Mode, загрузка с внешнего носителя и другие методы).

Почему стоит использовать FileVault

Пароля пользователя явно недостаточно для обеспечения полной безопасности и конфиденциальности. При наличии физического доступа к компьютеру сброс пароля – лишь вопрос времени. В случае же с шифрованием можно быть уверенным, что доступ к данным никто не получит. Кроме того, утилита разработана Apple и уже встроена в систему, что говорит о полной интеграции с системой.

Еще плюсом можно отметить то, что объём данных до и после шифрования не меняется.

Какие есть недостатки

Шифрование с помощью FileVault достаточно серьезно влияет на производительность Mac.
Нельзя восстановить данные, если забыты пароль и ключ восстановления.
В случае поломки накопителя данные также будут утеряны навсегда.
Зашифрованные копии Time Machine не позволяют восстановить конкретный файл, а только копию целиком.

Как настроить FileVault

Запускаем «Системные настройки».
Заходим в пункт меню «Защита и безопасность», затем во вкладку «FileVault».
Снимаем блокировку, нажав замочек в левом нижнем углу.
Выбираем «Включить FileVault».
Здесь мы должны выбрать подходящий нам вариант сброса пароля.

Что такое шифрование FileVault и стоит ли его использовать. Как настроить FileVault. Фото.

Осталось перегрузить наш Mac. Сразу после этого будет выполняться фоновое шифрование, при этом компьютером можно будет пользоваться без ограничений.

Наши соцсети

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

GetContact

Если вы нашли у себя нелицеприятный тег в GetContact, вы можете удалить его оттуда либо отключить свою учётную запись целиком. Тогда никто не увидит, что вас записали как-то не так. Это бесплатно

Приложение ChatGPT наконец появилось в App Store, но российские пользователи не смогут скачать его. Однако способ обойти ограничение, чтобы загрузить популярную нейросеть, есть! Рассказываем, как обмануть App Store и загрузить ChatGPT на Айфон в России

Вместо того, чтобы стать народным смартфоном на ближайший год, iPhone 12 случайно попал в центр скандала. Оказалось, он опасен для здоровья из-за слишком сильного излучения! Так ли все опасно и стоит ли отказываться от его покупки?

Шифрование FileVault на Mac: что это такое и нужно ли включать?

Сегодня большинство пользователей считают, что их данные более-менее защищены, если для входа в учетную запись надо ввести пароль. Вот только такой способ все же не совсем безопасный. Есть немало способов сброса пароля пользователя, что даст возможность получить доступ ко всей его хранимой на Mac информации.

Читайте «Яблык» в Telegram и смотрите в YouTube. Подписывайтесь!

Шифрование FileVault на Mac: что это такое и нужно ли включать?

Впрочем, macOS предлагает решение этой проблемы в виде инструмента под названием FileVault. Термин не особенно знаком широкой публике, что скрывается за этой технологией.

Что такое FileVault?

Название FileVault имеет полнодисковая система шифрования данные. В своей работе она использует алгоритм XTS-AES-128 с длиной ключа 256 бит. Этого вполне достаточно для обеспечения высочайшего уровня безопасности. Ключ шифрования формирует алгоритм PBKDF2 на основе пароля пользователя. После шифрования вся информация будет храниться блоками размером по 8 МБ.

Если вы используете macOS Snow Leopard, то есть возможность обновиться до macOS Lion и получить в распоряжение инструмент FileVault 2.

Работа этой функции на самом деле очень простая – данные переносятся на зашифрованный образ диска, после чего стираются с прежнего незащищенного пространства. За удаление информации без возможности удаления отвечает технология Instant Wipe. Но это лишь первичная обработка данных, после нее файлы будут шифроваться уже в фоновом режиме, «на лету». Благодаря FileVault можно шифровать даже резервные копии Time Machine. Шифрование не осуществляется в режиме сна и при работе Mac от аккумулятора.

Принцип работы FileVault

При первичной настройке пользователю выдадут ключ восстановления на случай утери своего пароля. Ключ необходимо запомнить, так как в противном случае без пароля не получится восстановить свои данные. Но в качестве альтернативы может будет и сбросить пароль с помощью учетной записи iCloud.

После активации FileVault для обеспечения безопасности меняется сама процедура загрузки компьютера. Если ранее сперва загружалась учетная запись, а потом требовалось ввести к ней пароль, то теперь авторизация требуется раньше загрузки. Такой метод исключает теоретические возможности сброса пароля с помощью загрузки с внешних носителей, в режиме Single User и других способов. Исключается автоматический вход в систему для всех учетных записей.

Нужно ли включать FileVault?

Уже не секрет, что одного лишь пользовательского пароля для входа в систему недостаточно для обеспечения полной безопасности данных. Если злоумышленники получают физический доступ к компьютеру, то вопрос только в том – как быстро они сумеют сбросить пароль от системы или напрямую подключиться к накопителю. А вот системы шифрования, подобные FileVault, гарантируют надежную защиту информации – данные на накопителе будут зашифрованы. Да и утилита эта создана самой компанией Apple, что позволило добиться максимальной интеграцией с macOS. Важным бонусом является сохранение исходного объема данных после их шифрования.

Недостатки FileVault

Ради справедливости стоит упомянуть и об имеющихся у этой технологии недостатках:

процесс шифрования ощутимо сказывается на производительности системы;
в случае утери пароля и ключа восстановления данные восстановить не получится;
поломка накопителя сделает восстановление информации невозможным;
шифрованные копии Time Machine не дают возможности восстановить конкретный файл, предлагая развернуть целиком всю копию.