Comment extraire les fichiers cryptés FileVault hérités sur macOS 10.13 High Sierra

Si vous êtes un utilisateur Mac soucieux de la confidentialité de ses données, vous connaissez peut-être FileVault.

Si vous utilisez un ancien Mac, vous utilisez peut-être même le FileVault d'origine - si macOS 10.13 High Sierra n'est pas installé, bien sûr.

L'ancienne version de FileVault n'est pas prise en charge par les nouvelles mises à jour macOS. Mais il existe un bug noté qui, bien que rare, peut avoir des conséquences graves. Fondamentalement, il peut vous verrouiller définitivement hors de votre compte d'utilisateur.

FileVault et FileVault 2

Le FileVault original, maintenant appelé FileVault hérité, a été publié pour la première fois dans OS X Panther.

Fondamentalement, FileVault hérité protégeait le répertoire de base d'un utilisateur au moyen d'une image disque clairsemée cryptée. Mais il avait ses limites. Par exemple, il autorisait uniquement les utilisateurs à chiffrer leur répertoire personnel.

Apple a publié un nouveau FileVault dans OS X Lion 10.7.4. FileVault 2, qui s'appelle désormais FileVault, est complètement repensé.

Au lieu d'utiliser une image disque clairsemée, FileVault crypte l'intégralité du volume de démarrage d'un utilisateur. Il utilise ensuite une procédure de démarrage spécialisée pour déchiffrer ce volume. En d'autres termes, il s'agit d'un cryptage complet du disque et bien meilleur que l'ancien FileVault.

Pourtant, Apple a continué à proposer FileVault hérité dans les versions ultérieures.

Les utilisateurs n'avaient qu'à l'activer en allant sur Préférences système -> Sécurité et confidentialité -> FileVault. L'activer était aussi simple que de décocher le Désactiver FileVault hérité basculer.

Malgré le soutien continu, Apple prévoyait vraisemblablement de supprimer progressivement FileVault hérité à un moment ou à un autre. Depuis macOS 10.13, c'est le cas.

FileVault hérité sur macOS 10.13

macOS 10.13 supprime officiellement la prise en charge de FileVault hérité. Il n'est tout simplement pas utilisable avec le système d'exploitation. Si vous avez installé High Sierra, vous habitude voir l'option pour basculer FileVault (voir ci-dessus).

Pour cette raison, les utilisateurs ne peuvent même pas installer macOS 10.13 sans d'abord désactiver FileVault hérité. Mais, bien sûr, des bugs peuvent arriver.

Le problème

Comme indiqué dans un article récent de Macworld, si macOS 10.13 est installé sur un système, tous les lecteurs ou comptes d'utilisateur FileVault existants deviennent inutilisables.

Les utilisateurs seront accueillis avec un message indiquant qu'ils ne peuvent pas se connecter au compte d'utilisateur FileVault car « l'ancien FileVault n'est pas pris en charge sur macOS 10.13 et versions ultérieures ».

Vous ne devriez pas pouvoir vous retrouver dans cette situation. Mais si vous l'êtes, vous vous sentez probablement coincé. À vrai dire, puisqu'il s'agit d'un comportement involontaire, il n'y a pas beaucoup d'options pour le corriger.

Une note rapide

Avant d'accéder aux fichiers Legacy FileVault sur macOS High Sierra, voici une petite note. Fondamentalement, certains utilisateurs ont du mal à installer macOS 10.13 même s'ils n'ont pas activé FileVault.

Un message d'erreur apparaîtra indiquant que macOS 10.13 est incompatible avec un compte FileVault - encore une fois, même si l'ancien FileVault n'est pas activé sur le compte.

Si vous rencontrez ce problème, cela vaut la peine d'essayer cette solution.

• Clique sur le logo pomme dans le coin gauche de la barre de menu supérieure.
• Choisir Préférences de système.
• Cliquer sur Sécurité et confidentialité
• Sélectionnez sur Coffre fort.
• À partir de là, vous voudrez transformer l'ancien FileVault au.
• Une fois allumé, retournez-le désactivé.

D'après la plupart des rapports d'utilisateurs, cela devrait corriger tous les bogues d'installation.

Comment extraire les fichiers FileVault hérités

Bien sûr, si vous fait parviennent à installer macOS High Sierra sur un système FileVault, vous voulez probablement savoir comment le réparer.

Malheureusement, il ne semble pas y avoir de moyen de désactiver l'ancien FileVault une fois que macOS 10.13 est installé. Vous ne pouvez pas vous connecter au compte pour accéder à vos données cryptées.

Cela étant dit, il y a quelque chose que vous devriez noter. Si vous utilisez actuellement FileVault hérité, assurez-vous absolument qu'il est désactivée avant de procéder à l'installation de macOS 10.13 High Sierra.

Encore une fois, si vous êtes dans cette situation, il y a peu d'options disponibles. L'un d'eux, cependant, consiste à essayer d'extraire les fichiers de l'image disque clairsemée cryptée.

Pour le mode Disque cible, vous aurez besoin d'accéder à deux ordinateurs Mac. De plus, vous aurez besoin d'un moyen de connecter les deux ordinateurs (soit Thunderbolt, USB-C ou FireWire).

Mode disque cible

• Assurez-vous que le Mac avec le problème FileVault est allumé.
• Sur l'autre Mac, cliquez sur le logo pomme menu
• Cliquez sur Préférences de système.
• Sélectionner Disque de démarrage.
• Cliquer sur Mode disque cible.
• Choisir Redémarrage lorsque macOS vous demande de confirmer.

Vous pouvez ensuite essayer de monter l'ordinateur qui contient le compte d'utilisateur crypté FileVault.

En d'autres termes, vous utiliserez le lecteur Mac concerné comme « disque dur externe ». Vous devriez pouvoir accéder aux fichiers du compte d'utilisateur concerné après vous être authentifié avec le mot de passe approprié.

Bien sûr, ce ne sera pas réparer le problème. Mais cela pourrait vous permettre d'extraire des fichiers et des données importants auxquels vous ne pourriez pas accéder autrement.

Considérations supplémentaires

Comme indiqué ci-dessus, vous ne pourrez toujours pas vous connecter au compte d'utilisateur concerné. C'est pratiquement terminé, à moins que les appareils Apple ne mettent en œuvre un correctif pour ce problème plus tard. Compte tenu de l'isolement et de la sporadique de ce bogue, cela semble improbable.

S'il y a un autre utilisateur sur le Mac, vous pouvez simplement vous connecter à celui-ci et créer un nouveau compte pour vous-même. Si ce n'est pas le cas, vous pouvez essayer de créer un nouveau compte via la fonction de récupération du Mac.

Dans les deux cas, vous pouvez copier vos fichiers enregistrés sur ce compte et supprimer l'ancien en toute sécurité.