Legacy FileVault-gecodeerde bestanden extraheren op macOS 10.13 High Sierra

Als u een Mac-gebruiker bent die zich zorgen maakt over hun gegevensprivacy, bent u misschien bekend met FileVault.

Als je een oudere Mac gebruikt, gebruik je misschien zelfs de originele FileVault - als je macOS 10.13 High Sierra natuurlijk niet hebt geïnstalleerd.

De oudere versie van FileVault wordt niet ondersteund door nieuwere macOS-updates. Maar er is een bekende bug die, hoewel zeldzaam, ernstige gevolgen kan hebben. Kortom, het kan u permanent buitensluiten van uw gebruikersaccount.

FileVault & FileVault 2

De originele FileVault, nu legacy FileVault genoemd, werd voor het eerst uitgebracht in OS X Panther.

Kortom, legacy FileVault beschermde de thuismap van een gebruiker door middel van een versleutelde, schaarse schijfkopie. Maar het had zijn beperkingen. Het stond gebruikers bijvoorbeeld alleen toe om hun thuismap te versleutelen.

Apple heeft een nieuwe FileVault uitgebracht in OS X Lion 10.7.4. FileVault 2, dat nu gewoon FileVault heet, is volledig opnieuw ontworpen.

In plaats van een schaarse schijfkopie te gebruiken, versleutelt FileVault het volledige opstartvolume van een gebruiker. Vervolgens gebruikt het een gespecialiseerde opstartprocedure om dat volume te decoderen. Met andere woorden, het is volledige schijfversleuteling en een stuk beter dan de verouderde FileVault.

Toch bleef Apple legacy FileVault aanbieden in volgende releases.

Gebruikers moesten het gewoon inschakelen door naar. te gaan Systeemvoorkeuren -> Beveiliging en privacy -> FileVault. Het inschakelen was net zo eenvoudig als het de-vinken van de Legacy FileVault uitschakelen schakelaar.

Ondanks de voortdurende ondersteuning, was Apple vermoedelijk van plan om de legacy FileVault op een of ander moment uit te faseren. Vanaf macOS 10.13 is het dat wel.

Legacy FileVault op macOS 10.13

macOS 10.13 stopt officieel de ondersteuning voor legacy FileVault. Het is gewoon niet bruikbaar met het besturingssysteem. Als u High Sierra hebt geïnstalleerd, kunt u: zal niet zie de optie om FileVault in te schakelen (zie hierboven).

Daarom kunnen gebruikers macOS 10.13 niet eens installeren zonder eerst legacy FileVault uit te schakelen. Maar er kunnen natuurlijk fouten optreden.

Het probleem

Zoals aangegeven in een recent Macworld-artikel, worden alle actieve legacy FileVault-schijven of gebruikersaccounts onbruikbaar als macOS 10.13 op een systeem is geïnstalleerd.

Gebruikers worden begroet met een bericht dat aangeeft dat ze niet kunnen inloggen op het FileVault-gebruikersaccount omdat "legacy FileVault niet wordt ondersteund op macOS 10.13 en hoger."

Je zou jezelf niet in deze hachelijke situatie moeten kunnen bevinden. Maar als je dat wel bent, voel je je waarschijnlijk een beetje vast. Eerlijk gezegd, omdat het onbedoeld gedrag is, zijn er niet veel opties om het te repareren.

Een korte kanttekening

Voordat we toegang krijgen tot Legacy FileVault-bestanden op macOS High Sierra, volgt hier een korte kanttekening. Kortom, sommige gebruikers hebben problemen met het installeren van macOS 10.13, zelfs als FileVault niet is ingeschakeld.

Er verschijnt een foutmelding die aangeeft dat macOS 10.13 incompatibel is met een FileVault-account - nogmaals, zelfs als de verouderde FileVault niet is ingeschakeld.

Als u dit probleem tegenkomt, is het de moeite waard om deze oplossing te proberen.

• Klik op de Apple-logo in de linkerhoek van de bovenste menubalk.
• Kiezen Systeem voorkeuren.
• Klik op Beveiliging en privacy
• Selecteer op Bestandskluis.
• Vanaf hier wilt u de verouderde FileVault Aan.
• Zodra het is ingeschakeld, zet je het terug uit.

Volgens de meeste gebruikersrapporten zou dit eventuele installatiefouten moeten oplossen.

Hoe oude FileVault-bestanden uit te pakken

Natuurlijk, als je deed erin slaagt om macOS High Sierra op een FileVault-systeem te installeren, wilt u waarschijnlijk weten hoe u dit kunt repareren.

Helaas lijkt er geen manier te zijn om verouderde FileVault uit te schakelen zodra macOS 10.13 is geïnstalleerd. U kunt niet inloggen op het account om bij uw versleutelde gegevens te komen.

Dat gezegd hebbende, er is iets dat u moet opmerken. Als u momenteel verouderde FileVault gebruikt, moet u er absoluut zeker van zijn dat dit het geval is: gehandicapt voordat u doorgaat met het installeren van macOS 10.13 High Sierra.

Nogmaals, als u zich in deze situatie bevindt, zijn er weinig opties beschikbaar. Een daarvan is echter om te proberen bestanden uit de versleutelde, schaarse schijfkopie te extraheren.

Voor de doelschijfmodus heb je toegang nodig tot twee Mac-computers. Bovendien heb je een manier nodig om beide computers met elkaar te verbinden (Thunderbolt, USB-C of FireWire).

Doelschijfmodus

• Zorg ervoor dat de Mac met het FileVault-probleem is ingeschakeld.
• Klik op de andere Mac op de Apple-logo menu
• Klik Systeem voorkeuren.
• Selecteer Opstartschijf.
• Klik op Doelschijfmodus.
• Kiezen Herstarten wanneer macOS u om bevestiging vraagt.

U kunt vervolgens proberen de computer te koppelen die het met FileVault versleutelde gebruikersaccount bevat.

Met andere woorden, u gebruikt de getroffen Mac-schijf als een "externe harde schijf". U zou toegang moeten hebben tot de bestanden op het betrokken gebruikersaccount na authenticatie met het juiste wachtwoord.

Dit zal natuurlijk niet repareren het probleem. Maar het zou u in staat kunnen stellen om belangrijke bestanden en gegevens te extraheren waartoe u anders geen toegang zou hebben.

aanvullende overwegingen

Zoals hierboven vermeld, kunt u zich nog steeds niet echt aanmelden bij het betreffende gebruikersaccount. Het is eigenlijk zo goed als verdwenen, tenzij Apple-apparaten een oplossing voor dit probleem implementeren. Gezien hoe geïsoleerd en sporadisch deze bug is, lijkt dat onwaarschijnlijk.

Als er een andere gebruiker op de Mac is, kunt u zich eenvoudig bij die gebruiker aanmelden en een nieuw account voor uzelf maken. Als dat niet het geval is, kunt u proberen een nieuw account aan te maken via de herstelfunctie van de Mac.

In beide gevallen kunt u uw opgeslagen bestanden naar dat account kopiëren en de oude veilig verwijderen.