Como extrair arquivos criptografados por FileVault herdados no macOS 10.13 High Sierra

Se você é um usuário de Mac preocupado com a privacidade de seus dados, deve estar familiarizado com o FileVault.

Se você estiver usando um Mac mais antigo, pode até usar o FileVault original - se não tiver o macOS 10.13 High Sierra instalado, é claro.

A versão mais antiga do FileVault não é compatível com as atualizações mais recentes do macOS. Mas há um bug observado que, embora raro, pode ter algumas consequências graves. Basicamente, ele pode bloquear você permanentemente de sua conta de usuário.

FileVault e FileVault 2

O FileVault original, agora denominado FileVault legado, foi lançado pela primeira vez no OS X Panther.

Basicamente, o FileVault legado protegia o diretório inicial de um usuário por meio de uma imagem de disco esparsa criptografada. Mas tinha suas limitações. Por exemplo, ele permitia apenas que os usuários criptografassem seu diretório pessoal.

A Apple lançou um novo FileVault no OS X Lion 10.7.4. O FileVault 2, que agora se chama apenas FileVault, foi totalmente redesenhado.

Em vez de usar uma imagem de disco esparsa, o FileVault criptografa todo o volume de inicialização do usuário. Em seguida, ele usa um procedimento de inicialização especializado para descriptografar esse volume. Em outras palavras, é criptografia de disco completo e muito melhor do que o FileVault legado.

Mesmo assim, a Apple continuou a oferecer o FileVault legado em versões subsequentes.

Os usuários simplesmente tinham que ativá-lo acessando Preferências do sistema -> Segurança e privacidade -> FileVault. Ativá-lo foi tão simples quanto desmarcar o Desativar FileVault legado alternancia.

Apesar do suporte contínuo, a Apple provavelmente estava planejando eliminar o FileVault legado em um ponto ou outro. A partir do macOS 10.13, ele tem.

FileVault legado no macOS 10.13

O macOS 10.13 elimina oficialmente o suporte para o FileVault legado. Simplesmente não pode ser usado com o sistema operacional. Se você tiver o High Sierra instalado, você não vai veja a opção para alternar FileVault (veja acima).

Por causa disso, os usuários não podem instalar o macOS 10.13 sem primeiro desativar o FileVault legado. Mas, é claro, podem ocorrer bugs.

O problema

Conforme indicado em um artigo recente da Macworld, se o macOS 10.13 estiver instalado em um sistema, qualquer unidade FileVault legada ativa ou contas de usuário tornam-se inutilizáveis.

Os usuários serão saudados com uma mensagem indicando que eles não podem fazer login na conta de usuário do FileVault porque “o FileVault legado não é compatível com macOS 10.13 e superior”.

Você não deveria ser capaz de se encontrar nesta situação. Mas se estiver, provavelmente se sentirá meio travado. Sinceramente, uma vez que é um comportamento não intencional, não há muitas opções para consertá-lo.

Uma breve nota lateral

Antes de começarmos a acessar os arquivos Legacy FileVault no macOS High Sierra, aqui está uma breve observação. Basicamente, alguns usuários têm problemas para instalar o macOS 10.13, mesmo que não tenham o FileVault habilitado.

Uma mensagem de erro aparecerá indicando que o macOS 10.13 é incompatível com uma conta FileVault - novamente, mesmo se a conta não tiver o FileVault legado habilitado.

Se você se deparar com esse problema, vale a pena tentar esta solução.

• Clique no Logotipo da Apple no canto esquerdo da barra de menu superior.
• Escolher Preferências do Sistema.
• Clique em segurança e privacidade
• Selecione FileVault.
• A partir daqui, você desejará ativar o FileVault legado sobre.
• Assim que estiver ligado, desligue-o desligado.

Na maioria dos relatórios de usuários, isso deve corrigir quaisquer bugs de instalação.

Como extrair arquivos legados do FileVault

Claro, se voce fez conseguir instalar o macOS High Sierra em um sistema FileVault, você provavelmente deseja saber como consertá-lo.

Infelizmente, não parece haver nenhuma maneira de desativar o FileVault legado após a instalação do macOS 10.13. Você não pode fazer login na conta para obter seus dados criptografados.

Com isso dito, há algo que você deve observar. Se você usa atualmente o FileVault legado, certifique-se de que é Desativado antes de prosseguir com a instalação do macOS 10.13 High Sierra.

Novamente, se você estiver nesta situação, existem algumas opções disponíveis. Um deles, no entanto, é tentar extrair arquivos da imagem de disco esparsa criptografada.

Para o modo de disco de destino, você precisará de acesso a dois computadores Mac. Além disso, você precisará de alguma forma de conectar os dois computadores (Thunderbolt, USB-C ou FireWire).

Modo de disco de destino

• Certifique-se de que o Mac com o problema FileVault esteja ligado.
• No outro Mac, clique no Logotipo da Apple cardápio
• Clique Preferências do Sistema.
• Selecione Disco de inicialização.
• Clique em Modo de disco de destino.
• Escolher Reiniciar quando o macOS pede para você confirmar.

Você pode então tentar montar o computador que contém a conta de usuário criptografada pelo FileVault.

Em outras palavras, você usará o disco Mac afetado como um “disco rígido externo”. Você deve conseguir acessar os arquivos na conta do usuário afetada após a autenticação com a senha apropriada.

Claro, isso não vai consertar o problema. Mas pode permitir que você extraia arquivos e dados importantes que não seria capaz de acessar de outra forma.

Considerações adicionais

Conforme declarado acima, você ainda não conseguirá realmente fazer login na conta de usuário afetada. Basicamente, está praticamente acabado, a menos que os dispositivos Apple implementem uma correção para esse problema no futuro. Com base no quão isolado e esporádico esse bug é, isso parece improvável.

Se houver outro usuário no Mac, você pode simplesmente fazer login nele e criar uma nova conta para você. Se não houver, você pode tentar criar uma nova conta por meio do recurso de recuperação do Mac.

Em ambos os casos, você pode copiar seus arquivos salvos para essa conta e excluir com segurança o antigo.