Hoe oude met FileVault versleutelde bestanden uit te pakken op macOS 10.13 High Sierra

Als u een Mac-gebruiker bent die zich zorgen maakt over hun gegevensprivacy, bent u misschien bekend met FileVault.

Als je een oudere Mac gebruikt, gebruik je misschien zelfs de originele FileVault - als je natuurlijk geen macOS 10.13 High Sierra hebt geïnstalleerd.

De oudere versie van FileVault wordt niet ondersteund door nieuwere macOS-updates. Maar er is een bekende bug die, hoewel zeldzaam, ernstige gevolgen kan hebben. Kortom, het kan u permanent uitsluiten van uw gebruikersaccount.

FileVault & FileVault 2

De originele FileVault, nu verouderde FileVault genoemd, werd voor het eerst uitgebracht in OS X Panther.

In feite beschermde de oude FileVault de thuismap van een gebruiker door middel van een gecodeerde sparse-schijfkopie. Maar het had zijn beperkingen. Zo konden gebruikers bijvoorbeeld alleen hun homedirectory versleutelen.

Apple heeft een nieuwe FileVault uitgebracht in OS X Lion 10.7.4. FileVault 2, dat nu gewoon FileVault heet, is volledig opnieuw ontworpen.

In plaats van een schaarse schijfkopie te gebruiken, versleutelt FileVault het volledige opstartvolume van een gebruiker. Vervolgens gebruikt het een gespecialiseerde opstartprocedure om dat volume te decoderen. Met andere woorden, het is volledige schijfversleuteling en een stuk beter dan oudere FileVault.

Toch bleef Apple in latere releases legacy FileVault aanbieden.

Gebruikers moesten het gewoon inschakelen door naar Systeemvoorkeuren -> Beveiliging en privacy -> FileVault te gaan . Het inschakelen was net zo eenvoudig als het uitschakelen van de Legacy FileVault- schakelaar uitschakelen .

Ondanks de voortdurende ondersteuning was Apple vermoedelijk van plan om op een bepaald moment het oude FileVault uit te faseren. Vanaf macOS 10.13 is dat zo.

Legacy FileVault op macOS 10.13

macOS 10.13 beëindigt officieel de ondersteuning voor oudere FileVault. Het is gewoon niet bruikbaar met het besturingssysteem. Als je High Sierra hebt geïnstalleerd, zie je niet de optie om FileVault in of uit te schakelen (zie hierboven).

Daarom kunnen gebruikers macOS 10.13 niet eens installeren zonder eerst de verouderde FileVault uit te schakelen. Maar er kunnen natuurlijk bugs optreden.

Het probleem

Zoals aangegeven in een recent Macworld-artikel, worden macOS 10.13-stations of gebruikersaccounts onbruikbaar als macOS 10.13 op een systeem is geïnstalleerd.

Gebruikers worden begroet met een bericht dat ze niet kunnen inloggen op het FileVault-gebruikersaccount omdat "legacy FileVault niet wordt ondersteund op macOS 10.13 en hoger".

Je zou jezelf niet in deze hachelijke situatie moeten kunnen bevinden. Maar als je dat bent, voel je je waarschijnlijk een beetje vast. Eerlijk gezegd zijn er, aangezien het onbedoeld gedrag is, niet veel opties om het te repareren.

Een snelle kanttekening

Voordat we toegang krijgen tot Legacy FileVault-bestanden op macOS High Sierra, is hier een korte kanttekening. Sommige gebruikers hebben in feite problemen met het installeren van macOS 10.13, zelfs als FileVault niet is ingeschakeld.

Er verschijnt een foutmelding die aangeeft dat macOS 10.13 niet compatibel is met een FileVault-account - nogmaals, zelfs als voor het account geen verouderde FileVault is ingeschakeld.

Als u dit probleem tegenkomt, is het de moeite waard om deze oplossing te proberen.

  • Klik op het Apple-logo in de linkerhoek van de bovenste menubalk.
  • Kies Systeemvoorkeuren .
  • Klik op Beveiliging en privacy
  • Selecteer op FileVault .
  • Vanaf hier wilt u de oude FileVault inschakelen .
  • Zodra het is ingeschakeld, zet u het weer uit .

In de meeste gebruikersrapporten zou dit eventuele installatiebugs moeten oplossen.

Hoe oude FileVault-bestanden uit te pakken

Natuurlijk, als het je lukte om macOS High Sierra op een FileVault-systeem te installeren, wil je waarschijnlijk weten hoe je het kunt repareren.

Helaas lijkt er geen manier te zijn om legacy FileVault uit te schakelen zodra macOS 10.13 is geïnstalleerd. U kunt niet inloggen op het account om bij uw gecodeerde gegevens te komen.

Dat gezegd hebbende, is er iets dat u moet opmerken. Als u momenteel de verouderde FileVault gebruikt, zorg er dan voor dat deze is uitgeschakeld voordat u doorgaat met het installeren van macOS 10.13 High Sierra.

Nogmaals, als u zich in deze situatie bevindt, zijn er weinig opties beschikbaar. Een van hen is echter om te proberen bestanden uit de gecodeerde sparse disk-image te extraheren.

Voor de doelschijfmodus heb je toegang tot twee Mac-computers nodig. Daarnaast heb je een manier nodig om beide computers aan te sluiten (Thunderbolt, USB-C of FireWire).

Doelschijfmodus

  • Zorg ervoor dat de Mac met het FileVault-probleem is ingeschakeld.
  • Klik op de andere Mac op het Apple-logomenu
  • Klik op Systeemvoorkeuren .
  • Selecteer Opstartschijf .
  • Klik op Target Disk Mode .
  • Kies Opnieuw opstarten wanneer macOS je vraagt ​​om te bevestigen.

Vervolgens kunt u proberen de computer te koppelen die het met FileVault gecodeerde gebruikersaccount bevat.

Met andere woorden, u gebruikt de betreffende Mac-schijf als een "externe harde schijf". U zou toegang moeten hebben tot de bestanden op het getroffen gebruikersaccount na authenticatie met het juiste wachtwoord.

Dit lost het probleem natuurlijk niet op. Maar u kunt er wel belangrijke bestanden en gegevens uit extraheren waartoe u anders geen toegang zou hebben.

aanvullende overwegingen

Zoals hierboven vermeld, kunt u nog steeds niet inloggen op het getroffen gebruikersaccount. Het is eigenlijk zo goed als verdwenen, tenzij Apple-apparaten later een oplossing voor dit probleem implementeren. Op basis van hoe geïsoleerd en sporadisch deze bug is, lijkt dat onwaarschijnlijk.

Als er een andere gebruiker op de Mac is, kunt u eenvoudig inloggen op die ene en een nieuw account voor uzelf maken. Als dat niet het geval is, kunt u proberen een nieuw account te maken via de herstelfunctie van de Mac.

In beide gevallen kunt u uw opgeslagen bestanden naar dat account kopiëren en de oude veilig verwijderen.