Volume Encryption plus FileVault - redundant?


1

Meine Startdiskette wurde als "Mac OS Extended (Journaled, Encrypted)" formatiert. Dann habe ich macOS Sierra installiert und es hat mich aufgefordert, FileVault zu aktivieren. Ich erinnerte mich nicht daran, dass der Datenträger bereits verschlüsselt war, und erlebte den langsamen Prozess der Verschlüsselung der Daten.

Ist meine Festplatte jetzt doppelt verschlüsselt? Ich nahm an, es hätte mich nicht gebeten, FileVault zu aktivieren, wenn es bereits verschlüsselt war. Sollte ich FileVault wieder ausschalten?

Antworten:


1

Denke nicht, dass es doppelt verschlüsselt ist. Ich vermute, Sie haben beim Verschlüsseln im Festplatten-Dienstprogramm ein "Festplattenkennwort" erstellt und dann Benutzer hinzugefügt, um die Festplatte beim Aktivieren von FileVault zu entsperren. Was zeigen die folgenden aus Neugier?

diskutil cs list
sudo fdesetup list -e

Antworten vom ursprünglichen Poster :

diskutil cs list zeigt an:

+-- Logical Volume Group B48571B2-985A-48B3-91F0-0C9AA9FFBE0A
|   =========================================================
|   Name:         Macintosh HD
|   Status:       Online
|   Size:         511250432000 B (511.3 GB)
|   Free Space:   36864 B (36.9 KB)
|   |
|   +-< Physical Volume C60946EB-D0F1-4A80-BAAF-6D7F0B716C2A
|   |   ----------------------------------------------------
|   |   Index:    0
|   |   Disk:     disk0s2
|   |   Status:   Online
|   |   Size:     511250432000 B (511.3 GB)
|   |
|   +-> Logical Volume Family 3C90D9A1-05C4-4D94-B20F-05F469418176
|       ----------------------------------------------------------
|       Encryption Type:         AES-XTS
|       Encryption Status:       Unlocked
|       Conversion Status:       Complete
|       High Level Queries:      Fully Secure
|       |                        Passphrase Required
|       |                        Accepts New Users
|       |                        Has Visible Users
|       |                        Has Volume Key
|       |
|       +-> Logical Volume 38FE20AC-17E6-4C37-B465-FB270BE91718
|           ---------------------------------------------------
|           Disk:                  disk2
|           Status:                Online
|           Size (Total):          510883004416 B (510.9 GB)
|           Conversion Progress:   Complete
|           Revertible:            Yes (unlock and decryption required)
|           LV Name:               Macintosh HD
|           Volume Name:           Macintosh HD
|           Content Hint:          Apple_HFS

sudo fdesetup list -e zeigt an:

ESCROW  UUID                                                                     TYPE USER
        799FBB35-D5A3-443E-B397-E934AECC6D51                                  OS User myusername
        1B4714C8-EB0E-42D4-A2D4-F45E19CA6890                              iCloud User

Das sieht meiner Ausgabe sehr ähnlich. Es gibt nichts Unerwartetes in der CoreStorage-Liste von diskutil. Ich glaube immer noch nicht, dass es eine doppelte Verschlüsselung gibt. Was passiert beim Booten, müssen Sie ein Passwort zweimal eingeben?
MacManager

Nein, nur einmal zu Beginn der Startsequenz. So verhält es sich auf die gleiche Weise, seit ich die Festplatte verschlüsselt formatiert habe.
JW.
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.