Skocz do zawartości

Witaj!

Zaloguj lub Zarejestruj się aby uzyskać pełny dostęp do forum.

Zdjęcie
- - - - -

Szyfrowanie, konfiguracja SSD + HDD


  • Zaloguj się, aby dodać odpowiedź
16 odpowiedzi w tym temacie

#1 opioom

opioom
  • 96 postów

Napisano 07 lipca 2016 - 23:57

Witam,

 

iMac late 2008, dzisiaj modernizacja:

- pod SATA podpięty 120GB SSD Kingston

- zamiast SuperDrive'a: 1TB HDD w kieszeni PATA

- czysta instalacja 10.9.5

 

Po instalacji konfiguracja:

- pozostawienie bibliotek i programów na SSD

- przeniesienie folderów movie, pictures, downloads, documents etc. na dysk HDD

 

I teraz 2 problemy:

- nie można włączyć FileVault na SSD bo mu partycji recovery brakuje. Rozwiązanie z partition recovery 3.8 i 4.0 nie działa, ciągle mu coś nie pasuje, nieważne. Problem 2 istotniejszy

- po istalacji Maverica, HDD sformatowany jako kronikowany z szyfrowaniem, nadane hasło, wrzucone pliki. 

 

Po restarcie pyta się o hasło do HDD celem podmontowania, podaję, działa. I teraz...z kompa korzysta też żona, nie chcę aby znała moje hasło i chcę je teraz zmieniać. I tu jest problem bo nie wiem jak. Prawy klawisz na HDD i jest opcja: Szyfruj dysk. Wybieram, jest okno, wpisuję jakie hasło chcę, klikam Szyfruj i monit: Docelowy wolumin Core Storage jest już szyfrowany.

 

Czy ktoś z Was wie, jak mogę zmienić hasło bez ponownego formatowania tego dysku HDD? Z góry dzięki za jakieś wskazówki.



#2 opioom

opioom
  • 96 postów

Napisano 12 lipca 2016 - 23:21

Rozumiem, że nikt nic?



#3 ciotka_paszczaka

ciotka_paszczaka
  • 1 052 postów

Napisano 13 lipca 2016 - 00:38

 

Rozwiązanie z partition recovery 3.8 i 4.0 nie działa, ciągle mu coś nie pasuje, nieważne. 

 

Przy 4.0 pomaga przełączenie systemu na język angielski na czas uruchomienia programu. No chyba, że masz angielski.

 

Jeśli chodzi o zmianę hasła to odszyfruj dysk i zaszyfruj go ponownie używając nowego hasła. Nie trzeba nic formatować: https://support.appl...74?locale=pl_PL


Użytkownik ciotka_paszczaka edytował ten post 13 lipca 2016 - 01:10

Nie czytam prywatnych wiadomości.


#4 opioom

opioom
  • 96 postów

Napisano 17 lipca 2016 - 19:55

 

Jeśli chodzi o zmianę hasła to odszyfruj dysk i zaszyfruj go ponownie używając nowego hasła. Nie trzeba nic formatować: https://support.appl...74?locale=pl_PL

 

Hmmm, teoretycznie tak to powinno wyglądać ale nie wygląda i stąd ten post. Postarałem się to zobrazować na załączonym screenie. Jak moge wyłączyć FileVault na partycji niebędącej systemową?

 

120SSD to partycja systemowa na której FileVault włączyć nie mogę bo nie mam revovery. A recovery zrobić nie mogę bo się narzędzia wykładają. 

 

1TB_HDD chcę własnie odszyfrować ale jak widzicie jest tylko opcja Szyfruj. Jak ją wybieram to jest monit, że dysk jest już zaszyfrowany i tyle.

 

 

Załączone pliki


Użytkownik opioom edytował ten post 17 lipca 2016 - 19:56


#5 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 17 lipca 2016 - 20:29

- po istalacji Maverica, HDD sformatowany jako kronikowany z szyfrowaniem, nadane hasło, wrzucone pliki. 

 

 

 

Czyli to nie FileVault, o ile dobrze rozumiem. Zatem otwórz Narzędzie dyskowe, zaznacz swój wolumin na liście po lewej i wybierz z menubara Plik > Zmień hasło…
Teraz działa? :)


Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#6 opioom

opioom
  • 96 postów

Napisano 17 lipca 2016 - 20:55

Czyli to nie FileVault, o ile dobrze rozumiem. Zatem otwórz Narzędzie dyskowe, zaznacz swój wolumin na liście po lewej i wybierz z menubara Plik > Zmień hasło…
Teraz działa? :)

 

Nie ma takiej możliwości. Wszystkie polecenia poniżej Wysuń 1TB_HDD są wyszarzone (w tym opcja Zmień hasło)



#7 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 17 lipca 2016 - 21:03

Zatem poproszę o wynik komendy
 

diskutil cs list

Podejdziemy go z tej strony :)


Użytkownik cronopioverde edytował ten post 17 lipca 2016 - 21:30

Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#8 opioom

opioom
  • 96 postów

Napisano 18 lipca 2016 - 05:40

CoreStorage logical volume groups (1 found)

|

+-- Logical Volume Group 5E3986E1-0448-4515-BD5F-1C4DDEBB8F61

    =========================================================

    Name:         1TB_HDD

    Status:       Online

    Size:         999860912128 B (999.9 GB)

    Free Space:   0 B (0 B)

    |

    +-< Physical Volume D12BFA19-C08B-454C-AA99-E1DEDC6FD09C

    |   ----------------------------------------------------

    |   Index:    0

    |   Disk:     disk1s2

    |   Status:   Online

    |   Size:     999860912128 B (999.9 GB)

    |

    +-> Logical Volume Family D3821F52-4AAA-44D6-8107-1E3C875AF393

        ----------------------------------------------------------

        Encryption Status:       Unlocked

        Encryption Type:         None

        Conversion Status:       NoConversion

        Conversion Direction:    -none-

        Has Encrypted Extents:   No

        Fully Secure:            No

        Passphrase Required:     No

        |

        +-> Logical Volume 9DD72F3E-2C29-45EF-8D0A-5A7E32D98E9C

            ---------------------------------------------------

            Disk:                  disk2

            Status:                Online

            Size (Total):          999525359616 B (999.5 GB)

            Conversion Progress:   -none-

            Revertible:            No

            LV Name:               1TB_HDD

            Volume Name:           1TB_HDD

            Content Hint:          Apple_HFS



#9 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 18 lipca 2016 - 19:56

No to, podstawiając w miejsce "starehasło" i "nowehasło" swoje hasła:

diskutil cs passwd 9DD72F3E-2C29-45EF-8D0A-5A7E32D98E9C -oldpassphrase starehasło -newpassphrase nowehasło

Ważna uwaga – do prawidłowego wykonania tej komendy niezbędne jest, żeby ten wolumin był zaszyfrowany i odmontowany, czyli wykonaj to po restarcie, bez odszyfrowywania, z poziomu innego woluminu: recovery albo SSD nie montując 1TB HDD.

 

Powodzenia! :)
 


Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#10 opioom

opioom
  • 96 postów

Napisano 18 lipca 2016 - 22:01

@cronopioverde

 

Mam monit: A passphrase is required following -oldpassphrase

 

Zmodyfikowałem komendę następująco:

diskutil cs passwd 9DD72F3E-2C29-45EF-8D0A-5A7E32D98E9C -newpassphrase nowehasło

poprosił o podanie starego hasła, podałem, a wówczas wywalił:

 

Error beginning CoreStorage Logical Volume unlock: The target Core Storage volume is not encrypted (-69755)

 

Update:

Po tych komendach, jeszcze raz wybrałem w trybie graficznym opcję Szyfruj dysk... i teraz jest widoczna informacja Odszyfrowuję...

Wygląda zatem na to, że ruszyło. Czy fakt posadowienia HDD w kieszeni PATA mógł mieć coś z tym wspólnego? W każdym bądź razie, dam znać jak już skończy to mielić.

 

Załączony plik  Zrzut2.jpg   51,78 KB   0 Ilość pobrań


Użytkownik opioom edytował ten post 18 lipca 2016 - 22:11


#11 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 18 lipca 2016 - 22:55

Napisałeś że formatowałeś jako kronikowany szyfrowany. Za pomocą jakiego narzędzia tak go sformatowałeś? Systemowego czy jakiejś aplikacji zewnętrznej? Bo na próbę stworzyłem sobie małą szyfrowaną partycję i komenda zwraca mi nieco inne wartości. Ty na przykład Encryption Type: masz None, Passphrase Required: – No. Wygląda jakby wolimin w ogóle nie był traktowany jak szyfrowany. A w Narzędziu dyskowym jak go zaznaczysz i dasz Informacje, to pokazuje "zaszyfrowany"?

No, chyba że to jednak FileVault, choć po opisie nie wynikało. Co oddaje komenda:

sudo fdesetup list

?


Użytkownik cronopioverde edytował ten post 18 lipca 2016 - 23:01

Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#12 opioom

opioom
  • 96 postów

Napisano 19 lipca 2016 - 03:48

Formatowany za pomocą narzędzia systemowego Disk Utility. DU przy opcji Format widzi go jako: Partycja logiczna Mac OS Extended (kronikowany)

Komenda zwraca: Error: FileVault is Off.

 

No i to całe Odszyfrowuję... mieli się już 6h i narazie nie kończy...

 

 

Załączone pliki

  • Załączony plik  Zrzut.jpg   42,06 KB   0 Ilość pobrań

Użytkownik opioom edytował ten post 19 lipca 2016 - 03:54


#13 opioom

opioom
  • 96 postów

Napisano 19 lipca 2016 - 20:34

Wygląda jakby zadziałało. Dzięki wielkie za pomoc @cronopioverde. Temat do zamknięcia.

 

Wynik komendy:

diskutil cs list
+-- Logical Volume Group 5E3986E1-0448-4515-BD5F-1C4DDEBB8F61
    =========================================================
    Name:         1TB_HDD
    Status:       Online
    Size:         999860912128 B (999.9 GB)
    Free Space:   0 B (0 B)
    |
    +-< Physical Volume D12BFA19-C08B-454C-AA99-E1DEDC6FD09C
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk0s2
    |   Status:   Online
    |   Size:     999860912128 B (999.9 GB)
    |
    +-> Logical Volume Family D3821F52-4AAA-44D6-8107-1E3C875AF393
        ----------------------------------------------------------
        Encryption Status:       Unlocked
        Encryption Type:         AES-XTS
        Conversion Status:       Converting
        Conversion Direction:    forward
        Has Encrypted Extents:   Yes
        Fully Secure:            No
        Passphrase Required:     Yes
        |
        +-> Logical Volume 9DD72F3E-2C29-45EF-8D0A-5A7E32D98E9C
            ---------------------------------------------------
            Disk:                  disk2
            Status:                Online
            Size (Total):          999525359616 B (999.5 GB)
            Conversion Progress:   0%
            Revertible:            No
            LV Name:               1TB_HDD
            Volume Name:           1TB_HDD
            Content Hint:          Apple_HFS


#14 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 19 lipca 2016 - 23:24

I możesz teraz zmienić hasło jakąkolwiek z powyżej zaproponowanych metod?

np.

diskutil cs passwd 9DD72F3E-2C29-45EF-8D0A-5A7E32D98E9C -oldpassphrase starehasło -newpassphrase nowehasło

Bo, jak wspomniałem, z czystej ciekawości zrobiłem eksperyment i dodałem maleńką partycję, sformatowaną jako kronikowany szyfrowany wolumin przez DU utility właśnie, nie na Mavericksie wprawdzie, ale pod ręką akurat Sierra się znalazła, więc niedaleko :) Wrzuciłem hasełko o nazwie "sprawdzam" i tyle.
 

Lista woluminów logicznych CoreStorage zwraca:

​CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 3EA3662D-EBE3-4833-8688-3DAE1566F027
    =========================================================
    Name:         Enigma
    Status:       Online
    Size:         61198446592 B (61.2 GB)
    Free Space:   11935744 B (11.9 MB)
    |
    +-< Physical Volume B8C2E508-AB65-4351-949D-B81431D784EB
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk1s4
    |   Status:   Online
    |   Size:     61198446592 B (61.2 GB)
    |
    +-> Logical Volume Family 654206BD-9A49-4676-ABEA-A091109DDE7D
        ----------------------------------------------------------
        Encryption Type:         AES-XTS
        Encryption Status:       Unlocked
        Conversion Status:       Complete
        High Level Queries:      Fully Secure
        |                        Passphrase Required
        |                        Accepts New Users
        |                        Has Visible Users
        |                        Has Volume Key
        |
        +-> Logical Volume 41B92FF5-A2D2-441A-A37D-D0DC77AC1ECE
            ---------------------------------------------------
            Disk:                  disk3
            Status:                Online
            Size (Total):          60834185216 B (60.8 GB)
            Revertible:            No
            LV Name:               Enigma
            Content Hint:          Apple_HFS

U Ciebie jeszcze proces szyfrowania się nie zakończył jeszcze najwyraźniej, bo status: converting, fully secure: no i convertion progress 0%.

 

Dlatego pytam, czy działa zmiana z cs i passwd i podstawionym lvUUID?

Mnie bez problemu wyświetla:

Beta:~ tester$ diskutil cs passwd 41B92FF5-A2D2-441A-A37D-D0DC77AC1ECE -oldpassphrase sprawdzam -newpassphrase sprawdziłem
Started CoreStorage operation
Logical Volume passphrase has been changed
Core Storage LV UUID: 41B92FF5-A2D2-441A-A37D-D0DC77AC1ECE
Finished CoreStorage operation

A Tobie się w końcu udało zmienić hasło, bo o to chyba głownie chodziło? No, i o żonę, żeby nie miała dostępu :D


Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#15 opioom

opioom
  • 96 postów

Napisano 20 lipca 2016 - 16:58

Tak, hasło udało się zmienić i Conversion Progress jest teraz 51%. Mieli sobie w czasie wolnym najwidoczniej. Najważniejsze, że jest nowe hasło i to nowe jest już wymagane. Dzięki raz jeszcze.


Użytkownik opioom edytował ten post 20 lipca 2016 - 16:58


#16 cronopioverde

cronopioverde

    ¿Le gusta este jardin?

  • 3 838 postów
  • Płeć:
  • Skądprzytuptał nocą jeż?

Napisano 20 lipca 2016 - 17:11

Tak, hasło udało się zmienić i Conversion Progress jest teraz 51%. […]

No i ważne też, że jest „forward”, też z ciekawości dałem w Finderze „odszyfruj” swojemu testowemu woluminkowi i mam:

 

+-> Logical Volume Family 5F1B0DE8-AFC5-4287-8CD3-11D011F462C2
        ----------------------------------------------------------
        Encryption Status:       Unlocked
        Encryption Type:         AES-XTS
        Conversion Status:       Converting
        Conversion Direction:    backward
        Has Encrypted Extents:   Yes
        Fully Secure:            No
        Passphrase Required:     No
        |
        +-> Logical Volume 0933374F-39C6-4A0E-B091-B8BBF6D40B39
            ---------------------------------------------------
            Disk:                  disk3
            Status:                Online
            Size (Total):          499394756608 B (499.4 GB)
            Conversion Progress:   40%
            Revertible:            No

 

I też powolne toto. Odczyt/zapis na poziomie 20 MB/sek (też rotacyjny, ma się rozumieć) za Monitorem Aktywności.

 

 

[…] Najważniejsze, że jest nowe hasło i to nowe jest już wymagane. Dzięki raz jeszcze.

 

No, to cieszę się, że pomogłem, choć trochę „na czuja”, ale skutecznie :)


Po pierwsze: na priv mogę zbereźne żarty poopowiadać, pomagam na forum.

Po drugie: brak mojej odpowiedzi na łamaną polszczyznę to wybór purysty. Z tym się nie walczy.
Po trzecie: postawy roszczeniowe zostawiamy dla BOK.
Zmian traffic lights nie przewiduję…


#17 opioom

opioom
  • 96 postów

Napisano 20 lipca 2016 - 19:16

Tak, rotacyjny i jeszcze w kieszeni PATA. Ale odczyt/zapis na poziomie 25MB/s. I przez 2h mielenia doszedł już do 70%. Jest postęp :)


  • cronopioverde lubi to




Użytkownicy przeglądający ten temat: 1

0 użytkowników, 1 gości, 0 anonimowych