[ergoergo]

Witam

 

Od początku miałem włączone szyfrowanie FileVault. Trzy tygodnie temu, chciałem je wyłączyć. Pojawił się komunikat, że dysk jest odszyfrowywany. Jak odłączałem ładowanie, powiadamiał o wstrzymaniu odszyfrowywania, więc podłączałem go, ale trwało to już 3 tygodnie i nic się nie działo.

Cały czas wyłączone jest podświetlenie opcji "wyłącz szyfrowanie" w preferencjach systemu. 

Próbowałem następujących rzeczy:

1) przeinstalowanie sytemu - jest niemożliwe, bo dysk jest odszyfrowywany

2) backup - nie można zrobić, bo dysk jest odszyfrowywany

3) naprawa dysku - powiodła się - nadal nic się nie dzieje 

4) resetowanie pamięci PRAM - odblokowało coś na chwilę i pojawił się komunikat, że zostało 2 godziny i pasek postępu. Po chwili zniknął i jestem w punkcie wyjścia. 

5) resetowałem SMC - nic nie dało

 

Czy wie ktoś może, jak sobie poradzić z tym problem i wyłączyć szyfrowanie , włączyć, czy cokolwiek, by móc przywrócić możliwość instalacji sytemu czy backup.

 

Bardzo dziękuję za pomoc.

Użytkownik ergoergo edytował ten post 02 grudnia 2018 - 05:48

[cronopioverde]

Co w tej chwili pokazuje komenda:

fdesetup status

?

[ergoergo]

FileVault is On.

FileVault master keychain appears to be installed.

 

Co w tej chwili pokazuje komenda:

fdesetup status

?

[cronopioverde]

System plików APFS czy HFS+?

[ergoergo]

Wydaje mi się, że APFS, ale wolałbym to potwierdzić tylko nie mam pewności jak?

[cronopioverde]

diskutil apfs list

[ergoergo]

APFS Container (1 found)

|

+-- Container disk1 092B5041-3869-4DC2-A65A-CFE9A5878BE2

    ====================================================

    APFS Container Reference:     disk1

    Size (Capacity Ceiling):      500068036608 B (500.1 GB)

    Capacity In Use By Volumes:   223485140992 B (223.5 GB) (44.7% used)

    Capacity Not Allocated:       276582895616 B (276.6 GB) (55.3% free)

    |

    +-< Physical Store disk0s2 C82F32E9-ABD5-465F-B1DE-FD09CC900DAE

    |   -----------------------------------------------------------

    |   APFS Physical Store Disk:   disk0s2

    |   Size:                       500068036608 B (500.1 GB)

    |

    +-> Volume disk1s1 4D8D0C26-420B-34DD-AA46-2F14DF56551A

    |   ---------------------------------------------------

    |   APFS Volume Disk (Role):   disk1s1 (No specific role)

    |   Name:                      Macintosh HD (Case-insensitive)

    |   Mount Point:               /

    |   Capacity Consumed:         220617613312 B (220.6 GB)

    |   FileVault:                 Yes (Unlocked)

    |

    +-> Volume disk1s2 C9C5D2CE-BD56-4C5F-A487-57AA2C585227

    |   ---------------------------------------------------

    |   APFS Volume Disk (Role):   disk1s2 (Preboot)

    |   Name:                      Preboot (Case-insensitive)

    |   Mount Point:               Not Mounted

    |   Capacity Consumed:         45735936 B (45.7 MB)

    |   FileVault:                 No

    |

    +-> Volume disk1s3 0B4C15DC-AD06-4235-A068-90A3444D443C

    |   ---------------------------------------------------

    |   APFS Volume Disk (Role):   disk1s3 (Recovery)

    |   Name:                      Recovery (Case-insensitive)

    |   Mount Point:               Not Mounted

    |   Capacity Consumed:         512757760 B (512.8 MB)

    |   FileVault:                 No

    |

    +-> Volume disk1s4 5E7A9EC8-21CA-4927-B2D8-C0789C9C5A3C

        ---------------------------------------------------

        APFS Volume Disk (Role):   disk1s4 (VM)

        Name:                      VM (Case-insensitive)

        Mount Point:               /private/var/vm

        Capacity Consumed:         2147504128 B (2.1 GB)

        FileVault:                 No

[cronopioverde]

A jaka wersja macOS?

[ergoergo]

10.14.1 Mojave

[cronopioverde]

Jeszcze jedno małe pytanie:

sudo fdesetup list

 (będziesz tu potrzebował hasła administratora).

Wynik. Nie podawaj swojej nazwy użytkownika, tylko ten długi alfanumeryczny kod.

[ergoergo]

F5C2B309-3447-422F-ABF0-DBD4AA9948B1

[cronopioverde]

OK. Wpisz zatem:

diskutil apfs decryptVolume /dev/disk1s1 -user F5C2B309-3447-422F-ABF0-DBD4AA9948B1

Potwierdź swoim hasłem. Jaki output? Background decryption ongoing?

[ergoergo]

Passphrase for existing user F5C2B309-3447-422F-ABF0-DBD4AA9948B1:

Starting background decryption of disk1s1 using crypto user F5C2B309-3447-422F-ABF0-DBD4AA9948B1 as authorization

Error starting background decryption of APFS Volume: APFS Volume decryption failed to begin (-69595)

[cronopioverde]

A widzisz. Tu jest pogrzebane zwierzę. Przynajmniej kod błędu jest teraz.

I mogą to nie być najlepsze wiadomości. Backup jest? Gwarancja?

[ergoergo]

No tak, tylko co teraz?

[cronopioverde]

No wymazanie, zainstalowanie na nowo systemu i przywrócenie asystentem migracji. A gwarancja, jakby dysk failował.

 

A co pokazuje:

sudo fdesetup haspersonalrecoverykey

? True czy false?

[ergoergo]

false

Czyli tracę miesięczne dane, bo od miesiąca nie udało się zrobić backupu?

Czyli muszę zrobić dysk z systemem na dysku zewnętrznym?

Gdzie znajdę instrukcję jak to zrobić?

[cronopioverde]

Nie, nie. To tylko znaczy, że pewnie klucz tworzyłeś na koncie użytkownika, którego usunąłeś albo zmieniałeś jego nazwę, albo coś tam jeszcze. Jeszcze może się udać to odkręcić.

[ergoergo]

Ale jak? Gdzie? Nie pamiętam, bym gdzieś zapisywał kiedykolwiek taki klucz. W jakim on pliku się zapisywał? Nie powinien na iCloud?

[cronopioverde]

Możesz korzystać z iCloud lub lokalnie. Wtedy zapisany jest tutaj: /Library/Keychains/FileVaultMaster.keychain

 

Jaki masz wynik:

sudo fdesetup hasinstitutionalrecoverykey

?

 

Czy od początku byłeś jedynym użytkownikiem (kontem)? Przeinstalowywałeś w tym czasie system? Używasz cały czas tego samego hasła czy mogłeś wówczas, przy włączaniu FV, używać innego?

 

I tak: przy rozpoczęciu szyfrowania jest monit o zapisanie klucza odzyskiwania w bezpiecznym miejscu. Poczytaj zresztą: https://support.appl.../pl-pl/HT204837
Można użyć klucza do próby odszyfrowania dysku z poziomu recovery. Jeżeli miałeś go w chmurze, to tym bardziej wskazany artykuł supportu.

[ergoergo]

wynik: false

jest taki plik w tej lokalizacji. czy to znaczy, że jest zapisany na dysku?

tak, od początku jestem jedynym użytkownikiem konta

robiłem tylko upgrade do nowego systemu

używam do wszystkiego 3 haseł w zależności od tego, jak dane są istotne. Nie sądzę, by było to to samo hasło jak do konta użytkownika, gdyż jest to hasło podstawowe. 

Z pewnością użyłem hasła takiego samego jak do iCloud.

Ja używałem FV od samego początku posiadania tego kompa, czyli rok 2014. Nie przypominam sobie bym coś robił po przejściu na FV2

Czyli przy próbie użycia klucza z poziomu recovery miałbym użyć tego pliku FileVaultMaster.keychain czy muszę go jakoś otworzyć i odczytać ten klucz?

Z podanym supportem zaraz się zapoznam.

​Czy znasz kogoś w Warszawie, kto mógłby mi pomóc fizycznie przywrócić ten system z poziomu recovery? NIgdy tego nie robiłem.

Ten support w niczym mi nie pomaga. Hasło dostępu znam. FV nie działa, nie da się go wyłączyć, więc nie bardzo wiem które kroki miałbym wykonać z tego supportu w tej sytuacji.

Hasło do konta administratora z pewnością zmieniałem w przeciągu 4 lat

[cronopioverde]

Z APFS i odszyfrowywaniem z klucza publicznego wieści nie są optymistyczne: https://derflounder....-macos-10-13-2/, chyba że w Mojave to dodali… 
 

Ja używałem FV od samego początku posiadania tego kompa, czyli rok 2014. Nie przypominam sobie bym coś robił po przejściu na FV2

 
Potencjalnie i to może być przyczyną: przejście z FV na VF2, z HFS+ na APFS… nie chciałbym być fatalistą, pod dostatkiem ich w okolicy, ale niczego wykluczać też bezkrytycznie nie można.
 

czy muszę go jakoś otworzyć i odczytać ten klucz?

 
Dokładnie jak piszesz. Testowo:

security unlock-keychain /Library/Keychains/FileVaultMaster.keychain

Próbuj do niego swoich haseł. Jak któreś go odblokuje, to już połową nogi „jesteś w domu”.
A wracając do początku: oszukiwała Cię ta informacja od trzech tygodni, skoro dziś pokazało:

 

FileVault:                 Yes (Unlocked)

 

 

Choć powinno w tej linii „Decription progress:… itd” w procentach.

 

Z artykułem chodziło mi jedynie o to, że była informacja o zachowaniu klucza, a także, że jeżeli korzysta się z klucza iCloud, to kontakt z nimi, itd.

 

Jeżeli nic z powyższego nie zadziała, to ostatni backup ostatnią deską ratunku, przykro mi co do tego miesiąca…

[ergoergo]

Bardzo dziękuję za poświęcony czas i pomoc. 

NIe znasz kogoś w Warszawie lub okolicach kto mógłby pomóc mi to zrobić? Boję się, że sam sobie z tym nie poradzę.

[cronopioverde]

Nie ma za co, czasami mnie altruizm zaatakuje znienacka.
 
Niestety, nie mogę arbitralnie polecać, lecz nie wątpię, że tutaj na forum odnajdziesz wiele kompetentnych osób działających w Warszawie, które zawodowo zajmują się Macami i nie straszny im FileVault.
 
Spróbuj jeszcze z tym security unlock-keychain bo jeżeli odblokujesz, to być może nie będziesz potrzebował usług żadnego serwisu.
 
Powodzenia życzę.

[ergoergo]

a co się zadzieje, jeśli trafię z hasłem? co pojawi się w terminalu?