Làm cách nào để xác minh khóa khôi phục Lion FileVault?

18

Tôi có một ổ đĩa được mã hóa bằng FileVault toàn đĩa của OS X Lion. Khi tôi kích hoạt FileVault, tôi đã nhận được một khóa khôi phục mà tôi đã ghi lại. Tôi muốn xác minh rằng khóa khôi phục mà tôi đã viết là chính xác trước khi tôi lưu trữ nó ở nơi an toàn.

Làm cách nào để xác minh rằng khóa khôi phục FileVault là chính xác?

security filevault

— acm
nguồn

2

Câu hỏi tuyệt vời :). Không bao giờ vào phòng tối mà không kiểm tra lối ra trước.

— dan

26

Điều này dễ dàng hơn nhiều để bắt đầu trong Mavericks. Các fdesetuplệnh đã được mở rộng với những thay đổi khóa khôi phục sự ủng hộ và xác minh.

$ sudo fdesetup validaterecovery
Password:
Enter the current recovery key:
true

Điều này sẽ nhắc bạn về khóa, cần được nhập vào tất cả các chữ hoa có dấu gạch nối.

true có nghĩa là bạn đã nhập khóa khôi phục hợp lệ.

— Tay đua Derek
nguồn

1

Chỉ cần thử nghiệm điều này trên macOS High Sierra - V10.13.3 và nó hoạt động tốt. Một nỗ lực thất bại đưa ra Error: Not a valid recovery key.trong khi một nỗ lực thành công chỉ đơn giản làtrue

— JFL

Hoạt động trên macOS Sierra. thử nghiệm vào ngày 10.12.6

— Gianfranco P.

Thay đổi thành câu trả lời được chấp nhận vì đây là câu trả lời tốt hơn trên các hệ thống macOS hiện đại.

— acm

4

Bạn nên khởi động trên Recovery HD và sử dụng Terminal ở đó để mở khóa ổ đĩa bằng khóa khôi phục (bạn không thể kiểm tra khóa khôi phục nếu bạn đã khởi động trên đĩa được mã hóa, vì quá trình mở khóa sẽ thất bại: đã được mở khóa).

Để bắt đầu, bạn sẽ cần xác định UUID Khối lượng logic của ổ đĩa được mã hóa bằng lệnh danh sách corest Storage của đĩa:

diskutil corestorage list

Chạy lệnh đó sẽ cung cấp cho bạn một danh sách tất cả các khối Lưu trữ lõi.

Khi bạn có UUID của ổ đĩa được mã hóa, bạn có thể mở khóa ổ đĩa được mã hóa bằng các lệnh sau:

diskutil corestorage unlockVolume UUID

Khi được nhắc nhập cụm mật khẩu bạn muốn kiểm tra.

Bài viết này cung cấp thêm thông tin và ảnh chụp màn hình, Mở khóa hoặc giải mã ổ đĩa khởi động được mã hóa FileVault 2 của bạn từ dòng lệnh .

— Giàu có
nguồn

Thủ tục tuyệt vời và đơn giản không có tác dụng phụ;).

— dan

1

Sau khi bạn bật FileVault2, bạn sẽ được nhắc khởi động lại máy Mac.

Khi khởi động, bạn sẽ thấy một hộp thoại hỏi mật khẩu của bạn. Nhập mật khẩu đăng nhập sai ba lần sẽ tạo ra một ghi chú trong trường mật khẩu, trong đó ghi rõ: "Nếu bạn quên mật khẩu, bạn có thể đánh dấu mật khẩu bằng cách sử dụng khóa khôi phục."

Nhấp vào nút hình tam giác bên cạnh thông báo đó để hiển thị trường văn bản Recovery Key (thay thế trường văn bản mật khẩu)

Nếu khóa khôi phục cho phép bạn đăng nhập thì bạn biết nó đã hoạt động. Bạn sẽ được yêu cầu thay đổi mật khẩu quản trị viên nếu sử dụng khóa khôi phục.

http://support.apple.com/kb/HT4790

— tôi sẽ
nguồn

1

ĐỒNG Ý. Đó là một chút phá hoại hơn tôi mong đợi, nhưng tôi đoán đó là một cái cớ tốt để thay đổi mật khẩu quản trị viên của tôi.

— acm

@acm - Khóa khôi phục được dự định là giải pháp cuối cùng nếu bạn quên mật khẩu quản trị viên.

— Tôi sẽ là

2

Vâng, tôi hiểu điều đó. Nhưng tôi muốn xác minh rằng phiên âm của khóa khôi phục của tôi là chính xác. Tin tưởng nhưng xác minh, v.v. Nếu không, khi tôi cần nó nhất, nó sẽ không đúng ... Vì vậy, tôi đã hy vọng có một tiện ích cho phép tôi xác định xem một khóa đã cho có hợp lệ hay không.

— acm

1

→ acm: Tôi đồng ý với nhu cầu kiểm tra của bạn mà không có bất kỳ tác dụng phụ nào. Tôi muốn kiểm tra những gì tôi phải tin tưởng, nếu không tôi sẽ không. Câu hỏi & lập luận tuyệt vời.

— dan