Tips for Mac, Android, Windows

כיצד לשחזר נתונים ממק עם הצפנת T2 או FileVault וללא סיסמה

זה דבר קשה לגלות שאדם אהוב אינו כשיר או נפטר, ואת מק או מקינטוש הם עזבו מאחור לא ניתן לפתוח כדי לאחזר תמונות, מידע פיננסי או משפטי חשוב, או כל דבר מהדיגיטל שלהם עקבות. אם החשבון הראשי או סיסמת משתמש מנהלתית כלשהם אינם זמינים, ייתכן שמק Mac חדש יותר אינו ניתן לשחזור לחלוטין.

פעמים רבות, אדם שחווה דמנציה אולי כבר מינה או מינה מישהו עם הזכות החוקית לגשת למכשירים שלהם; מישהו שעשוי לדעת שהוא עומד בפני מוות או שתכנן מראש עם צוואה, אולי השאיר את ציודו במפורש למישהו, או מינה להורג בעל זכויות. (זה לא אגב ייעוץ משפטי; התייעץ עם עורך דין בכל שאלה בנוגע לחוקיות הגישה לחומרה כזו.)

אך הזכות או הצורך לגשת ל- Mac אינם אומרים שיש לאפשרות את היכולת, ואפל תכננה את מערכותיה למנוע את יכולתה שלה לפרוץ הגנות חזקות.

שבב האבטחה T2 שנמצא במכשירי Mac חדשים יותר (ראה את רשימת דגמי ה- Mac כאן) הביא אבטחה והצפנה בסגנון אייפון ואייפד ל- MacOS, כולל Touch ID במחשבים ניידים. נפח ההפעלה של ה- Mac מוצפן אוטומטית במנוחה, בנפרד מטכנולוגיית FileVault ארוכת השנים ב- macOS. (ראה "כיצד FileVault ושבב האבטחה T2 עובדים יחד במכשירי Mac חדשים יותר" לפרטים נוספים.)

שבב T2 ב- Mac מצפין אוטומטית את כונן ההפעלה כדרך לשפר את האבטחה באופן דרמטי - כולל הפיכת תוכן הכונן לקריא אם מכשיר אבד או נגנב. ללא טביעת אצבע על מק מצויד Touch ID (למחשב שפועל, מחובר ובנסיבות הנכונות) או סיסמה לכל Mac, גם ללא הפעלת FileVault, תוכן הכונן של Mac יכול להיות בלתי זמין לצמיתות.

אם ה- Mac המדובר הוא אחד מהדגמים שלעיל, דלג ל"אסטרטגיות לעקוף ללא סיסמה ", בהמשך מאמר זה.

אם אין לו שבב T2, אתה יכול לנסות את הדברים הבאים; אם לא, המשך לקרוא על מה שלא יעבוד, ואז אסטרטגיות לנסות ללא הסיסמה.

השתמש במצב דיסק יעד או בהפעלת כונן חיצוני

יתכן שתוכל להרכיב Mac כמחשב Mac אחר ללא סיסמה באמצעות מצב דיסק יעד - כל עוד FileVault לא הופעל. יתכן שלא תדעו אם היה, אז תוכלו לנסות את הפעולות הבאות אם לשני מחשבי Mac יש FireWire (דגמים ישנים יותר) או יציאת Thunderbolt 2 או 3:

  1. חבר את המחשבים.

  2. הפעל מחדש או הפעל את ה- Mac שברצונך להרכיב על השני תוך כדי לחיצה ממושכת על מקש T.

  3. אם זה עובד, סמל עוצמת קול מופיע ב- Mac השני.

אם אתה מקבל הנחיה להזין סיסמה, FileVault מופעל או שיש שבב T2 במחשב - או אפילו בשניהם.

עם זאת, אם אין לך Mac אחר לנסות אתו או שאין להם יציאות תואמות, תוכל גם להגדיר חיצוני, כונן MacOS הניתן לאתחול עם גרסת MacOS חדשה מספיק כדי להפעיל את המחשב המדובר ולא חדשה מדי עבור Mac ישן יותר. (עיין במודל של מק כדי לבדוק איזו מערכת משחררת עובדת איתו).

כך ניתן לבצע אתחול מכונן חיצוני:

  1. כאשר נפח ההפעלה של MacOS מותקן בכונן חיצוני, חבר אותו ל- Mac שברצונך להפעיל.

  2. הפעל מחדש את ה- Mac או הפעל אותו והחזק את מקש Option לחוץ תוך כדי ההפעלה.

  3. תצוגה מעוצבת בערך המציגה כונני הפעלה זמינים. לחץ או השתמש במקלדת כדי לבחור ולהפעיל אתחול מכונן זה.

  4. הכונן הפנימי מופיע כנפח לאחר הפעלת MacOS.

אם אינך יכול להפעיל מכונן חיצוני מכיוון שאתה מתבקש להזין סיסמה או לחסום אותך אופנה אחרת, או macOS מבקשת ממך סיסמה להתקנת הכונן הפנימי (כמו לעיל), אתה תָקוּעַ.

מה לא יעבוד

כמעט בכל תרחישים הכוללים Mac עם שבב T2, מופעל FileVault או שניהם, אתה צריך לקבל סיסמה של חשבון ניהול, לעתים קרובות החשבון הראשי או היחיד ב- Mac:

  • כאשר FileVault מופעל עם כל Mac, יש להזין סיסמה בעת ההפעלה אפילו כדי להתחיל לרוץ את MacOS. אחרת נפח ההפעלה שלו נשאר לא זמין.

  • עם שבב T2 וללא FileVault, Mac יאתחל למסך ההפעלה, אך אלא אם כן הייתה לך הסיסמה, למרות שתוכן הכונן זמין למשתמש, יהיה עליך לפרוץ ל- MacOS כדי לקבל גישה אליו קבצים. בגלל שבב T2 מגביל את ההתנעה עם כונן חיצוני מבלי לבצע שינוי מינהלי ספציפי הדורש סיסמה, אפילו לא תוכל לבצע אתחול ל- כונן חיצוני - ותצטרך סיסמת חשבון לאחר מכן כדי להרכיב את הכונן כאשר הוא מופעל באופן חיצוני, בכל אחד מהם מקרה.

  • אתה יכול לשקול להסיר את הכונן הקשיח כאסטרטגיה אחת. אבל למחשבי מקינטוש של השנים האחרונות יש כוננים שלא ניתן להסיר בקלות או שאי אפשר להסיר בכלל. גם אם אתה יכול להרכיב כונן בהתקן אחר, אם FileVault מופעל או שזה מקינטוש עם שבב T2, אי אפשר לפענח את תוכן הכונן.

תפוח עץ

ה- Startup Security Manger במכשירי Mac מאובזרים ב- T2 מונע בהייה בכונן חיצוני מבלי לשנות הגדרות - מה שמצריך סיסמה.

עדיין לא לוותר.

אסטרטגיות לעקוף ללא סיסמה

כמה אסטרטגיות יכולות לעזור, חלקן לואו טק באופן אבסורדי:

  • חפש פתקים דביקים, ספרי סיסמאות או מקומות אחרים שמישהו רשם את הסיסמה שלהם. זה נפוץ להפליא, אך לעתים קרובות מתעלמים ממנו. (מיטב ה"האקרים "בסרטים תמיד מתבדחים על כך כששואלים אותם באיזה כלי פיצוח מתוחכם שישתמשו: הם פשוט מוצאים את הפתק הדביק.)

  • האם האדם אי פעם נתן לך סיסמה כגיבוי למקרה שאיבד או שכח את שלו? בדוק את ההודעות, מנהל הסיסמאות או ההערות שלך.

  • חפש גיבויים מקומיים. בעוד שכונני ההפעלה עשויים להיות מוצפנים באמצעות FileVault או שבב T2, Time Machine וגיבויים אחרים בדרך כלל אינם, אלא אם כן מישהו מבצע צעד נוסף בכדי להצפין את עוצמת הקול. (אם הם עשו זאת, הם עשויים גם לנקוט בצעדים כדי לאפשר למישהו אחר לקבל גישה מאוחר יותר אם לא יוכלו.) חפש נסיעה ישירות מחובר למחשב, למחשב אחר ברשת, או ל- Time Capsule, אפשרות הגיבוי של מכונת הזמן של רשת Apple הופסקה.

  • חפש גיבויים מקוונים. ייתכן שאדם משתמש במערכת אחסון לגיבוי מבוססת ענן, כמו Backblaze או Carbonite, וייתכן שתוכל למצוא את הסיסמה לשם כך אם אינך מוצא את סיסמת חשבון ה- Mac שלהם. בדוק את חשבונות כרטיס האשראי אם הם משתמשים בשירות כזה.

  • בדוק את iCloud. שוב, ייתכן שתוכל למצוא או להבין את הכניסה שלהם ל- iCloud ולקבל תמונות וקבצים מסונכרנים מ- iCloud.

  • חפש שירותי סינכרון אחרים. דרופבוקס, כונן גוגל, OneDrive ואפשרויות אחרות יכולות לסנכרן את תוכן התיקיות או כמעט כונן שלם ממחשב לאחסון מבוסס ענן.

הכנה תמיד עוזרת. אם אתה קורא את הטור הזה באופן פרוספקטיבי - לפני שצצה בעיה - ראה "כיצד להכין את הנכסים הדיגיטליים שלך למקרה מוות"לקבלת ייעוץ בנושא הגדרת עצמך או עזרה למישהו אחר להגדיר גישה כשאינם יכולים לספק סיסמה.

מאמר זה ב- Mac 911 הוא בתגובה לשאלה שהגיש קורא מקוורלד ג'נבייה.

שאל את מק 911

ריכזנו רשימה של השאלות שנשאל בתדירות הגבוהה ביותר יחד עם תשובות וקישורים לעמודות: קרא את השאלות הנפוצות שלנו כדי לראות אם השאלה שלך מכוסה. אם לא, אנחנו תמיד מחפשים בעיות חדשות לפתור! שלח דוא"ל שלך אל [email protected] כולל צילומי מסך לפי הצורך והאם אתה רוצה להשתמש בשמך המלא. לא על כל שאלה תענה, איננו עונים לדוא"ל ואיננו יכולים לספק ייעוץ לפתרון בעיות ישיר.

הערה: כאשר אתה רוכש משהו לאחר לחיצה על קישורים במאמרים שלנו, אנו עשויים להרוויח עמלה קטנה. קרא את שלנו מדיניות קישור שותפים לפרטים נוספים.

4 סודות לעריכת תמונות בתמונות של אפל

בחלוף החגים, לעיתים קרובות נותרנו עם עשרות תמונות משפחתיות מוקירות. אתה בהחלט רוצה לגרום להם להרא...

קרא עוד

GrayKey: מה שאתה צריך לדעת על האקר iPhone זה ואיך להגן על עצמך

למשטרה וסוכנויות אכיפת חוק אחרות יש כיום גישה זולה למכשיר פריצה שיכול לפצח סיסמאות של אייפון ואיי...

קרא עוד

יצירת גרסאות כיסוי מקוריות עבור iTunes

קובץ iTunes שאין בו יצירות אמנות עטיפות הוא מעט עצוב; חסר אופי וקשה לזהות כשאתה מנווט במהירות בס...

קרא עוד

smihub.com