J'ai un volume qui est crypté avec la fonction FileVault de disque complet d'OS X Lion. Lorsque j'ai activé FileVault, on m'a donné une clé de récupération, que j'ai notée. J'aimerais vérifier que la clé de récupération que j'ai notée est correcte avant de la stocker dans un endroit sûr.
Comment puis-je vérifier qu'une clé de récupération FileVault est correcte ?
C'est beaucoup plus facile à faire à partir de Mavericks. Le site fdesetup a été étendue pour prendre en charge les changements et la vérification des clés de récupération.
$ sudo fdesetup validaterecovery
Password:
Enter the current recovery key:
trueVous serez invité à entrer la clé, qui doit être saisie en majuscules avec les traits d'union.
true signifie que vous avez entré une clé de récupération valide.
Je viens de le tester sur MacOS High Sierra - V10.13.3 et cela fonctionne parfaitement. Une tentative ratée donne Error: Not a valid recovery key. alors qu'une tentative réussie donne simplement true
Vous devriez démarrer sur le Recovery HD et utilisez Terminal pour déverrouiller le disque en utilisant la clé de récupération (vous ne pouvez pas vérifier la clé de récupération si vous démarrez sur le disque crypté, car le processus de déverrouillage échouera : déjà déverrouillé).
Pour commencer, vous devez identifier l'UUID du volume logique du lecteur crypté à l'aide de la commande diskutil corestorage list :
diskutil corestorage listEn exécutant cette commande, vous obtiendrez une liste de tous les volumes de Core Storage.
Une fois que vous avez l'UUID du volume crypté, vous pouvez alors déverrouiller le volume crypté en utilisant les commandes suivantes :
diskutil corestorage unlockVolume UUIDLorsque vous y êtes invité, entrez la phrase de passe que vous souhaitez tester.
Cet article fournit plus d'informations et des captures d'écran, Déverrouillez ou décryptez votre lecteur de démarrage crypté par FileVault 2 à partir de la ligne de commande. .
Après avoir activé FileVault2, vous serez invité à redémarrer votre Mac.
Au démarrage, une boîte de dialogue vous demandant votre mot de passe s'affichera. Si vous tapez trois fois le mauvais mot de passe de connexion, vous verrez apparaître une note sous le champ du mot de passe indiquant : "Si vous avez oublié votre mot de passe, vous pouvez le réinitialiser à l'aide de votre clé de récupération".
Cliquez sur le bouton triangulaire à côté de ce message pour faire apparaître le champ de texte de la clé de récupération (qui remplace le champ de texte du mot de passe).
Si la clé de récupération vous permet de vous connecter, vous savez que cela a fonctionné. Il vous sera demandé de changer votre mot de passe administrateur si vous utilisez la clé de récupération.
OK. C'est un peu plus destructeur que je ne l'espérais, mais je suppose que c'est une bonne excuse pour changer mon mot de passe administrateur.
@acm - La clé de récupération est une solution de dernier recours en cas d'oubli du mot de passe administrateur.
Oui, je comprends. Mais j'aimerais vérifier que ma transcription de la clé de récupération est correcte. Faire confiance mais vérifier, etc. Sinon, quand j'en aurai le plus besoin, elle ne sera pas correcte... J'espérais donc qu'il existait un utilitaire qui me permettrait de déterminer si une clé donnée était valide.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
2 votes
Excellente question :). N'entrez jamais dans une pièce sombre sans vérifier d'abord la sortie.