2 votes

Le compte du Mac restauré à partir de Time Machine a FileVault désactivé

Mon Mac book pro a été volé. ML 10.8.2. J'ai restauré avec succès tout le système à partir d'une sauvegarde Time Machine. Je me souviens avoir activé FileVault sur mon compte utilisateur sur le système original. Mais sur le système restauré, FileVault est désactivé pour ce compte. Cela signifie-t-il que le compte du système d'origine avait également désactivé FileVault ?

Et question connexe. FileVault était activé sur Lion ou même avant. Les mises à jour habituelles du système devraient maintenir FileVault activé, non ?

4voto

Gordon Davisson Points 30215

Montez le lecteur/volume Time Machine sur votre bureau et accédez à l'instantané que vous avez utilisé pour restaurer le Mac.

Dans le dossier /Volumes/path_to_tm/Backups.backupdb/Mac_Name/Latest/HD_Name/Users, vous verrez soit un répertoire soit un fichier .sparsebundle nommé pour le nom court de votre utilisateur.

Si vous voyez un .sparsebundle, vous avez FileVault 1. Si ce n'est pas le cas, alors non.

La réponse dépend également de la version de FileVault (1 ou 2) que vous utilisiez sur le Mac manquant.

FileVault 1 est basé sur le cryptage des dossiers personnels des comptes, par opposition au cryptage de tout ce qui se trouve sur le disque. Si vous activez FileVault dans OS X 10.3 - 10.6, c'est ce que vous obtenez ; la mise à niveau vers 10.7/10.8 laissera le cryptage intact (maintenant appelé "Legacy FileVault").

Si vous récupérez un compte protégé par FV1, le cryptage doit être maintenu. Puisque votre compte récupéré n'est pas crypté, vous n'avez pas activé cette fonction sur votre compte sur votre ancien ordinateur.

FileVault 2, quant à lui, est basé sur le cryptage de l'ensemble du volume de démarrage - tous les comptes, le système d'exploitation lui-même, etc. Si vous activez FileVault dans OS X 10.7 ou plus, c'est ce que vous obtenez. Vous pouvez également passer de Legacy FV à FV2 en désactivant Legacy FV, puis en activant FV2 (notez qu'Apple recommande de le faire, mais que ce n'est pas automatique).

Si vous aviez activé FV2 sur votre ordinateur, il n'y a aucun moyen (du moins, aucun moyen facile) de le savoir à partir de la sauvegarde. Les versions 10.7 et ultérieures vous permettent de crypter la sauvegarde, mais cela est indépendant du cryptage du volume de démarrage (c'est-à-dire qu'il est tout à fait possible d'avoir une sauvegarde non cryptée d'un système crypté, ou une sauvegarde cryptée d'un système non crypté). De même, le compte restauré ne sera pas crypté, sauf si vous activez spécifiquement le cryptage FV sur le nouvel ordinateur.

0voto

Andy Burns Points 101

Si je me souviens bien, jusqu'à récemment, les sauvegardes Time Machine n'étaient pas cryptées, même si FileVault était activé. Je pense que dans Mountain Lion vous pouvez maintenant crypter les sauvegardes Time Machine (mais pas celles de Time Capsule). Si vous avez configuré cela sous Lion, et bien peut-être que vos sauvegardes n'ont jamais été cryptées - d'où la désactivation de FileVault après la restauration ?

-1voto

Nicholas Yost Points 51

FileVault est un processus de très bas niveau, ce qui signifie que les applications installées ne savent pas si FileVault est activé ou non. Lorsque les données sont écrites ou lues sur le disque, elles sont cryptées à la volée par (je crois) le kernal. Par conséquent, lorsque Time Machine a sauvegardé le disque, il a lu les fichiers non cryptés (car il ne savait pas que le disque était crypté).

Si vous avez activé FileVault, tout va bien. Ma politique générale est d'acheter une assurance par le biais de ma police d'assurance, et si quelqu'un était assez stupide pour essayer de le voler, je le jetterais par terre. J'ai perdu un Macbook dans les deux cas, mais de cette façon, je peux jeter un Macbook sur le sol et le détruire, ils ne l'auront pas et mes données sont en sécurité. C'est un gagnant-gagnant-gagnant.

Et la compagnie d'assurance m'en achète un nouveau. En bref, il n'y a AUCUN moyen de savoir à partir des sauvegardes TimeMachine. Si vous l'avez activé, alors oui, il est activé et vos données sont en sécurité. Bonne chance !

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X