Est-il possible de démarrer à partir d'un disque dur externe crypté ?

Cela devrait fonctionner, mais si vous utilisez SuperDuper ! une solution de contournement est nécessaire :

J'ai sauvegardé le volume de mon système principal (ci-après dénommé "Système") sur le volume de sauvegarde non chiffré ! (ci-après dénommé "SystemBackup"). Après avoir redémarré sur SystemBackup, j'ai essayé de crypter le volume SystemBackup, ce qui n'a pas réussi, car le disque dur de récupération (Recovery HD) sur le disque de sauvegarde est manquant. SuperDuper ! ne crée qu'une copie du volume système.

1. Pour contourner ce problème, vous devez d'abord installer un système fonctionnel sur le disque de sauvegarde ou utiliser une autre méthode pour créer un volume Recovery HD sur le disque de sauvegarde, puis effacer à nouveau le volume de sauvegarde principal.
2. Sauvegardez le volume principal du système sur le volume de sauvegarde.
3. Démarrer sur votre volume de sauvegarde (amorçable) SystemBackup
4. Activez File Vault 2 dans les préférences du système.
5. Redémarrez avec SystemBackup comme indiqué et continuez le cryptage.
6. Une fois le cryptage terminé, redémarrez sur le volume principal.
7. Sauvegardez maintenant votre volume principal comme d'habitude en utilisant SuperDuper !

Pour ma deuxième/troisième tentative, j'ai utilisé CarbonCopyCloner. Contrairement à SuperDuper ! CCC crée une sauvegarde, qui inclut généralement le disque dur de récupération :

1. Sauvegardez le volume de votre système principal sur le volume de sauvegarde non crypté ! Il se peut que vous deviez lancer manuellement la sauvegarde du disque dur de récupération. Lors de ma première tentative, il a été sauvegardé automatiquement et lors de ma deuxième tentative, j'ai dû l'initier manuellement.
2. Démarrer sur votre volume de sauvegarde (amorçable) SystemBackup
3. Activez File Vault 2 dans les préférences du système.
4. Redémarrez avec SystemBackup comme indiqué et continuez le cryptage.
5. Une fois le cryptage terminé, redémarrez sur votre volume principal.
6. Sauvegardez maintenant votre volume principal comme d'habitude en utilisant CarbonCopyCloner.

Même après avoir complètement effacé mon disque principal (volume File Vault et disque dur de récupération) pour simuler une panne de disque, j'ai pu démarrer sur mon volume de sauvegarde du système.

Ne cryptez pas le volume de sauvegarde dans le Finder (par exemple en faisant un contrôle-clic sur le volume) avant ou après avoir sauvegardé votre volume principal !

Une note importante de la base de connaissances de la CCC :
Le micrologiciel Mac ne peut pas "voir" les volumes protégés par FileVault de plus de 2,2 To lorsque le disque est connecté par USB. Si vous ne pouvez pas connecter le disque à votre Mac via Firewire ou Thunderbolt, créez une partition de 2 To au début du disque externe pour contourner cette limitation.

À mon avis, cela devrait fonctionner. Pour jouer la carte de la sécurité : Si vous êtes en mesure de créer une clé USB amorçable avec une installation complète du système d'exploitation, essayez-la :)

La seule chose à laquelle je pense actuellement est que, lorsque vous démarrez à partir de votre disque dur et que vous chiffrez un disque externe, les clés du disque (s'il est amorçable) doivent se trouver sur le disque que vous chiffrez. Sinon, au démarrage, les clés sont recherchées, mais elles se trouvent sur un autre disque.

Je ferais bien de jouer avec cela car, honnêtement, je ne le connais pas exactement :

• Ouvrez DiskUtility et préparez une clé USB de 32 Go pour l'installation de Mac OS X (si nécessaire).
• Téléchargez le programme d'installation de Yosemite depuis l'AppStore.
• Installez Yosemite sur la clé USB.
• L'une ou l'autre solution : crypter la clé USB et essayer de démarrer à partir de celle-ci - OU - démarrer à partir de la clé USB et commencer le cryptage à partir de celle-ci (il faut BEAUCOUP de temps pour cela)...

Si cela fonctionne, procédez de la même manière avec votre disque dur externe.

Lorsque vous chiffrez un disque avec Filevault 2, votre Mac démarre à partir du disque de récupération pour charger votre système d'exploitation. Sur l'écran de connexion, vous entrez votre mot de passe pour décrypter le disque. Cela signifie qu'il faudra un peu plus de temps pour vous connecter. Je pense que cela fonctionnera tant que vous avez une partition de récupération.

Mais si vous n'avez pas vraiment besoin de Filevault sur le disque externe, je vous conseille de ne pas l'utiliser pour des raisons de performances et de vitesse.

J'ai créé un clone chiffré amorçable à l'aide de SuperDuper sous OS X 10.11.

Tout ce que j'ai eu à faire, c'est de reformater mon SSD Samsung External T3 avec l'Utilitaire de disque pour qu'il soit Mac OS Extended (Journaled, Encrypted) comme ceci :

• Utilitaire de disque pour Mac : Protéger un disque avec un mot de passe à l'aide de l'Utilitaire de disque

J'ai ensuite cloné mon disque système avec SuperDuper depuis mon Macbook Pro sur le disque SSD externe.

C'est tout ce que j'avais à faire. Après cela, je pouvais démarrer sur le périphérique externe et tout allait bien. Tout a été crypté par Utilitaire de disque et les mots de passe ont été demandés et acceptés aux moments appropriés.