OS X'i FileVault 2 şifreli bir sürücüye yeniden yükleyebilir misiniz?

Mac'imde etkinleştirmeden önce anladığımdan emin olmak için FileVault 2'yi araştırıyorum. Macworld'ün Lion'daki FileVault 2'ye ilişkin Tam rehberini okurken , beklenmedik bir uyarıyla karşılaştım (benimki vurgu):

Büyük olasılıkla, FileVault özellikli bir Mac'i çalan birinin, önyüklenen makinenin başlangıç ​​sürücüsüne erişimi kaybetmeden makineyi asla kapatamayacağını veya yeniden başlatamayacağını belirtmek gerekir. (Kapanma veya yeniden başlatma işleminden sonra bunu muhtemelen fark etmeyecek olsalar da). Bu aynı zamanda yeniden başlatma gerektiren güncellemeleri yükleyemedikleri, pilin sıfıra düşmesine izin veremeyeceği veya hatta sabit sürücüyü temizleyeceği ve işletim sistemini yeniden yükleyemeyeceği anlamına gelir. "çalışan" bir bilgisayar almak için .

Bu benim için bir anlam ifade etmiyor. FileVault 2'nin zihinsel modelimde, önyükleme işlemi sırasında sabit diskte depolanan küçük bir şifre çözme programı yüklenir. Bu program kullanıcıdan anahtarı ister ve sürücünün şifresini çözmek ve işletim sistemini başlatmak için kullanır. İşletim sistemini yeniden yükleyecekseniz, şifre çözme programının üzerine yazılır ve normal şekilde önyüklenir.

İşletim sistemini neden FileVault 2 şifreli bir sürücüye yeniden yükleyemiyorsunuz?

OS X yükleyicisini çalıştırmayı denediğinizde FV2 ile şifrelenmiş bir diske yüklemeyi reddeder ve Disk İzlencesi FV2 birimlerini bölümlemeyi veya silmeyi reddeder.

Bununla birlikte, cli-fu'nuzu biliyorsanız, yükleyicide bulunan Terminal uygulamasını kullanarak bölümleri yok edebilirsiniz (yaptığım, şimdi kullandığımı hatırlamıyorum diskutilya da sadece bölümün üzerine yazarak zorla kullandığımı hatırlamıyorum Tablo ile dd, yapılabilecek nokta).

Verileri umursamıyorsanız, oldukça standarttır (neredeyse "cli-fu" olarak kalite yoktur); Recovery HD'den hepsini Terminal'de yapabilirsiniz (Yardımcı Programlar> Terminal)

İlk olarak, diskutil cs listbirimdeki CoreStorage bilgilerini görmek için a yapın. Çekmek istediğiniz Mantıksal Hacim Grubunun uzunlamasına UUID'sini alın (genellikle çıktının üst kısmına yakın; yukarı kaydırın). Şimdi, diskutil cs delete UUID(burada UUID LVG'nin UUID'sidir). Anahtar veya yetkili kullanıcı hakkında bilgi gerektirmez. Sadece sesi uzaklaştırır.

Yine, verileri umursamıyorsanız. Bunun tamamen meşru bir örneği, selefimin FileVault 2'yi test etmek için kullandığı bir dizüstü bilgisayardır. Bir Kurumsal anahtarı veya kimsenin bulabileceği yerde bıraktığı yerel bir anahtarı kullanmadı ve hesabı tek yetkili kullanıcıydı.