使用管理员帐户获取FileVault 2恢复密钥

我在新的MacBook Pro上启用了全磁盘加密。（我是Mac领域的新手，但是使用过的Linux / UNIX和Windows类型）

但是，我犯了一个错误，并跳过了记录恢复密钥的步骤。

此时可以获取恢复密钥吗？

macos filevault encryption

— mdpc
source

我希望得到答案，而不是不满意，即使它是对其他地方的引用。

— mdpc

也许您应该使问题的标题更准确，以便人们看到您要解决的CoreStorage问题。

— n1000 2015年

我至少在没有评论的情况下同意你的废话否定表决。但是，您的问题应重新措词，因为您不可能错过该信息的屏幕，而您询问的方式可以理解为“如何破解加密密钥”，但是这里有一些信息供您阅读support.apple。 com / en-us / HT204837

— Ruskes 2015年

好的，因此我显然出于某种原因错过了它。可以通过解密和重新加密来获取新的恢复信息吗？

— mdpc

重新加密是解决大多数Filevault2 / CoreStorage问题的标准方法：）

— n1000 2015年

Answers:

似乎奇怪的OS X没有为您提供恢复密钥。尝试：

sudo fdesetup changerecovery -personal

这个很棒的博客可能包含了您想要的所有信息。查找“ 管理个人和机构恢复密钥 ”部分。您可以使用Filevault2密码更改恢复密钥。并且您将必须使用管理员帐户。

— n1000
source

有趣的是...如果加密如此容易绕开，加密的目的是什么？

— 拉斯克斯

@Buscar웃SD您仍然需要提供解锁密钥（恢复或帐户）。

— n1000 2015年

如果您是管理员，则应该可以获得此信息。我认为这将是合法的。

— mdpc

我认为这是OS X与其他* nix不同的地方。许多人使用Admin作为他们的日常帐户。苹果需要保护这些；）

— n1000 2015年

@Buscar웃SD，由于您的帐户已启用FileVault 2并与可以解锁加密的密钥相关联，因此有可能获得恢复密钥。未启用FileVault的帐户将无法生成新的恢复密钥，因为其密码不会与可以解锁加密的密钥相关联。

— Rich Trouton 2015年

我相信此问题的正确答案是，您无法为已加密的磁盘找到FileVault恢复密钥。您只有在启用FileVault时才能学习它。如果您想知道它，则需要解密并重新开始。

如果您不知道恢复密钥，则不知道FileVault 2加密密码，并且您不能以具有解锁权限的用户帐户启动，因此无法恢复驱动器。

Apple希望您将恢复密钥存储在iCloud中。我将来会亲自这样做。确保在驱动器出现故障时可以恢复您的iCloud密码（除了我的1Password，我还希望保留打印副本）。

如果要管理一组驱动器和计算机的恢复密钥，则可以研究以下建议：

— 约翰·福南
source

阅读此页面后，我仍然认为不可能找到恢复密钥是加密后的内容，但是听起来好像可以更改恢复密钥（请参阅其他答复）。

— John Faughnan