Mit FileVault 2 verschlüsseltes Laufwerk akzeptiert im Wiederherstellungsmodus kein Entsperrkennwort

Mein Mac Book Air von Mitte 2012, auf dem eine aktuelle Installation von Mountain Lion ausgeführt wurde, stürzte neulich Abend ab (beim Surfen im Internet begann ein Tab Beachballing und weigerte sich, erzwungenermaßen beendet zu werden, sodass ich einen Neustart erzwang).

Beim Neustart scheint es das Passwort meines Benutzers zu akzeptieren, um die FileVault 2-Verschlüsselung zu entsperren (ich bin mir sicher, dass das Passwort korrekt ist, und die Eingabe eines bekanntermaßen falschen Passworts führt zu einem wackeligen Eingabefeld). Der nächste Bildschirm ist ein grauer Bildschirm mit einem sich drehenden Fortschrittsrad. Schließlich wird ein graues geprägtes Schild angezeigt, und das ist ungefähr so ​​weit, wie es fortschreitet. Das Booten im ausführlichen Modus ( + V) führt zu wiederholten Protokollierungszeilen Still waiting for root device.

Wenn ich den Wiederherstellungsmodus ( + R) aufrufe, um zu versuchen, eine TimeMachine-Sicherung wiederherzustellen, oder das Laufwerk zappe und aus dem Internet neu installiere, komme ich zu einem Passworteingabefeld, in dem ich aufgefordert werde, „ein Passwort einzugeben, um die Festplatte Macintosh HD zu entsperren“, aber Ich komme nicht über diesen Bildschirm hinaus, obwohl ich die richtigen Passwörter für beide Benutzer eingegeben habe, die das Laufwerk entschlüsseln können (und ich denke, das Überschreiten des ersten Entsperrbildschirms mit diesen Passwörtern zeigt, dass sie funktionieren, aber ich lasse mich gerne korrigieren). das Passwortfeld nur schütteln und das Passwort ablehnen.

Beim Versuch, das Laufwerk über das Terminal im Wiederherstellungsmodus zu entsperren, kann das Laufwerk nicht bereitgestellt werden, behauptet jedoch, es nicht entschlüsseln zu können:

-bash-3.2# diskutil cs unlockVolume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Passphrase:
Started CoreStorage operation
Logical Volume successfully unlocked
Logical Volume successfully attached as disk13
Error: -69842: Couldn't mount disk

Ich habe die Hardwaretests laufen lassen, und sie zeigten keine Probleme. Ich habe gesehen, dass diese Frage ähnliche Symptome beschreibt, aber diese Lösung schien nicht zu helfen, da das Kennwortfeld der Menüoption „Laufwerk entsperren“ im Festplattendienstprogramm des Wiederherstellungsmodus auch das Kennwort ablehnt.

Im Wesentlichen lautet meine Frage: "Wie kann ich meinen Laptop wieder in einen funktionierenden Zustand versetzen"? Ich habe aktuelle TimeMachine-Backups, und wenn es am wenigsten schmerzhaft ist, das Laufwerk zu formatieren und neu zu starten, mache ich das gerne, aber derzeit schaffe ich es nicht, das Laufwerk zu löschen.

Ich habe meinen FileVault-Verschlüsselungsschlüssel, falls erforderlich.

Aktualisierte Frage, um Ausgabe von Terminal im Wiederherstellungsmodus hinzuzufügen. Vielleicht kann das Laufwerk aus irgendeinem Grund einfach nicht gemountet werden?
Irgendwelche neuen Infos dazu? Leider zeigte mein Mavericks-basierter OS X-Laptop genau das gleiche Verhalten, und ich bin ratlos – das Startlaufwerk könnte genauso gut nicht mehr existieren.
@VeryVito Leider nicht; Am Ende habe ich mit einem USB-Stick MountainLion-Installationsprogramm neu installiert. Ich werde morgen früh eine Antwort in diesem Sinne hinzufügen, so unbefriedigend eine Lösung war, wie sie war.
Das ist mir auch passiert. Suche verzweifelt nach einer Lösung....

Antworten (3)

Mir ist gerade das passiert, Fehler -69842 auf einem FileVault-verschlüsselten MacBook Air Mitte 2013, und ich habe in den letzten Tagen ziemlich viel Zeit damit verbracht. Ich habe den Wiederherstellungsmodus, den Zielfestplattenmodus fsck_hfsund DiskWarrior ohne Erfolg ausprobiert. Das Festplatten-Dienstprogramm hat mir einen Fehler "Ungültiger Thread-Eintrag" oder so ähnlich angezeigt. DiskWarrior gab an, dass es sich um einen „Festplattenhardwarefehler“ handelte. Es war zweifellos ein beschädigtes FileVault-Volume.

Ich konnte endlich auf meine Dateien zugreifen, indem ich im Einzelbenutzermodus hochfuhr. Halten Sie CommandSbeim Booten gedrückt. Sie müssen einen Benutzer auswählen und Ihr Passwort eingeben, dann gelangen Sie zur Befehlszeile. Das verschlüsselte Volume, das andernfalls nicht mit dem Festplattendienstprogramm oder „diskutil coreStorage unlockVolume“ gemountet werden könnte, ist bereits in Ihrer Unix-Shell gemountet. Anscheinend umgeht der Einzelbenutzermodus jede Dateisystemprüfung, die fehlschlägt, wenn ein Fehler beim Entsperren auftritt. Vielleicht liegt das daran, dass kein fsck ausgeführt wird, ich bin mir nicht sicher.

Ich konnte meine Dateien auf diese Weise über ein angeschlossenes USB-Laufwerk abrufen. Führen Sie aus mount -uw / && mkdir /Volumes/usb, schließen Sie dann den USB-Stick an und ls /dev/disk*suchen Sie nach dem Namen. Meins war /dev/disk2s2, also mount_hfs /dev/disk2s2 /Volumes/usbhatte ich eine Möglichkeit, Dateien zu kopieren. Verwenden Sie mount_msdos anstelle von mount_hfs, wenn Sie es für die Nicht-Mac-Nutzung formatiert haben. Ich habe die Benutzerordner einzeln nacheinander kopiert, aber wenn Sie ein ausreichend großes USB-Laufwerk angeschlossen haben, tun Sie einfach a, um tar czpf /Volumes/usb/Users-backup.tgz /Userseine Kopie des gesamten /UsersOrdners im tar-gzip-Format zu erhalten.

Das FileVault-Volume muss neu erstellt werden. Ich habe keine Möglichkeit gefunden, es zu reparieren.

Aber warum kann man bei einem beschädigten FileVault-Volume nicht von der separaten Wiederherstellungspartition booten? (Ich habe keine Fehlermeldung erhalten; die Boot-Sequenz würde einfach anhalten). Oder noch seltsamer, warum konnte ich die Internetwiederherstellung nicht ausführen? Übrigens, sobald ich mich im Einzelbenutzermodus befand, konnte ich fsck ohne Zwischenfälle ausführen.

Um einfach das fehlerhafte Volume zu löschen und neu zu beginnen, geben Sie Folgendes ein:

diskutil cs deleteVolume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

An diesem Punkt ermöglichen die normalen Schritte von diskutil und Disk Utility die Partitionierung oder führen einfach das Installationsprogramm aus, da Ihr Laufwerk effektiv leer ist (gefüllt mit zufällig verschlüsselten Bits mit den CS-Schlüsseln und der Dateisystemstruktur, die effektiv geschreddert werden).

Dies ist eine Funktion, mit der Sie ein Laufwerk kryptografisch löschen können, indem Sie den Container wegwerfen, der es dem Schlüssel ermöglicht, die Daten zu entschlüsseln. Ein sicherer Lösch- und Installationsprozess, der von Apple nicht explizit beschrieben, aber impliziert wird.

Danke bmike, aber gibt es eine Möglichkeit, zuerst Dateien/Ordner wiederherzustellen?
Haben Sie versucht, die Festplatte nach dem Entsperren zu reparieren? Wenn das Mounten fehlschlägt, könnte das das Ende des Seils sein oder Sie haben möglicherweise ein ungezähltes, aber beschreibbares Gerät für das Tool, um die Dateisystemstruktur zu korrigieren.
Und um es klar zu sagen, dies verhindert oder erhält die Dateien zurück und ist der kürzeste Weg zu einem sauberen Arbeitszustand, es ist ein Weg zur Wiederherstellung der Daten oder zur Reparatur des vorhandenen Systems.

Folgendes habe ich getan. Heute auf reddit gefunden. Gott sei Dank war ich kurz davor, eine Datenwiederherstellungssoftware zu kaufen. Ich hoffe es hilft.

https://blog.kylekukshtel.com/big-sur-update-failing-diskutil-apfs-filevault-sync-users

Edit: Hier ist das tl;dr von diesem Blog

Löschen Sie das Update und Macintosh HD (NICHT Macintosh HD - Daten). Ich konnte dann von einem externen Laufwerk mit catalina auf mein Datenlaufwerk zugreifen.

Antworten auf Ask Different müssen mehr als nur ein Link sein. Wir erwarten, dass die Antworten in sich geschlossen sind, denn wenn Ihr Link ausfällt, ist Ihre Antwort nutzlos. Die Quelle zu paraphrasieren und alle relevanten Informationen in die Antwort aufzunehmen, stellt sicher, dass sie relevant bleibt
Ich habe gerade einem Freund geholfen, der das gleiche Problem hatte. Er hat sich im Zielmodus mit dem Mac verbunden, aber das Passwort wurde nicht akzeptiert. Nachdem wir die Macintosh HD-Partition gelöscht und erneut im Zielmodus gestartet hatten, wurde das Passwort akzeptiert.