Kurumsal kurtarma anahtarlarını Intel tabanlı Mac'lerle kullanma

FileVault tarafından şifrelenmiş Intel tabanlı Mac bilgisayarların kilidini açmak ve verileri kurtarmak için kurumsal kurtarma anahtarı (IRK) oluşturmayı öğrenin.

Verilere parolalarıyla erişemeyen kullanıcılar için kurtarma anahtarını kullanarak FileVault tarafından şifrelenmiş verilere yeniden erişim sağlayabilirsiniz. Intel tabanlı Mac bilgisayarlarda, kurumsal kurtarma anahtarını kullanarak FileVault tarafından şifrelenmiş Mac bilgisayarların kilidini açabilir ve Hedef Disk Modunu kullanarak verileri kurtarabilirsiniz.

FileVault ana anahtar zinciri oluşturma

1. Mac'inizde Terminal uygulamasını açın, ardından şu komutu girin:

   security create-filevaultmaster-keychain ~/Desktop/FileVaultMaster.keychain

2. İstendiğinde yeni anahtar zinciri için ana parolayı girin ve ardından, yeniden yazmanız istendiğinde parolayı yeniden girin. Yazdığınız parola Terminal'de görünmez.

3. Bir anahtar çifti oluşturulur ve masaüstünüze FileVaultMaster.keychain adlı bir dosya kaydedilir. Bu dosyayı, harici bir sürücüdeki şifrelenmiş disk görüntüsü gibi güvenli bir konuma kopyalayın. Güvenli kopyanız, FileVault ana anahtar zincirini kullanmak üzere ayarlanmış tüm Intel tabanlı Mac'lerin başlangıç diskinin kilidini açabilecek gizli kurtarma anahtarıdır. Bu anahtar dağıtım amaçlı değildir.

Bir sonraki bölümde, hâlâ masaüstünüzde bulunan FileVaultMaster.keychain dosyasını güncelleyeceksiniz. Ardından bu anahtar zincirini kuruluşunuzdaki Mac bilgisayarlara dağıtabilirsiniz.

Ana anahtar zincirinden gizli anahtarı kaldırma

FileVault ana anahtar zincirini oluşturduktan sonra, dağıtmak üzere bir kopyasını hazırlamak için aşağıdaki adımları izleyin:

1. Masaüstünüzdeki FileVaultMaster.keychain dosyasını çift tıklayın. Anahtar Zinciri Erişimi uygulaması açılır.

2. Anahtar Zinciri Erişimi'nin kenar çubuğundan FileVaultMaster'ı seçin.

3. FileVaultMaster anahtar zinciri kilitliyse menü çubuğundan Dosya > "FileVaultMaster" Anahtar Zincirinin Kilidini Aç'ı seçin, ardından oluşturduğunuz ana parolayı girin.

4. Sağ tarafta gösterilen iki öğeden, "Tür" sütununda "gizli anahtar" olarak tanımlanan öğeyi seçin:

   

5. Gizli anahtarı silin: Menü çubuğundan Düzen > Sil'i seçin, anahtar zinciri ana parolasını girin ve onaylamanız istendiğinde Sil'i tıklayın.

6. Anahtar Zinciri Erişimi'nden çıkın.

Artık masaüstünüzdeki ana anahtar zinciri gizli anahtarı içermediğinden anahtar zinciri dağıtıma hazırdır.

Güncellenen ana anahtar zincirini tüm Mac'lere dağıtma

Anahtar zincirinden gizli anahtarı kaldırdıktan sonra, gizli anahtarınızla kilidini açmak istediğiniz tüm Intel tabanlı Mac'lerde aşağıdaki adımları izleyin.

1. Güncellenen FileVaultMaster.keychain dosyasının bir kopyasını /Kitaplık/Keychains/ klasörüne kaydedin.

2. Terminal uygulamasını açıp aşağıdaki iki komutu girin. Bu komutlar, dosya izinlerinin-rw-r--r-- and the file is owned by root and assigned to the group named wheel.

   sudo chown root:wheel /Library/Keychains/FileVaultMaster.keychain

   sudo chmod 644 /Library/Keychains/FileVaultMaster.keychain

3. FileVault zaten açıksa Terminal'e şu komutu girin:

   sudo fdesetup changerecovery -institutional -keychain /Library/Keychains/FileVaultMaster.keychain

4. FileVault kapalıysa Güvenlik ve Gizlilik tercihlerine gidip FileVault'u açın. Şirketiniz, okulunuz veya kuruluşunuz tarafından bir kurtarma anahtarı ayarlandığını belirten bir ileti görürsünüz. Sürdür'ü tıklayın.

   

İşlem bu noktada sona erer. Bir kullanıcı macOS kullanıcı hesabının parolasını unutur ve Mac'inde oturum açamazsa kullanıcının diskinin kilidini açmak için gizli anahtarı kullanabilirsiniz.

Kullanıcının başlangıç diskinin kilidini açmak için gizli anahtarı kullanma

1. Kilidini açmak istediğiniz Mac'te, T tuşunu basılı tutarak bilgisayarı açın.

2. Thunderbolt logosunu gördüğünüzde T tuşunu serbest bırakın.

3. Mac'i Thunderbolt 3 (USB-C) kablosu kullanarak başka bir Mac'e (ana bilgisayar) bağlayın.

4. Diskin kilidini açmak için bir parola girmeniz istendiğinde İptal'i tıklayın.

5. Ana Mac'te, özel kurtarma anahtarını içeren harici sürücüyü bağlayın.

6. Özel kurtarma anahtarını şifrelenmiş bir disk görüntüsünde sakladıysanız görüntüyü eklemek için dosyayı çift tıklayın ve istendiğinde parolayı girin.

7. Kilidini açmak istediğiniz diskteki başlangıç disk bölümünün (Macintosh HD gibi) adını bilmiyorsanız Disk İzlencesi'ni açın ve ardından kenar çubuğunda bölüm adını bulun. Bu bilgiye sonraki adımda ihtiyacınız olacaktır.

8. diskutil ap unlockVolume "name" -recoveryKeychain /path

   • Example for a startup volume named Macintosh HD and a recovery-key volume named ThumbDrive:

   diskutil ap unlockVolume "Macintosh HD" -recoveryKeychain /Volumes/ThumbDrive/FileVaultMaster.keychain

9. Başlangıç diskinin kilidini açmak için ana parolayı girin. Parola kabul edilirse bölüm Masaüstü'ne eklenir.