跳至主内容

预防卷加密问题—— Bitdefender终端安全工具 在macOS Big Sur系统中

本主题涉及使用以下工具加密分区的macOS用户: Bitdefender终端安全工具 ,并描述了用户可能遇到的 Bitdefender 安全代理相关问题及其预防措施。

macOS Big Sur对文件系统格式与管理工具的变更

HFS、HFS+与APFS

MacOS HFS(分层文件系统)标准是1985年推出的硬盘格式。HFS Plus(HFS+)是苹果公司开发的日志式文件系统,随着1998年macOS 8.1的发布取代HFS成为苹果电脑的主要文件系统。HFS+作为macOS X的主要文件系统持续至2017年,最终被macOS High Sierra推出的Apple文件系统(APFS)取代。

APFS(Apple文件系统)是macOS 10.13 High Sierra的新特性之一。该系统针对固态硬盘(SSD)和其他全闪存存储设备进行了优化,但也可在机械硬盘和混合驱动器上运行。

APFS文件格式旨在取代HFS+文件。APFS文件无需CoreStorage卷管理器。

CoreStorage

CoreStorage是随Mac OS X 10.7 Lion系统发布的FileVault2全盘加密引入的逻辑卷管理器。要对HFS/HFS+磁盘加密时,需将磁盘加入CoreStorage。

Diskutil

Diskutil是macOS操作系统中用于执行磁盘及磁盘卷相关任务的内置系统工具。

如何避免macOS Big Sur引发的潜在问题

从macOS Big Sur(版本11)开始,CoreStorage逻辑卷管理系统被弃用,将由Apple文件系统(APFS)取代。

这将导致HFS卷在macOS Big Sur(11.0)版本中无法被管理,从而可能造成数据丢失。

为解决此问题,建议按以下步骤操作:

  1. 识别仍包含HFS卷归档的终端设备。

    注意

    HFS卷最可能存在于以下系统:

    • OS X 10.11 El Capitan

    • macOS 10.12 Sierra

    • macOS 10.13 High Sierra及更高版本(若系统先前升级时未将HFS卷转换为APFS)。

    使用以下终端命令识别HFS卷:

    diskutil cs list
    1. 未找到CoreStorage逻辑卷组。

    2. 发现未加密的CoreStorage卷:

      CoreStorage逻辑卷组(发现1个)
      |
      +-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:         在线
          大小:         42605699072 B(42.6 GB)
          可用空间:     18964480 B(19.0 MB)
          |
          +-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |  ----------------------------------------------------
          |   索引:      0
          |   磁盘:      disk0s2
          |   状态:      在线
          |   大小:      42605699072 B(42.6 GB)
          |    +-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         无
              |        +-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:              disk1
                  状态:              在线
                  总大小:           42234413056 B(42.2 GB)
                  可回退:           是(无需解密)
                  LV名称:           Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:         Apple_HFS
    3. 发现正在加密的CoreStorage卷:

      发现CoreStorage逻辑卷组(共1个)
      |
      +-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:       在线
          大小:         42605699072 字节 (42.6 GB)
          可用空间:   18964480 字节 (19.0 MB)
          |
          +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:    0
          |   磁盘:     disk0s2
          |   状态:   在线
          |   大小:     42605699072 字节 (42.6 GB)
          |
          +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         AES-XTS
              加密状态:       已解锁
              转换状态:       正在转换(正向)
              高级查询:      未完全安全
              |                        需要密码
              |                        接受新用户
              |                        可见用户存在
              |                        拥有卷密钥
              |
              +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:                  disk1
                  状态:                在线
                  总大小:          42234413056 字节 (42.2 GB)
                  转换进度:   39%
                  可还原:            是(需解锁和解密)
                  LV名称:               Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:          Apple_HFS
    4. 发现CoreStorage卷,已加密:

      发现CoreStorage逻辑卷组(共1个)
      |+-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:       在线
          大小:         42605699072 字节 (42.6 GB)
          可用空间:   18964480 字节 (19.0 MB)
          |    +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:    0
          |   磁盘:     disk0s2
          |   状态:   在线
          |   大小:     42605699072 字节 (42.6 GB)
          |    +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         AES-XTS
              加密状态:       已解锁
              转换状态:       完成
              高级查询:      完全安全
              |                        需要密码
              |                        接受新用户
              |                        可见用户存在
              |                        拥有卷密钥
              |        +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:                  disk1
                  状态:                在线
                  总大小:          42234413056 字节 (42.2 GB)
                  转换进度:   完成
                  可还原:            是(需解锁和解密)
                  LV名称:               Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:          Apple_HFS
    5. 发现CoreStorage卷,正在解密:

      发现CoreStorage逻辑卷组(共1个)
      |
      +-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:       在线
          大小:         42605699072 字节(42.6 GB)
          可用空间:   18964480 字节(19.0 MB)
          |    +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:    0
          |   磁盘:     disk0s2
          |   状态:   在线
          |   大小:     42605699072 字节(42.6 GB)
          |    +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         AES-XTS
              加密状态:       已解锁
              转换状态:       正在转换(向后)
              还原状态:       正在解密
              高级查询:      不完全安全
              |                        存在可见用户
              |                        存在卷密钥
              |
              +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:                  disk1
                  状态:                在线
                  总大小:          42234413056 字节(42.2 GB)
                  转换进度:   11%
                  可还原:            是(需解锁和解密)
                  LV名称:               Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:          Apple_HFS
  2. 根据上述示例,我们建议您按以下操作模式进行:

    • 当卷处于解密阶段时,请等待该过程完成。

    • 继续解密在条目 c d 中发现的加密HFS卷,使用 Bitdefender端点安全工具 。此过程可能需要重启计算机才能生效。

    • 对于条目 b e ,在确保已备份数据后,只要它们是 非启动 卷,您可以直接跳到步骤5开始转换为APFS文件的过程。

  3. 使用 时间机器 或其他备份软件备份数据。

    注意

    始终建议进行数据备份,不仅仅是在操作系统升级之前。

  4. 升级到 macOS Big Sur 版本,启动分区将自动转换为APFS。

  5. 通过执行以下步骤将任何非启动HFS卷转换为APFS:

    1. 识别HFS卷:

      对于未添加到CoreStorage的HFS卷,使用以下命令:

      diskutil list

      对于已添加到CoreStorage的HFS卷,使用以下命令:

      diskutil cs list
    2. 将卷转换为APFS格式,示例如下:

      diskutil apfs convert disk0s2
      diskutil apfs convert disk5
  6. 检查数据完整性,若升级或转换为APFS过程中数据损坏,请从先前的备份中恢复数据。

  7. 使用以下工具加密新的APFS卷: Bitdefender端点安全工具 以进一步加强数据保护。