预防卷加密问题—— Bitdefender终端安全工具 在macOS Big Sur系统中
本主题涉及使用以下工具加密分区的macOS用户: Bitdefender终端安全工具 ,并描述了用户可能遇到的 Bitdefender 安全代理相关问题及其预防措施。
macOS Big Sur对文件系统格式与管理工具的变更
HFS、HFS+与APFS
MacOS HFS(分层文件系统)标准是1985年推出的硬盘格式。HFS Plus(HFS+)是苹果公司开发的日志式文件系统,随着1998年macOS 8.1的发布取代HFS成为苹果电脑的主要文件系统。HFS+作为macOS X的主要文件系统持续至2017年,最终被macOS High Sierra推出的Apple文件系统(APFS)取代。
APFS(Apple文件系统)是macOS 10.13 High Sierra的新特性之一。该系统针对固态硬盘(SSD)和其他全闪存存储设备进行了优化,但也可在机械硬盘和混合驱动器上运行。
APFS文件格式旨在取代HFS+文件。APFS文件无需CoreStorage卷管理器。
CoreStorage
CoreStorage是随Mac OS X 10.7 Lion系统发布的FileVault2全盘加密引入的逻辑卷管理器。要对HFS/HFS+磁盘加密时,需将磁盘加入CoreStorage。
Diskutil
Diskutil是macOS操作系统中用于执行磁盘及磁盘卷相关任务的内置系统工具。
如何避免macOS Big Sur引发的潜在问题
从macOS Big Sur(版本11)开始,CoreStorage逻辑卷管理系统被弃用,将由Apple文件系统(APFS)取代。
这将导致HFS卷在macOS Big Sur(11.0)版本中无法被管理,从而可能造成数据丢失。
为解决此问题,建议按以下步骤操作:
-
识别仍包含HFS卷归档的终端设备。
注意
HFS卷最可能存在于以下系统:
-
OS X 10.11 El Capitan
-
macOS 10.12 Sierra
-
macOS 10.13 High Sierra及更高版本(若系统先前升级时未将HFS卷转换为APFS)。
使用以下终端命令识别HFS卷:
diskutil cs list
-
未找到CoreStorage逻辑卷组。
-
发现未加密的CoreStorage卷:
CoreStorage逻辑卷组(发现1个) | +-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580 ========================================================= 名称: Macintosh HD 状态: 在线 大小: 42605699072 B(42.6 GB) 可用空间: 18964480 B(19.0 MB) | +-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052 | ---------------------------------------------------- | 索引: 0 | 磁盘: disk0s2 | 状态: 在线 | 大小: 42605699072 B(42.6 GB) | +-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66 ---------------------------------------------------------- 加密类型: 无 | +-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6 --------------------------------------------------- 磁盘: disk1 状态: 在线 总大小: 42234413056 B(42.2 GB) 可回退: 是(无需解密) LV名称: Macintosh HD 卷名称: Macintosh HD 内容提示: Apple_HFS -
发现正在加密的CoreStorage卷:
发现CoreStorage逻辑卷组(共1个) | +-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580 ========================================================= 名称: Macintosh HD 状态: 在线 大小: 42605699072 字节 (42.6 GB) 可用空间: 18964480 字节 (19.0 MB) | +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052 | ---------------------------------------------------- | 索引: 0 | 磁盘: disk0s2 | 状态: 在线 | 大小: 42605699072 字节 (42.6 GB) | +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66 ---------------------------------------------------------- 加密类型: AES-XTS 加密状态: 已解锁 转换状态: 正在转换(正向) 高级查询: 未完全安全 | 需要密码 | 接受新用户 | 可见用户存在 | 拥有卷密钥 | +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6 --------------------------------------------------- 磁盘: disk1 状态: 在线 总大小: 42234413056 字节 (42.2 GB) 转换进度: 39% 可还原: 是(需解锁和解密) LV名称: Macintosh HD 卷名称: Macintosh HD 内容提示: Apple_HFS -
发现CoreStorage卷,已加密:
发现CoreStorage逻辑卷组(共1个) |+-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580 ========================================================= 名称: Macintosh HD 状态: 在线 大小: 42605699072 字节 (42.6 GB) 可用空间: 18964480 字节 (19.0 MB) | +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052 | ---------------------------------------------------- | 索引: 0 | 磁盘: disk0s2 | 状态: 在线 | 大小: 42605699072 字节 (42.6 GB) | +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66 ---------------------------------------------------------- 加密类型: AES-XTS 加密状态: 已解锁 转换状态: 完成 高级查询: 完全安全 | 需要密码 | 接受新用户 | 可见用户存在 | 拥有卷密钥 | +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6 --------------------------------------------------- 磁盘: disk1 状态: 在线 总大小: 42234413056 字节 (42.2 GB) 转换进度: 完成 可还原: 是(需解锁和解密) LV名称: Macintosh HD 卷名称: Macintosh HD 内容提示: Apple_HFS -
发现CoreStorage卷,正在解密:
发现CoreStorage逻辑卷组(共1个) | +-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580 ========================================================= 名称: Macintosh HD 状态: 在线 大小: 42605699072 字节(42.6 GB) 可用空间: 18964480 字节(19.0 MB) | +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052 | ---------------------------------------------------- | 索引: 0 | 磁盘: disk0s2 | 状态: 在线 | 大小: 42605699072 字节(42.6 GB) | +-> 逻辑卷家族 A242AD19-1CD2-4874-B03D-C9E49A07DB66 ---------------------------------------------------------- 加密类型: AES-XTS 加密状态: 已解锁 转换状态: 正在转换(向后) 还原状态: 正在解密 高级查询: 不完全安全 | 存在可见用户 | 存在卷密钥 | +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6 --------------------------------------------------- 磁盘: disk1 状态: 在线 总大小: 42234413056 字节(42.2 GB) 转换进度: 11% 可还原: 是(需解锁和解密) LV名称: Macintosh HD 卷名称: Macintosh HD 内容提示: Apple_HFS
-
-
根据上述示例,我们建议您按以下操作模式进行:
-
当卷处于解密阶段时,请等待该过程完成。
-
继续解密在条目 c 和 d 中发现的加密HFS卷,使用 Bitdefender端点安全工具 。此过程可能需要重启计算机才能生效。
-
对于条目 b 和 e ,在确保已备份数据后,只要它们是 非启动 卷,您可以直接跳到步骤5开始转换为APFS文件的过程。
-
-
使用 时间机器 或其他备份软件备份数据。
注意
始终建议进行数据备份,不仅仅是在操作系统升级之前。
-
升级到 macOS Big Sur 版本,启动分区将自动转换为APFS。
-
通过执行以下步骤将任何非启动HFS卷转换为APFS:
-
识别HFS卷:
对于未添加到CoreStorage的HFS卷,使用以下命令:
diskutil list
对于已添加到CoreStorage的HFS卷,使用以下命令:
diskutil cs list
-
将卷转换为APFS格式,示例如下:
diskutil apfs convert disk0s2
diskutil apfs convert disk5
-
-
检查数据完整性,若升级或转换为APFS过程中数据损坏,请从先前的备份中恢复数据。
-
使用以下工具加密新的APFS卷: Bitdefender端点安全工具 以进一步加强数据保护。