跳至主内容

预防卷加密问题—— Bitdefender端点安全工具 在macOS Big Sur系统中

本文适用于使用 Bitdefender端点安全工具 加密分区的macOS用户,阐述其可能遇到的 Bitdefender 安全代理相关问题及预防措施。

macOS Big Sur对文件系统格式及管理工具的变更

HFS、HFS+与APFS

MacOS HFS(分层文件系统)标准是1985年推出的硬盘格式。HFS Plus(HFS+)是苹果公司开发的日志式文件系统,自1998年macOS 8.1发布后取代HFS成为苹果电脑主文件系统,直至2017年macOS High Sierra推出苹果文件系统(APFS)后才被取代。

APFS(苹果文件系统)是macOS 10.13 High Sierra的新特性之一,专为固态硬盘(SSD)等全闪存设备优化,同时也兼容机械硬盘和混合硬盘。

APFS文件格式旨在取代HFS+文件,其无需依赖CoreStorage卷管理器。

CoreStorage

CoreStorage是随Mac OS X 10.7 Lion系统发布的FileVault2全盘加密功能引入的逻辑卷管理器。要对HFS/HFS+格式磁盘进行加密,需将磁盘加入CoreStorage。

Diskutil

Diskutil是macOS操作系统中用于执行磁盘及磁盘卷相关任务的内置系统工具。

如何避免macOS Big Sur可能引发的问题

从macOS Big Sur(版本11)开始,CoreStorage逻辑卷管理系统将被弃用,由Apple文件系统(APFS)取代。

这导致在macOS Big Sur(11.0)版本中无法管理HFS卷,从而造成数据丢失的情况。

为解决此问题,建议按以下步骤操作:

  1. 识别仍包含HFS卷归档的终端设备。

    注意

    HFS卷最可能存在于以下系统:

    • OS X 10.11 El Capitan

    • macOS 10.12 Sierra

    • macOS 10.13 High Sierra及更高版本(若系统升级时未将HFS卷转换为APFS)。

    要识别HFS卷,请在终端使用以下命令:

    diskutil cs list
    1. 未找到CoreStorage逻辑卷组。

    2. 发现未加密的CoreStorage卷:

      CoreStorage逻辑卷组(发现1个)
      |
      +-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:       在线
          大小:         42605699072字节(42.6GB)
          可用空间:   18964480字节(19.0MB)
          |
          +-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:    0
          |   磁盘:     disk0s2
          |   状态:   在线
          |   大小:     42605699072字节(42.6GB)
          |    +-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         无
              |        +-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:                  disk1
                  状态:                在线
                  总大小:          42234413056字节(42.2GB)
                  可回退:            是(无需解密)
                  LV名称:               Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:          Apple_HFS
    3. 发现正在加密的CoreStorage卷:

      CoreStorage逻辑卷组(发现1个)
      |
      +-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:       在线
          大小:         42605699072字节(42.6GB)
          可用空间:   18964480字节(19.0MB)
          |
          +-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:    0
          |   磁盘:     disk0s2
          |   状态:   在线
          |   大小:     42605699072字节(42.6GB)
          |
          +-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:         AES-XTS
              加密状态:       已解锁
              转换状态:       正在转换(正向)
              高级查询:      非完全安全
              |                        需要密码
              |                        接受新用户
              |                        有可见用户
              |                        拥有卷密钥
              |
              +-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:                  disk1
                  状态:                在线
                  总大小:          42234413056字节(42.2GB)
                  转换进度:   39%
                  可回退:            是(需解锁和解密)
                  LV名称:               Macintosh HD
                  卷名称:           Macintosh HD
                  内容提示:          Apple_HFS
    4. 发现已加密的CoreStorage卷:

      发现CoreStorage逻辑卷组(共1个)
      |+-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:         在线
          容量:         42605699072 字节(42.6 GB)
          可用空间:     18964480 字节(19.0 MB)
          |    +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:      0
          |   磁盘:      disk0s2
          |   状态:      在线
          |   容量:      42605699072 字节(42.6 GB)
          |    +-> 逻辑卷系列 A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:          AES-XTS
              加密状态:          已解锁
              转换状态:          已完成
              高级查询:          完全安全
              |                       需要密码
              |                       接受新用户
              |                       可见用户存在
              |                       拥有卷密钥
              |        +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:               disk1
                  状态:               在线
                  总容量:            42234413056 字节(42.2 GB)
                  转换进度:          已完成
                  可还原:            是(需解锁和解密)
                  LV名称:            Macintosh HD
                  卷名称:            Macintosh HD
                  内容提示:          Apple_HFS
    5. 发现CoreStorage卷,正在解密:

      发现CoreStorage逻辑卷组(共1个)
      |
      +-- 逻辑卷组 202B3204-29C1-4722-90F2-F00F626AA580
          =========================================================
          名称:         Macintosh HD
          状态:         在线
          容量:         42605699072 字节(42.6 GB)
          可用空间:     18964480 字节(19.0 MB)
          |    +-< 物理卷 8CA4D9F6-CE15-4817-8FAD-24F295D95052
          |   ----------------------------------------------------
          |   索引:      0
          |   磁盘:      disk0s2
          |   状态:      在线
          |   容量:      42605699072 字节(42.6 GB)
          |    +-> 逻辑卷系列 A242AD19-1CD2-4874-B03D-C9E49A07DB66
              ----------------------------------------------------------
              加密类型:          AES-XTS
              加密状态:          已解锁
              转换状态:          正在转换(向后)
              还原状态:          正在解密
              高级查询:          非完全安全
              |                       可见用户存在
              |                       拥有卷密钥
              |
              +-> 逻辑卷 534678C2-4859-4733-91C3-A32E4E7C16C6
                  ---------------------------------------------------
                  磁盘:               disk1
                  状态:               在线
                  总容量:            42234413056 字节(42.2 GB)
                  转换进度:          11%
                  可还原:            是(需解锁和解密)
                  LV名称:            Macintosh HD
                  卷名称:            Macintosh HD
                  内容提示:          Apple_HFS
  2. 根据上述示例,我们建议您遵循以下操作模式:

    • 当卷处于解密阶段时,请等待该过程结束。

    • 继续解密在项目 c d 中发现的加密HFS卷,使用 Bitdefender端点安全工具 。此过程可能需要重新启动计算机才能生效。

    • 对于项目 b e ,在确保已备份数据后,只要它们是 非启动 卷,您可以跳过步骤5,开始将文件转换为APFS的过程。

  3. 使用 Time Machine 或任何其他备份软件备份数据。

    注意

    始终建议进行数据备份,而不仅仅是在操作系统升级之前。

  4. 升级到 macOS Big Sur 版本,启动分区将自动转换为APFS。

  5. 通过执行以下步骤将任何非启动HFS卷转换为APFS:

    1. 识别HFS卷:

      对于未添加到CoreStorage的HFS卷,使用以下命令:

      diskutil list

      对于已加入CoreStorage的HFS卷,请使用以下命令:

      diskutil cs list
    2. 将卷转换为APFS格式,示例如下:

      diskutil apfs convert disk0s2
      diskutil apfs convert disk5
  6. 检查数据完整性,若升级或转换APFS过程中数据损坏,请从先前备份中恢复数据。

  7. 使用 Bitdefender终端安全工具 加密新的APFS卷以增强数据保护。