10.14 Mojave FileVault interminable
- Créateur du sujet isa06
- Date de début
Bonjour tipitipi
Est-ce que tu peux tout de même ouvrir ta session d'utilisateur habituelle ?
Poste le tableau retourné --> que je voie la configuration actuelle de ton disque interne.
Est-ce que tu peux tout de même ouvrir ta session d'utilisateur habituelle ?
- si oui --> passe une commande :
Bloc de code:
diskutil list- qui affiche la configuration des disques
Poste le tableau retourné --> que je voie la configuration actuelle de ton disque interne.
Bonjour @macomaniac, pour l'instant, à part ce problème de FileVault, tout fonctionne normalement.
Bloc de code:
/dev/disk0 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *121.3 GB disk0
1: EFI EFI 209.7 MB disk0s1
2: Apple_APFS Container disk2 121.1 GB disk0s2
/dev/disk1 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *3.0 TB disk1
1: EFI EFI 209.7 MB disk1s1
2: Apple_APFS Container disk2 3.0 TB disk1s2
/dev/disk2 (synthesized):
#: TYPE NAME SIZE IDENTIFIER
0: APFS Container Scheme - +3.1 TB disk2
Physical Stores disk0s2, disk1s2
1: APFS Volume iMac - Données 2.6 TB disk2s1
2: APFS Volume Preboot 98.7 MB disk2s2
3: APFS Volume iMac 11.5 GB disk2s3
4: APFS Volume Recovery 529.0 MB disk2s4
5: APFS Volume VM 1.1 MB disk2s5Tu as un Fusion Drive de type apfs > solidarisant par les partitions principales un SSD de 121 Go & un HDD de 3 To. Avec une distribution à 5 volumes de Catalina dans le Conteneur collectif. 2,6 To de données (!) dans le volume-Données : iMac - Données.
- tu as parlé précédemment d'un utilisateur admin supprimé : veux-tu dire que ton utilisateur principal n'as plus qu'un statut standard et plus admin ? - tu ne pourrais pas déverrouiller de cadenas de sécurité dans les Préférences Système ?
L'utilisateur actif (moi) est admin. L'autre admin avait été créé temporairement pour un test, puis supprimé. Sauf qu'entretemps, le déchiffrement avait été initié par ce compte :-(
L'ouverture du cadenas dans les préf. Système ne change rien et le bouton "désactiver FileVault" reste grisé :
L'ouverture du cadenas dans les préf. Système ne change rien et le bouton "désactiver FileVault" reste grisé :
D'accord : je vois. Pas de problème d'administration. Passe la commande :
Poste le retour.
Bloc de code:
fdesetup status -extended -verbose- qui affiche de manière détaillée le statut de FileVault
Poste le retour.
Statut activé de FileVault. Passe encore la commande :
Poste le retour => au cas où il y aurait des informations concernant FileVault.
Bloc de code:
diskutil ap list- qui affiche un tableau détaillé de l'apfs (Conteneur et volumes)
Poste le retour => au cas où il y aurait des informations concernant FileVault.
Pour les 2 volumes-clés de l'OS (Données et Système) > tu remarques cette mention :
Mais ce qu'il faut noter > c'est qu'aucun % correspondant à un processus FileVayult en cours (de chiffrement ou de déchiffrement) --> ne se trouve allégué. On en conjecture que le statut activé de FileVault correspond à un état "complété". Si tu ne peux pas engager une désactivation de FileVault dans la session de ton utilisateur principal --> cela ne veut donc pas dire qu'un processus FileVault en cours se trouverait bloqué ("pending") > mais plutôt que ton utilisateur principal n'a pas un statut reconnu d'acteur authentifié de FileVault - à la différence de l'utilisateur admin provisoire (actuellement supprimé) qui a été l'initiataire de l'activation de FileVault.
Cette interprétation supposée valide > j'ai pour toi 2 tests en réserve -->
Bloc de code:
FileVault: Yes (Unlocked)- FileVault = activé (volume déverrouillé)
Mais ce qu'il faut noter > c'est qu'aucun % correspondant à un processus FileVayult en cours (de chiffrement ou de déchiffrement) --> ne se trouve allégué. On en conjecture que le statut activé de FileVault correspond à un état "complété". Si tu ne peux pas engager une désactivation de FileVault dans la session de ton utilisateur principal --> cela ne veut donc pas dire qu'un processus FileVault en cours se trouverait bloqué ("pending") > mais plutôt que ton utilisateur principal n'a pas un statut reconnu d'acteur authentifié de FileVault - à la différence de l'utilisateur admin provisoire (actuellement supprimé) qui a été l'initiataire de l'activation de FileVault.
Cette interprétation supposée valide > j'ai pour toi 2 tests en réserve -->
- 1er test : redémarre une fois. Le volume de démarrage se trouvant a priori verrouillé par FileVault --> tu vas avoir d'entrée de redémarrage un écran de connexion destiné à permettre le déverrouillage du volume de démarrage. Cet écran affiche par défaut tous les utilisateurs (admin ou non) enregistrés comme habilités à déverrouiller FileVault avec leurs mots-de-passe de session. Quel utilisateur vois-tu affiché ? - l'admin disparu + ton principal --> les 2 pouvant déverrouiller FileVault ? Ou seulement l'admin disparu dont la saisie du mot-de-passe permettrait le déverrouillage (note que : si cet utilisateur a disparu du Service d'Annuaire local de l'OS > en tant qu'enregistré par FileVault il a toujours une existence logique à son sujet) ?
- si tu ne peux déverrouiller FileVault qu'avec le mot-de-passe de l'utilisateur admin supprimé > sachant qu'à la fin du chargement de l'OS sa session ne pourra pas s'ouvrir automatiquement --> obtiens-tu un 2è écran de connexion (d'ouverture de session celui-là) --> auquel tu pourrais te loger par ton utilisateur principal et son mot-de-passe ?
Au redémarrage, j'obtiens comme à l'habitude l'écran de connexion "normal" proposant mon profil (admin) + celui de ma fille (standard. Quel que soit le profil choisi, tout se passe normalement pour l'utilisateur.
L'utilisateur ancien admin n'apparait jamais.
L'utilisateur ancien admin n'apparait jamais.
Bon. Peux-tu dans le panneau des Utilisateurs et groupes des Préférences Système --> recréer à l'identique (de nom - surtout de nom du compte - et de mot-de-passe) l'utilisateur admin disparu ?
- cela fait > redémarre encore une fois : l'utilisateur admin auxiliaire recréé --> se trouve-t-il affiché à l'écran de déverrouillage ou pas ?
J'ai recréé un compte avec le nom que JE PENSE être celui de l'ancien admin supprimé. Lors du redémarrage, cet utilisateur apparait sur l'écran de connexion. A l'ouverture de session, le processus de paramétrage se lance, et à un moment j'ai une fenêtre FileVault que je n'avais vue auparavant :
Fichiers joints
Me revoici.
- avec l'identité de l'utilisateur admin auxiliaire recréé --> tu peux par sécurité cocher l'option : "Autoriser l'utilisation de mon compte iCloud pour déverrouiller mon disque". Est-ce que tu peux ensuite ouvrir normalement la session du nouvel utilisateur ?
Il semble que tu aies 2 problèmes (possiblement sans rapport) : a) une corruption locale de l'apfs > b) une corruption de FileVault. Ces 2 corruptions sont impossibles à régler > mais elles n'empêchent pas le démarrage ni l'ouverture de session.
- si tu voulais remettre les choses à plat > il te faudrait cloner la distribution des volumes du Conteneur => dans le Conteneur d'accueil d'un DDE USB > démarrer sur le clone > supprimer / recréer le Fusion Drive > cloner à rebours la distribution des volumes du clone => dans le nouveau Conteneur interne recréé. Cette manœuvre peut paraître compliquée par le nombre de ses maillons > mais elle n'offre aucune difficulté intrinsèque d'exécution - sauf concernant sa condition initiale : il te faudrait un DDE d'accueil de très grande taille capable d'accepter les 2,6 To de données de la source. Je ne sais pas si tu disposes d'un appareil de cette taille. À moins que tu n'aies une sauvegarde Time Machine.
J'ai une sauvegarde TimeMachine mais trop ancienne pour que je souhaite revenir dessus. En revanche, j'ai un DDE de 5To qui peut servir à ça. Mais est-ce que mon iMac de 2013 sait booter sur de l'USB ? Si oui, let's go (avec des temps de traitement qui vont nous emmener jusqu'à noël, vu que ce n'est pas de l'USB 3 
)
)
En effet : ton iMac 2013 peut démarrer sans problème sur un disque connecté en USB. Ça ne fonctionnera pas vite > avec de surcroît un format apfs sur un disque rotatif > mais ça devrait suffire.
Poste le retour => que je voie ton DDE.
- branche ton DDE de 5 To au Mac > puis passe la commande (copier-coller) :
Bloc de code:
diskutil list external ; df -H- qui va afficher : la configuration du disque externe & l'occupation de tous les volumes montés
Poste le retour => que je voie ton DDE.
