10.14 Mojave Interrompre le déchiffrement du disque

Nato

Membre confirmé
31 Mars 2019
34
1
47
Bonjour, Je suis face à un problème de déchiffrement de mon disk (Firevalt) qui dure depuis 5 jours. Je souhaite l'interrompre (signe interdit au démarrage). J'essaye les solutions proposées sur les forums sans succès (redémarrage en mode recup' et commandes par Terminal). Pouvez-vous m'aider? Merci!
 
Bonjour Nato

Est-ce que tu ne peux pas démarrer sur le volume en cours de chiffrement ni y ouvrir ta session ?
 
Bonjour Nato

Est-ce que tu ne peux pas démarrer sur le volume en cours de chiffrement ni y ouvrir ta session ?
C'est exactement le problème. Signe "interdit" au démarrage. J'ai fait l'opération pomme + Alt+ r+p puis pomme+r ce qui me permet d'arriver à l'utilitaire. J'ai ensuite ouvert Terminal afin d'appliquer les conseils trouvés sur les forums mais aucun ne fonctionne...
 
Je te suppose dans une session de secours (écran d'accueil des 4 Utilitaires macOS). Voici comment tu vas pouvoir fournir ici les informations de base (tuto) -->

- va à la barre de menus supérieure de l'écran > menu : Utilitaires > sous-menu : Terminal.

Dans la fenêtre ouverte > saisis la commande informative  :
Bloc de code:
diskutil list
et ↩︎ (presse la touche "Entrée" du clavier pour exécuter la commande)

  • tu vas voir s'afficher le tableau des disques attachés au Mac (en interne / externe) > avec leurs paramètres de tables de partition > partitions > Conteneur CoreStorage si présent > Conteneur apfs si présent
  • une série de micro-disques correspond à des images-disques créées en RAM à l'occasion du démarrage en mode Recovery > dont les volumes sont montés en lecture & écriture à l'espace de dossiers de l'OS de secours qui leur servent de points de montage. Ce qui permet pendant le fonctionnement de cet OS monté en lecture seule > à des écritures de s'effectuer à l'espace des dossiers où se trouvent montés les volumes des images-disques de la RAM. Ces images-disques s'effacent à l'extinction ou au re-démarrage.

Voici comment tu vas pouvoir poster ici ce tableau sans avoir besoin de prendre de photo -->

  • tu sélectionnes le tableau > ⌘C pour le copier dans le presse-papier > ⌘Q pour quitter le «Terminal» > option  : "Obtenir de l'aide en ligne" (dans la fenêtre des 4 Utilitaires) > ce qui lance un navigateur «Safari» 
  • page Apple par défaut > un clic sur l'adresse de haut de page pour l'éditer > saisis  : macgénération (tout court  : c'est une barre de recherche Google) et valide > tu atteins le site MacGé > Forums > te connectes > ce fil 
  • dans cette page de MacGé > presse le bouton
    524315_original.png
    ici :
    521520_original.png

    menu  : </> Code > par ⌘V colle dans la fenêtre Code > presse le bouton Insérer (ce procédé permet un affichage fenêtré qui économise l'espace de page en respectant la mise en forme des tableaux du «Terminal» --> d'où une plus grande lisibilité)

=> ces informations montreront la configuration logique de ton disque.

Note 1 : si tu ne peux pas poster via le Safari de la session de secours (ça arrive) --> poste une photo du tableau (à partir du commencement = le disque /dev/disk0 ou disque physique interne) - tu as un bouton : "Transférer un fichier" en bas de cette page.

Note 2 : dans la session de secours > les applications se lancent en mode "alternatif" et pas parallèle. Il faut quitter le Terminal pour lancer Safari. Vice-versa > quitter Safari pour récupérer l'écran général de la session de secours et pouvoir relancer le Terminal. Aucun redémarrage n'est requis.
 
Bloc de code:
-bash-3.2# diskutil list
/dev/disk0 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        +2.1 GB     disk0
   1:                  Apple_HFS OS X Base System        2.0 GB     disk0s1

/dev/disk1 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *1.0 TB     disk1
   1:                        EFI EFI                     209.7 MB   disk1s1
   2:                 Apple_APFS Container disk2         1000.0 GB  disk1s2

/dev/disk2 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +1000.0 GB  disk2
                                 Physical Store disk1s2
   1:                APFS Volume Macintosh HD            239.3 GB   disk2s1
   2:                APFS Volume Preboot                 49.5 MB    disk2s2
   3:                APFS Volume Recovery                517.0 MB   disk2s3
   4:                APFS Volume VM                      4.3 GB     disk2s4

/dev/disk3 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +5.2 MB     disk3

/dev/disk4 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk4

/dev/disk5 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk5

/dev/disk6 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk6

/dev/disk7 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk7

/dev/disk8 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk8

/dev/disk9 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk9

/dev/disk10 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +12.6 MB    disk10

/dev/disk11 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +4.2 MB     disk11

/dev/disk12 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +1.0 MB     disk12

/dev/disk13 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk13

/dev/disk14 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk14

/dev/disk15 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk15

/dev/disk16 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +1.0 MB     disk16

/dev/disk17 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +6.3 MB     disk17

/dev/disk18 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +6.3 MB     disk18

/dev/disk19 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +524.3 KB   disk19

/dev/disk20 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                            untitled               +2.1 MB     disk20

-bash-3.2#
 
Je vois que le volume Macintosh HD est en format apfs. Membre d'un Conteneur avec 3 autres volumes. Le chiffrement FileVault est donc du type apfs récent et pas du type CoreStorage précédent.

Passe la commande :
Bloc de code:
diskutil ap list

  • qui affiche le tableau détaillé du Conteneur apfs

Poste ce tableau.
 
  • J’aime
Réactions: Nato
-bash-3.2# diskutil ap list

APFS Container (1 found)

|

+-- Container disk2 380E4D47-5996-49AE-96B6-F80B18505E54

====================================================

APFS Container Reference: disk2

Size (Capacity Ceiling): 999995129856 B (1000.0 GB)

Capacity In Use By Volumes: 244391329792 B (244.4 GB) (24.4% used)

Capacity Not Allocated: 755603800064 B (755.6 GB) (75.6% free)

|

+-< Physical Store disk1s2 00000BD2-4813-0000-984D-0000DB520000

| -----------------------------------------------------------

| APFS Physical Store Disk: disk1s2

| Size: 999995129856 B (1000.0 GB)

|

+-> Volume disk2s1 E1F994E5-E573-3AAC-8C98-01F9D4F9DBF4

| ---------------------------------------------------

| APFS Volume Disk (Role): disk2s1 (No specific role)

| Name: Macintosh HD (Case-insensitive)

| Mount Point: Not Mounted

| Capacity Consumed: 239322132480 B (239.3 GB)

| Decryption Progress: 10.0% (Paused) (Locked)

|

+-> Volume disk2s2 9F5FB6B0-6F87-4EC5-A1D1-8242E855F46A

| ---------------------------------------------------

| APFS Volume Disk (Role): disk2s2 (Preboot)

| Name: Preboot (Case-insensitive)

| Mount Point: Not Mounted

| Capacity Consumed: 49483776B (49.5 MB)

| FileVault: No

|

+-> Volume disk2s3 3E395EC8-2F01-46D9-8BFC-45C3BE256786

| ---------------------------------------------------

| APFS Volume Disk (Role): disk2s3 (Recovery)

| Name: Recovery (Case-insensitive)

| Mount Point: Not Mounted

| Capacity Consumed: 516952064 B (517.0 MB)

| FileVault: No

|

+-> Volume disk2s4 BCE4D05C-6C47-47F4-A639-801030FFE995

---------------------------------------------------

APFS Volume Disk (Role): disk2s4 (VM)

Name: VM (Case-insensitive)

Mount Point: Not Mounted

Capacity Consumed: 4294987776 B (4.3 GB)

FileVault: No

-bash-3.2#
 
N'oublie pas de poster dans une fenêtre de code les retours de commande du Terminal.

Cette mention en ce qui concerne le volume Macintosh HD -->
Bloc de code:
Decryption Progress: 10.0% (Paused) (Locked)

  • déclare 2 choses : le volume est actuellement verrouillé par FileVault (et donc non monté) > et le processus de déchiffrement est en pause à la marque des 10% achevés.
  • Il faut savoir qu'un processus de déchiffrement (ou inversement de chiffrement) --> est toujours à l'arrêt si le volume impliqué n'est pas déverrouillé et remonté pour une session d'utillisateur. Cette session n'a pas besoin d'être une session interne à l'OS du volume. La session de secours suffit pour que le processus reprenne automatiquement.
  • de surcroît > il est impossible d'opérer la suppression ou la réversion d'une tâche de déchiffrement (ou de chiffrement). Le mieux est de la laisser se compléter > si elle n'est pas bloquée.

----------

Lance l'Utilitaire de disque > sélectionne Macintosh HD grisé (non monté) > bouton "Monter" > ton mot-de-passe de session dans le panneau qui le demande --> le volume Macintosh HD doit être libellé en noir, si remonté

- est-ce que c'est le cas ?​
 
Mot de passe non reconnu :( problème récurrent avec mon. Mac, clé de secours à réinsérer à chaque allumage...
 
Passe la commande :
Bloc de code:
diskutil ap listUsers disk2s1

  • la commande liste les "crypto-utilisateurs" (utilisateurs personnels et pseudo-utilisateurs) susceptibles de pouvoir déverrouiller le volume

Poste le retour.
 
Bloc de code:
-bash-3.2# diskutil ap listUsers disk2s1
Cryptographic users for disk2s1 (3 found)
|
+-- EBC6C064-0000-11AA-AA11-00306543ECAC
|   Type: Personal Recovery User
|
+-- 43F50272-9195-4665-AB04-16B70B585D6E
|   Type: Local Open Directory User
|
+-- 267E6041-DABC-4502-B228-AA182EDBE35E
    Type: Local Open Directory User
-bash-3.2#
 
Il y a 3 "crypto-utilisateurs" susceptibles de déverrouiller le volume pour le remonter -->

- 1 "pseudo-utilisateur" = la clé de secours (qui ne va pas pouvoir fonctionner ici)​

- 2 "utilisateurs personnels" (recensés dans la base de données du Service d'Annuaire du volume). Désignés chacun par son UUID d'utilisateur. Tu dois être l'un d'eux. Est-ce que tu connais l'autre utilisateur et son mot-de-passe ?​
 
Repasse la commande :
Bloc de code:
diskutil ap list

  • et poste le tableau de l'apfs (dans une fenêtre de code) --> qu'on voie si le processus de déchiffrement a redémarré...
 
Bloc de code:
-bash-3.2# diskutil ap list
APFS Container (1 found)
|
+-- Container disk2 380E4D47-5996-49AE-96B6-F80B18505E54
    ====================================================
    APFS Container Reference:     disk2
    Size (Capacity Ceiling):      999995129856 B (1000.0 GB)
    Capacity In Use By Volumes:   244391329792 B (244.4 GB) (24.4% used)
    Capacity Not Allocated:       755603800064 B (755.6 GB) (75.6% free)
    |
    +-< Physical Store disk1s2 00000BD2-4813-0000-984D-0000DB520000
    |   -----------------------------------------------------------
    |   APFS Physical Store Disk:   disk1s2
    |   Size:                       999995129856 B (1000.0 GB)
    |
    +-> Volume disk2s1 E1F994E5-E573-3AAC-8C98-01F9D4F9DBF4
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s1 (No specific role)
    |   Name:                      Macintosh HD (Case-insensitive)
    |   Mount Point:               Not Mounted
    |   Capacity Consumed:         239322132480 B (239.3 GB)
    |   Decryption Progress:       10.0% (Paused) (Locked)
    |
    +-> Volume disk2s2 9F5FB6B0-6F87-4EC5-A1D1-8242E855F46A
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s2 (Preboot)
    |   Name:                      Preboot (Case-insensitive)
    |   Mount Point:               Not Mounted
    |   Capacity Consumed:         49483776 B (49.5 MB)
    |   FileVault:                 No
    |
    +-> Volume disk2s3 3E395EC8-2F01-46D9-8BFC-45C3BE256786
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s3 (Recovery)
    |   Name:                      Recovery (Case-insensitive)
    |   Mount Point:               Not Mounted
    |   Capacity Consumed:         516952064 B (517.0 MB)
    |   FileVault:                 No
    |
    +-> Volume disk2s4 BCE4D05C-6C47-47F4-A639-801030FFE995
        ---------------------------------------------------
        APFS Volume Disk (Role):   disk2s4 (VM)
        Name:                      VM (Case-insensitive)
        Mount Point:               Not Mounted
        Capacity Consumed:         4294987776 B (4.3 GB)
        FileVault:                 No
-bash-3.2#
 
Ah oui : c'est vrai. Comme tu n'as pas pu déverrouiller le volume > il n'est pas monté et forcément le déchiffrement n'a pas pu reprendre.

Tente le déverrouillage via une commande du Terminal. Celle-ci -->
Bloc de code:
diskutil ap unlock disk2s1 -passphrase toto

  • dans laquelle tu remplaces mon toto final par ton mot-de-passe de session tapé en clair
  • la commande déverrouille et remonte le volume

Poste le retour.

Note : as-tu utilisé précédemment la clé de secours iCloud pour réinitialiser ton mot-de-passe à l'écran de connexion au démarrage ?
 
Dans la foulée, j'ai fait "diskutil ap list" et le disc est déverouillé semble-t-il...

Bloc de code:
-bash-3.2# diskutil ap unlock disk2s1 -passphrase 150473
Unlocking any cryptographic user on APFS Volume disk2s1
Unlocked and mounted APFS Volume
-bash-3.2# diskutil ap list
APFS Container (1 found)
|
+-- Container disk2 380E4D47-5996-49AE-96B6-F80B18505E54
    ====================================================
    APFS Container Reference:     disk2
    Size (Capacity Ceiling):      999995129856 B (1000.0 GB)
    Capacity In Use By Volumes:   244391329792 B (244.4 GB) (24.4% used)
    Capacity Not Allocated:       755603800064 B (755.6 GB) (75.6% free)
    |
    +-< Physical Store disk1s2 00000BD2-4813-0000-984D-0000DB520000
    |   -----------------------------------------------------------
    |   APFS Physical Store Disk:   disk1s2
    |   Size:                       999995129856 B (1000.0 GB)
    |
    +-> Volume disk2s1 E1F994E5-E573-3AAC-8C98-01F9D4F9DBF4
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s1 (No specific role)
    |   Name:                      Macintosh HD (Case-insensitive)
    |   Mount Point:               /Volumes/Macintosh HD
    |   Capacity Consumed:         239322132480 B (239.3 GB)
    |   Decryption Progress:       10.0% (Paused) (Unlocked)
    |
    +-> Volume disk2s2 9F5FB6B0-6F87-4EC5-A1D1-8242E855F46A
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s2 (Preboot)
    |   Name:                      Preboot (Case-insensitive)
    |   Mount Point:               Not Mounted
    |   Capacity Consumed:         49483776 B (49.5 MB)
    |   FileVault:                 No
    |
    +-> Volume disk2s3 3E395EC8-2F01-46D9-8BFC-45C3BE256786
    |   ---------------------------------------------------
    |   APFS Volume Disk (Role):   disk2s3 (Recovery)
    |   Name:                      Recovery (Case-insensitive)
    |   Mount Point:               Not Mounted
    |   Capacity Consumed:         516952064 B (517.0 MB)
    |   FileVault:                 No
    |
    +-> Volume disk2s4 BCE4D05C-6C47-47F4-A639-801030FFE995
        ---------------------------------------------------
        APFS Volume Disk (Role):   disk2s4 (VM)
        Name:                      VM (Case-insensitive)
        Mount Point:               Not Mounted
        Capacity Consumed:         4294987776 B (4.3 GB)
        FileVault:                 No
-bash-3.2#
 
En effet : il a bien été déverrouillé. Par contre > le processus de déchiffrement est indiqué : "Paused" (= suspendu). Ce qui peut vouloir dire : ad vitam æternam.

Plusieurs options sont envisageables à présent que le volume est monté -->

- la 1ère consiste à inspecter le volume afin de tenter de détecter pourquoi il ne démarre plus.

Passe la commande :
Bloc de code:
ls /Volumes/Mac*

  • qui liste les dossiers de 1er rang du volume

Poste le tableau.
 
  • J’aime
Réactions: Fabfoil
:dead: OMG !!! allez, ne perdons pas espoir... :bookworm:

Bloc de code:
-bash-3.2# ls /Volumes/Mac*
.DS_Store                System
.DocumentRevisions-V100            Users
.HFS+ Private Directory Data?        Volumes
.PKInstallSandboxManager        bin
.PKInstallSandboxManager-SystemSoftware    cores
.Spotlight-V100                dev
.Trashes                etc
.dbfseventsd                home
.file                    installer.failurerequests
.fseventsd                net
.vol                    private
Applications                sbin
Incompatible Software            tmp
Informations sur l’utilisateur        usr
Library                    var
Network
-bash-3.2#
 
La distribution des dossiers-Système est complète. Aucune anomalie constatée.

- comme il est impossible de lancer une réinstallation de l'OS à destination d'un volume pour lequel un processus FileVault est en cours --> voici le plan B :​

- le Conteneur apfs a une capacité de 1 To. Et le volume Macintosh HD est occupé pour 239 Go. Il est donc possible d'effectuer un repartitionnement non destructeur du Conteneur > pour créer en dessous un volume Clone de 400 Go en format classique. Puis recopier (via une commande du Terminal) Macintosh HD => Clone. Ensuite : supprimer l'apfs chiffré du haut du disque en reformatant un Macintosh HD standard. Réinstaller l'OS ce qui reconvertira à l'apfs. Récupérer à la fin les données de Clone via l'Assistant de migration. Procédé dit des : « 4 R ». Longuet mais efficace.​

=> qu'est-ce que tu en dis ?