Enkripsi USB thumb drive eksternal pada MacOS High Sierra

Saya tidak dapat mengenkripsi USB thumb drive pada MacOS High Sierra. Walaupun saya mencoba pendekatan yang berbeda, itu tidak pernah berhasil:

Gunakan Finder (klik kanan, lalu pilih "Enkripsi Drive"): opsi ini tidak terlihat di mesin saya
Gunakan Diskutil (tidak ada opsi untuk menggunakan enkripsi)
Gunakan alat baris perintah diskutil: tidak dapat memformat ulang sebagai APFS, tidak tahu apa yang harus dilakukan selanjutnya ...

usb encryption high-sierra

— Moritz Petersen
sumber

Masalah yang sama di sini di Mac mini saya. Semua menu yang memungkinkan saya mengenkripsi drive eksternal tidak ada. Tetapi macOS menunjukkan item menu "Decrypt" pada semua drive yang sudah dienkripsi dan tidak memiliki masalah untuk memasangnya.

— DiableNoir

@DiableNoir Anda di High Sierra juga? Saya yakin, ini terkait dengan High Sierra. Sementara itu, saya dapat membuat drive yang diformat APFS melalui baris perintah; akan mendokumentasikan langkah-langkah di sini nanti.

— Moritz Petersen

Ya item menu hilang setelah memperbarui ke High Sierra. Saya juga kehilangan setiap opsi yang Anda daftarkan sebelumnya. macOS hanya menawarkan dekripsi dari drive eksternal yang sudah dienkripsi. Saat ini saya tidak menggunakan APFS dan saya juga tidak ingin menggunakannya, karena masalah kompatibilitas dengan sistem lain yang saya gunakan.

— DiableNoir

Jawaban:

Ini adalah contoh alur kerja untuk mengenkripsi USB thumbdrive dengan HSF + (Journal) dengan diskutilmenggunakan baris perintah.

Dengan asumsi Anda mulai dengan stik USB berformat MS-DOS.

Langkah 1: Daftar semua disk yang saat ini dipasang diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *8.1 GB     disk2
   1:                 DOS_FAT_32 MYSTORAGE               8.1 GB     disk2s1

Anda melihat disk MYSTORAGEmemiliki pengenal disk2s1dan DOS_FAT_32diformat.

Langkah 2: Sekarang format disk disk2sebagai HSF + (Jurnal):

diskutil eraseDisk JHFS+ "New Storage" GPT disk2

Nama disk tersebut adalah "Penyimpanan Baru". Saat ini belum dienkripsi. Lihatlah daftar disk diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:                  Apple_HFS New Storage             7.7 GB     disk2s2

Langkah 3: Sekarang Anda melihat partisi "Penyimpanan Baru" dengan pengenal disk2s2. Enkripsi partisi ini menggunakan:

diskutil cs convert disk2s2 -passphrase

Masukkan frasa sandi saat diminta.

Jika Anda mendaftar disk sekarang, Anda juga melihat volume logis terenkripsi diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:          Apple_CoreStorage New Storage             7.7 GB     disk2s2
   3:                 Apple_Boot Boot OS X               134.2 MB   disk2s3

/dev/disk3 (external, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS New Storage            +7.3 GB     disk3
                                 Logical Volume on disk2s2
                                 8B474F90-34B7-49FE-95E0-E8B260C51CCF
                                 Unlocked Encrypted

Jika Anda melewati langkah 3, Anda juga dapat mengenkripsi disk menggunakan Finder:

Cukup klik kanan pada drive dan pilih "Enkripsi drive-name".

Perhatian: Jika Anda memilih pendekatan alternatif ini, disk akan diformat sebagai disk terenkripsi APFS!

— Moritz Petersen
sumber

Terima kasih! Ini membantu saya mengenkripsi drive USB eksternal saya ketika sebelumnya saya tidak bisa.

— LarsH

Jawaban Moritz Petersen benar, tetapi hanya berfungsi karena dia menggunakan "Peta Partisi GUID" pada Langkah 2.

Jadi saya dapat menawarkan Jawaban alternatif: Anda juga dapat menggunakan Disk Utility grafis dari macOS untuk mengenkripsi disk eksternal Anda. Memilih "GUID Partition Map" dan bukannya "Master Boot Record" membuat semua opsi menu yang hilang terlihat. Setelah mengubah Partition Map bahkan Finder menawarkan Anda enkripsi sistem file.

Disk Utility "Erase" -Dialog setelah memilih "Master Boot Record":

Disk Utility "Erase" -Dialog setelah memilih "GUID Partition Map":

— DiableNoir
sumber

Di mana saya dapat memilih "GUID Partition Map"? Saya tidak melihat opsi seperti itu di mana pun di Disk Utility ...

— Alex

Pilih disk (bukan partisi, karena itu di awal disk!) Dan kemudian kotak kombo "Skema". Harap dicatat, bahwa ini juga akan menghapus tabel partisi Anda dan semua partisi Anda!

— DiableNoir

@PeterFox Saya memeriksanya lagi dan juga berfungsi untuk kunci USB dan hard drive USB. Tetapi sekali lagi: Sangat penting untuk memilih "GUID" sebagai Skema sebelum (!!!) Anda memilih format. Apakah itu berhasil untuk Anda?

— DiableNoir

Disk Utility memiliki dua mode tampilan untuk panel kiri: Show only volumesdan Show all devices, dapat diakses melalui Viewdropdown di sudut kiri atas. Perangkat dan partisi memiliki opsi hapus yang berbeda - dalam Show only volumesmode (yang merupakan default untuk saya), Anda akan ditawari versi partisi tunggal Erase, yang tidak memberi Anda opsi untuk mengubah skema (yang merupakan opsi level perangkat) . Beralih ke Show all devicesdan klik kanan pada perangkat untuk melihat set lengkap opsi hapus.

— Chris

Alex benar, terkadang tidak ada bidang Skema yang ditampilkan, dalam hal ini jawaban ini tidak berfungsi. (Dan oleh karena itu tidak benar bahwa jawaban Moritz hanya berfungsi karena ia menggunakan GPT pada langkah 2. Ini berfungsi karena ia mengabaikan perilaku menyembunyikan informasi dari Utilitas Disk GUI ini.) Poin Chris tentang mengubah mode tampilan untuk menunjukkan perangkat adalah kunci untuk menggunakan Solusi GUI ... Instalasi OS saya yang baru juga memiliki mode tampilan yang disetel untuk Show only volumesmencegah akses ke skema GPT dan opsi enkripsi.

— LarsH