Il existe une procédure pour récupérer les données des MacBook Pro récents, Réactions à la publication du 20/09/2018

[Lionel]

En juillet dernier, on apprenait qu'Apple avait supprimé de ses derniers Macbook Pro (à puces T2 et à SSD soudé) le connecteur permettant d'accéder directement à ce dernier en cas de panne.
Il existe quand même une procédure plus limitée à disposition des SAV pour accéder à ces données en cas de nécessité d'échanger la carte mère.
Si cette dernière est encore capable de démarrer, même partiellement, et peut passer en mode DFU, une procédure a été décrite pour récupérer les données depuis un autre Mac via un câble Thunderbolt 3 (visiblement le transfert se fait en USB).
Les données pourront alors être récupérées sur un disque USB branché au Mac utilisé pour la sauvegarde.
Il faudra que les SAV s'arment de patience, selon Apple cela peut prendre jusqu'à deux jours.

C'est une bonne nouvelle qui pourra sauver la mise aux plus chanceux qui ont oublié l'importance des sauvegardes, mais on a quand même la sensation que tout cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement et qui le fut à une autre époque.

Lien vers le billet original

[Bouddha de Grâce]

Le plus simple étant encore la sauvegarde, y compris permanente, éventuellement en ligne.

les disques durs eux même étant réputés pouvoir lâcher à tout moment, les SSD étant spécialistes... et sans crier gare, la sauvegarde était déjà obligatoire.

Concrètement cela ne change pas grand chose à la situation précédente.

Ce message a été modifié par Bouddha de Grâce - 20 Sep 2018, 17:34.

[vlady]

Le plus simple étant encore la sauvegarde, y compris permanente, éventuellement en ligne.

les disques durs eux même étant réputés pouvoir lâcher à tout moment, les SSD étant spécialistes... et sans crier gare, la sauvegarde était déjà obligatoire.

Concrètement cela ne change pas grand chose à la situation précédente.

On voit bien un spécialiste qui parle...

[otto87]

Donc si la cm tombe en panne c'est la loose...

Donc le taux d'irecouvrabilité, c'est panne du ssd + panne de la CM
Là ou il suffisait de débrancher le ssd/HDD pour pouvoir récupérer ses données...

[ekami]

C'est quand même une (petite) bonne nouvelle.
Apple récupère donc ce segment de SAV, qui sera probablement fort lucratif, donc couteux pour les plus malchanceux qui n'auront pas de sauvegarde récente.
Tout ça au motif de la "sécurité" des données (c'est important d'avoir un bon prétexte…)
Par contre la vélocité des SSD des derniers MacBook Pro est impressionnante, mais les plus paranos devront trouver une méthode pour atteindre le nirvana, càd le "zéro pertes de données".

[vlady]

C'est quand même une (petite) bonne nouvelle.
Apple récupère donc ce segment de SAV, qui sera probablement fort lucratif, donc couteux pour les plus malchanceux qui n'auront pas de sauvegarde récente.
Tout ça au motif de la "sécurité" des données (c'est important d'avoir un bon prétexte…)
Par contre la vélocité des SSD des derniers MacBook Pro est impressionnante, mais les plus paranos devront trouver une méthode pour atteindre le nirvana, càd le "zéro pertes de données".

Samsung 970 PRO NVMe fait pareil (voir mieux) tout en étant standard, pour une fraction de prix applèsque.

[powerjaja]

Moi je trouve ça minable. Franchement je ne comprends pas une telle course à la finesse. Et quand bien même, j'ai du mal à croire qu'un petit connecteur prenne tant de place

[STRyk]

C'est peut être ça "Think different" !

Il y a toujours eu des logiciels en interne pour récuperer ci ou ça. Le problème est qu'au bout d'un moment : plus personne ne les a.
Donc le matériel est jeté.
J'ai du mal à comprendre.

C'est vraiment domage que l'on perde la simplicité de ces Mac. (Je ne parle plus de nos Mac car je n'ai plus rien de réçent).

[Pat94]

Moi je trouve ça minable. Franchement je ne comprends pas une telle course à la finesse. Et quand bien même, j'ai du mal à croire qu'un petit connecteur prenne tant de place

Bonjour,

Le connecteur ne sert plus à rien, la gestion des banques du SSD est assurée par la puce T2, il en résulte que si la T2 ne tourne pas accès impossible au SSD, d'où l'obligation pour récupérer les données que le T2 soit actif.

Si carte-mère vraiment HS aucun moyen de récupérer quoi de ce soit, et dans tous les cas uniquement par le SAV, avec ces nouvelles merveilles de sécurité une sauvegarde complète des données est impérative.

Ce message a été modifié par Pat94 - 21 Sep 2018, 07:29.

[el fifito]

C'est quand même une (petite) bonne nouvelle.
Apple récupère donc ce segment de SAV, qui sera probablement fort lucratif, donc couteux pour les plus malchanceux qui n'auront pas de sauvegarde récente.
Tout ça au motif de la "sécurité" des données (c'est important d'avoir un bon prétexte…)
Par contre la vélocité des SSD des derniers MacBook Pro est impressionnante, mais les plus paranos devront trouver une méthode pour atteindre le nirvana, càd le "zéro pertes de données".

Samsung 970 PRO NVMe fait pareil (voir mieux) tout en étant standard, pour une fraction de prix applèsque.

Mêmes SSD donc vitesses de lecture/écriture sur les portables Asus, Acer,Lenovo, HP, Gigabyte, etc, dans les gammes au dessus de +/-1400 €... laseule différence c'est qu'ils sont en connecteur NVMe non soudé, donc interchangeables.

[Twisell]

Je dis peut-être une connerie, mais est-ce que ce n’est pas inhérent a l’encryption réalisée par la puce T2?
Même s’ils avaient conservé un connecteur le disque serait théoriquement illisible sans les clés contenues dans la puce T2 non?

Ça à l’air chiant certes, c’est discutable, mais j’ai l’impression que c’est un choix de design totalement délibéré pour rendre les disques des nouveaux Mac plus sécurisés en regard d’attaquants disposants d’un accès physique. Les détracteurs diront que c’est un iOSisation du Mac puisque ça a toujours été le cas pour les iPhones ou la sauvegarde est le seul salut.

Personnellement, je me balade tout les jours avec mon mac qui contient des données éminemment personnelles. J’ai déjà testé FileVault2 pour me rassurer, mais j’ai renoncé à cause des performances un peu décevantes, je pense que seul les pros avec des données hyper sensibles l’activent réellement au quotidien. Si la puce T2 et suivantes permettent de démocratiser l’encryption sans compromis de performance je trouve que ça va dans le bon sens, même s’il est clair qu’il y aura des plâtres à essuyer pendant la transition.

[G r i b o u i l ...]

Il existe quand même une procédure plus limitée à disposition des SAV pour accéder à ces données en cas de nécessité d'échanger la carte mère.
Si cette dernière est encore capable de démarrer, même partiellement, et peut passer en mode DFU, une procédure a été décrite pour récupérer les données depuis un autre Mac via un câble Thunderbolt 3 (visiblement le transfert se fait en USB).

À quoi bon ? ...
Les Apple Store ne s'encombrent pas de la préservation de vos données, de vous les recopier/restorer. Ils le soulignent à toutes les occasions.
Un service au client que n'importe quel réparateur indépendant assure/assurait.

Ce message a été modifié par G r i b o u i l l e - 21 Sep 2018, 08:52.

[djdoxy]

mais on a quand même la sensation que tout cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement et qui le fut à une autre époque.

Ce qui n'empeche pas Apple de conserver sa réputation de marque "ou tout est plus simple"

Donc si la cm tombe en panne c'est la loose...

Et imagine la loose pour l'image de marque si jamais il venait à y avoir un défaut de conception qui fasse cramer la puce T2 (comme sur les macbook pro 2011 où la carte graphique cramait regulierement)

Apple aura beau lancer un programme de garantie etendue, si les gens perdent leurs données ca risque de faire une tres mauvaise pub.

[slyooney]

On voit bien un spécialiste qui parle...

Mais clair !!!! Je me suis fait la même réflexion en lisant le message !
Sinon, oui je confirme que le Samsung 970 est très très véloce... 2 x 2 To dans ma machine > 1250 euros, la même option sur les derniers macbookpro > 4000 euros en option sur le 15 de base... sans le risque de devoir changer la CM complete et avec une garantie de 5 ans sur chaque disque... No comment

Apple aura beau lancer un programme de garantie etendue, si les gens perdent leurs données ca risque de faire une tres mauvaise pub.

A 6000 euros la carte mère, je serais curieux de savoir comment Apple fera quand la machine en question aura 5 ou 6 ans...

Ah non! Suis-je bête : l'utilisateur aura déjà remplacé depuis longtemps sa machine à 8000 euros

Ce message a été modifié par slyooney - 21 Sep 2018, 10:32.

[petia]

cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement

Oui, auparavant il était incroyablement simple de récupérer vos données dès que vous aviez le dos tourné. Personnellement je vois la T2 comme une avancée de la sécurité informatique.

panne du ssd + panne de la CM

Taux de panne de SSD (1.5%) + taux de panne des CM (2.5-3%) < taux de panne de HDD: 5% (>10% après 5 ans).

[yponomeute]

Taux de panne de SSD (1.5%) + taux de panne des CM (2.5-3%) < taux de panne de HDD: 5% (>10% après 5 ans).

Taux de panne de SSD (12%) + taux de panne des CM (7%) > taux de panne de HDD (1,5%)

[Macintox]

mais on a quand même la sensation que tout cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement et qui le fut à une autre époque.

Lien vers le billet original

Dû à une volonté essentiellement criminelle pour vendre de la mémoire à 3 fois le prix .
Et pour l'utilisateur " sauvegardes ou pas" en cas de problème ... accepter de mettre dans les pattes des SAV toutes ses données .
Mais comme les politiciens sont incapables de pondre une loi obligeant tous les supports de données personnelles à être amovibles ou au moins effaçables par l'utilisateur, il ne reste qu'a mettre l'ordi à la poubelle en cas de problème si ont a des donnés sensibles, ce qui est le cas de la plupart .
Sur ce point essentiel le mac est mort en 2015.

[Licorne31]

Taux de panne de SSD (1.5%) + taux de panne des CM (2.5-3%) < taux de panne de HDD: 5% (>10% après 5 ans).

Chez moi, ton calcul donne : 0.985 (fiabilité SSD) x 0.97 ou 0.975 (fiabilité CM) = 0.95545 ou 0.960375.
Soit un taux de panne de 4.455% ou 4.0625%.
Inférieur à 5%, certes, mais de l'épaisseur du trait de plume.

[iAPX]

Je dis peut-être une connerie, mais est-ce que ce n’est pas inhérent a l’encryption réalisée par la puce T2?
Même s’ils avaient conservé un connecteur le disque serait théoriquement illisible sans les clés contenues dans la puce T2 non?

Ça à l’air chiant certes, c’est discutable, mais j’ai l’impression que c’est un choix de design totalement délibéré pour rendre les disques des nouveaux Mac plus sécurisés en regard d’attaquants disposants d’un accès physique. Les détracteurs diront que c’est un iOSisation du Mac puisque ça a toujours été le cas pour les iPhones ou la sauvegarde est le seul salut.
...

+1 exactement mon analyse, l'augmentation de la sécurité en cas d'accès physique, et face à des acteurs de niveau gouvernemental car empêchant l'usage de force-brute...

Quand à l'espérance de vie d'un SSD, ça dépends énormément de son usage car c'est une pièce d'usure plus encore qu'un disque dur et qui contrairement à celui-ci pète généralement sans prévenir et absolument complètement sans accès possible aux données déjà inscrites (du vêcu!).

Mais le fait est que souder une pièce d'usure n'a aucun sens sauf à vouloir garantir l'obsolescence d'un ordinateur, la CM+SSD de remplacement coutant souvent plus cher que la valeur de la machine au moment de la panne, et qu'il y a une excellente solution implémentable facilement: un stockage Flash NVME avec un contrôleur supportant le chiffrement AES-128 (suffisant en pratique, voir AES-256 pour les parano) avec du throttling sur les essais de clés (pas de force-brute possible).
Pas besoin de souder le stockage pour qu'il soit sécuritaire et maintenable, et ça devrait largement tenir dans les MBPr 15" et MBPr 13".

PS: l'attaque par force-brute et massivement parallèle (FGPGA voir ASIC maintenant) est possible via dessoudage des puces de stockage et analyse des infos pour rechercher les premiers blocks, car nos systèmes de "chiffrement" font rarement de la transposition dynamique d'adresses (obligeant alors à avoir l'ensemble des début de blocks accessible instantanément pour essayer les clés après génération), ni même une rotation global au sein de chaque block (obligeant alors à avoir l'ensemble des données du stockage en RAM très très rapide pour essayer les clés), ils sont quand-même conçus pour être attaquable par force-brute dans certains cas...

Écrit autrement, sur un ASIC, un registre interne 256 bits (l'équivalent d'un seul registre AVX) suffit aujourd'hui pour attaque par force-brute, avec transposition de blocks on passe à 64Mo pour 1To de stockage (mémoire interne partagée et plus lente), et avec la rotation au sein des blocks à 1To dans le même cas enlevant tout intérêt aux ASIC non à cause du coût de la mémoire mais de sa lenteur en accès aléatoire
Le coût global augmentant en conséquence (1 To de RAM ça douille et c'est par ASIC et pas partageable du tout puisque saturée avec un seul même un seul FPGA, ou une CPU grand-publique), les perfs baissent, et le rapport de coût est facilement de 6 ordres de grandeurs.

Ce message a été modifié par iAPX - 21 Sep 2018, 12:03.

[zoso2k1]

un gouvernement a les moyens de lire une puce qu'il a entre les mains. C'est celle qu'il n'a pas entre les mains qui leur posent problèmes.

[iAPX]

un gouvernement a les moyens de lire une puce qu'il a entre les mains. C'est celle qu'il n'a pas entre les mains qui leur posent problèmes.

Dépendant des moyens mis en place, ils peuvent avoir accès aux puces et stockage Flash et à leur contenu, soudé ou pas, et les systèmes de chiffrement actuellement en place leur facilitent la tâche d'attaque par Force-Brute via des ASIC spécifiques.

Ce message a été modifié par iAPX - 21 Sep 2018, 18:25.

[Gregoire Marquis]

Le plus simple étant encore la sauvegarde, y compris permanente, éventuellement en ligne.

les disques durs eux même étant réputés pouvoir lâcher à tout moment, les SSD étant spécialistes... et sans crier gare, la sauvegarde était déjà obligatoire.

Concrètement cela ne change pas grand chose à la situation précédente.

On voit bien un spécialiste qui parle...

oui, le problème c'est que hors "pensée obligatoire"... c'est totalement vrai

il fallait de toute façon des sauvegardes rigoureuses, puisque qu'aucun HD n'est fiable

il en faut toujours.... donc concrètement cela ne change rien à la situation

[martremblay]

cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement

Oui, auparavant il était incroyablement simple de récupérer vos données dès que vous aviez le dos tourné. Personnellement je vois la T2 comme une avancée de la sécurité informatique.

panne du ssd + panne de la CM

Taux de panne de SSD (1.5%) + taux de panne des CM (2.5-3%) < taux de panne de HDD: 5% (>10% après 5 ans).

Pourquoi, on ne peut pas brancher un disque externe et recopier le contenu du SSD interne ?

Cette puce T2 est une véritable horreur, comme seule applefric peut nous en pondre. Pouvoir démarrer sur un disque externe pour réparer le système ou revenir sur un système précédent est indispensable. Je me sers également de cette possibilité pour démarrer sur un autre disque et utiliser une configuration différente.
Pas de T2 chez moi. Jamais.

[Twisell]

cela sert à rendre compliqué une chose qui pourrait être incroyablement simple autrement

Oui, auparavant il était incroyablement simple de récupérer vos données dès que vous aviez le dos tourné. Personnellement je vois la T2 comme une avancée de la sécurité informatique.

panne du ssd + panne de la CM

Taux de panne de SSD (1.5%) + taux de panne des CM (2.5-3%) < taux de panne de HDD: 5% (>10% après 5 ans).

Pourquoi, on ne peut pas brancher un disque externe et recopier le contenu du SSD interne ?

Cette puce T2 est une véritable horreur, comme seule applefric peut nous en pondre. Pouvoir démarrer sur un disque externe pour réparer le système ou revenir sur un système précédent est indispensable. Je me sers également de cette possibilité pour démarrer sur un autre disque et utiliser une configuration différente.
Pas de T2 chez moi. Jamais.

Bien sûr qu'on peut, cette procédure n'est évidement pertinente que quand il s'agit d'un ordinateur en panne dont on veut tenter de sauver le contenu parce que le propriétaire à pris le risque de ne faire aucune sauvegarde.

Ce message a été modifié par Twisell - 22 Sep 2018, 17:21.

[Hebus]

On peut désactiver toutes les sécurités relatives au démarrage ...



https://support.apple.com/fr-fr/HT208330

[Pat94]

On peut désactiver toutes les sécurités relatives au démarrage ...

Que toutes les sécurités soient actives ou non, cela n'empêche pas le T2 de bloquer toute récupération s'il n'est pas fonctionnel.

Carte-mère vraiment HS égal SSD perdus. Carte-mère semi-HS SSD très difficilement récupérable, sauf pour un SAV de haut niveau, et encore cela reste à prouver.

Ce message a été modifié par Pat94 - 23 Sep 2018, 09:37.

[johnstone]

On peut désactiver toutes les sécurités relatives au démarrage ...

Que toutes les sécurités soient actives ou non, cela n'empêche pas le T2 de bloquer toute récupération s'il n'est pas fonctionnel.

Carte-mère vraiment HS égal SSD perdus. Carte-mère semi-HS SSD très difficilement récupérable, sauf pour un SAV de haut niveau, et encore cela reste à prouver.

Ce que montre Hebus, c'est qu'il est possible de désactiver le T2 avec le panneau de contrôle et de se retrouver avec une configuration identique à celle des ordinateurs sans T2. Après, chacun a le choix...

[Pat94]

Ce que montre Hebus, c'est qu'il est possible de désactiver le T2 avec le panneau de contrôle et de se retrouver avec une configuration identique à celle des ordinateurs sans T2. Après, chacun a le choix...

Oui si tu n'as pas de problème de carte-mère, sinon ce que j'ai écrit plus haut s'applique, le T2 sert entre autres de contrôleur des banques mémoire du SSD, donc si plus de T2 plus de SSD, c'est cela la nouveauté même si tu désactives tout, le coffre-fort n'est pas ouvert ... C'est pour ta sécurité voyons, merci à Apple de prendre soin de nos données (ou de nous organiser de l'obsolescence programmée à voir dans l'avenir ).

Ce message a été modifié par Pat94 - 24 Sep 2018, 10:39.

[Twisell]

Ce que montre Hebus, c'est qu'il est possible de désactiver le T2 avec le panneau de contrôle et de se retrouver avec une configuration identique à celle des ordinateurs sans T2. Après, chacun a le choix...

Oui si tu n'as pas de problème de carte-mère, sinon ce que j'ai écrit plus haut s'applique, le T2 sert entre autres de contrôleur des banques mémoire du SSD, donc si plus de T2 plus de SSD, c'est cela la nouveauté même si tu désactives tout, le coffre-fort n'est pas ouvert ... C'est pour ta sécurité voyons, merci à Apple de prendre soin de nos données (ou de nous organiser de l'obsolescence programmée à voir dans l'avenir ).

Parce qu'actuellement si le "contrôleur des banques mémoire du SSD" intégré à ton SSD flanche c'est différent?

Intégrer le contrôleur a la carte mère est un choix radical, typiquement made in Apple qui pose des questions nouvelles et c'est normal.
Les soucis potentiels que nous redoutons ici sont des effets secondaire fâcheux, mais difficilement évitables, de ce choix censé améliorer les performances et la sécurité.
Mais ça relève je trouve du pur procès d'intentions que de prétendre qu'ils ont fait ce choix technique uniquement pour nous casser les burnes.

Je pense qu'on à fait le tour de la question, seul le temps pourra au final répondre à nos interrogations quand on connaitra les taux de pannes réels de ces nouveaux composants.

[raoulito]

Je pense qu'on à fait le tour de la question, seul le temps pourra au final répondre à nos interrogations quand on connaitra les taux de pannes réels de ces nouveaux composants.

revenons à des fondamentaux  : la fin des ventes d'iphone à cause de la suppression du port minijack  !