Comment récupérer un TimeMachine crypté ?

[MisterTizi]

Voilà, j'ai une belle sauvegarde Time Machine créée à partir de mon iMac, et j'ai eu la bonne idée de la crypter pour le cas où un malhonnête me volerait mon disk... Seulement maintenant je voudrais bien la récupérer avec mon hackintosh, qui lui ne peut pas crypter ou décrypter (ça restera sans doute un défaut des hackintosh).
J'ai donc tenté de décrypter le disk Time Machine avec un MacBook air, celui-ci réussit à acceder à la sauvegarde, mais impossible de forcer mon hack à exploiter le disk... Avez vous une idée ?

J'ai des fichiers qui remontent à 2013 dedans, ca me rassurerai de pouvoir les garder

[polyzargone]

[…] mon hackintosh, qui lui ne peut pas crypter ou décrypter (ça restera sans doute un défaut des hackintosh).

Pourquoi ne le pourrait-il pas ? Je pose juste la question, je n'ai jamais tenté avec un TM crypté

Sinon, tu ne peux pas cloner ton disque TM une fois décrypté par le MacBook Air ?

[MisterTizi]

Le cryptage/decryptage d'OSX semble être dans le l'EFI de la machine. J'ai lu quelque part que si tu demande le cryptage d'un volume, tout semble fonctionner, mais le disk n'est tout simplement pas crypté. Il reste lisible sur une autre machine.
Je vais effectivement essayer de copier le disk sur un autre à partir du MBA, mais il faut que je trouve un HD libre pour ça.

[polyzargone]

Le cryptage/decryptage d'OSX semble être dans le l'EFI de la machine. J'ai lu quelque part que si tu demande le cryptage d'un volume, tout semble fonctionner, mais le disk n'est tout simplement pas crypté. Il reste lisible sur une autre machine.
Je vais effectivement essayer de copier le disk sur un autre à partir du MBA, mais il faut que je trouve un HD libre pour ça.

Autre solution : passer par Assistant Migration et avec ton TM décrypté et connecté au MacBook Air, tenter d'y accéder via le réseau.
Il faut lancer Assistant Migration sur les 2 (MacBook Air & Hackintosh).

Un tuto prévu intialement pour récupérer un compte iCloud sur un Hack AMD depuis un autre Hack/Mac Intel pourra t'aider (le principe est le même) : Récupération TM via le réseau

Faut juste que tu adapte à ton cas.

[MisterTizi]

En fait je ne veux pas juste restaurer mon hack à partir de la TM, c'est déjà fait à partir de mon compte "crashplan" (sauvegarde dans le cloud illimitée pour un tarif raisonnable, je conseille vraiment ce service). Ce que je voudrais c'est recuperer tout l'historique de mes sauvegardes contenu sur la TM. C'est un peu du confort je l'avoue, d'autant plus que CrashPlan me permet aussi de récupérer à peu prés n'importe quel fichier meme effacé il y a longtemps.

Lorsque j'ai décrypté ma sauvegarde TM avec le MBA, ca a pris 30mn environ, je pensais vraiment que je pourrais ensuite le lire à partir du Hack, mais ce n'est pas le cas, c'est assez étrange. D'ailleurs si quelqu'un veut faire ça l'option est pas spécialement facile à trouver, il faut aller dans l'utilitaire disk puis sélectionner le disk TM et choisir dans le menu "Fichier" , "Decrypter le disk" un truc du genre. Ensuite ca gratuite, on peut suivre le décryptage dans les preferences systèmes , sécurité et confidentialité, filevault.

[titi.]

Salut MisterTizi,
Au final, qu'est ce que tu as fait ?
une solution ?

[MisterTizi]

J'ai beaucoup galéré pour essayer de récupérer ma sauvegarde TimeMachine, puis j'ai renoncé et juste essayé de reformer le disk pour le récupérer pour une nouvelle sauvegarde. Impossible sous OSx, j'ai alors basculé sour windows (sur la meme machine) et là j'ai pu formater en NTFS ou FAT, de retour sous OSx , toujours impossible d'accéder de façon fiable au disk pour le partitionner, j'ai alors eu l'idée de remplacer le cable USB3 par un USB2 et là j'ai pu accéder au disk (hélas après avoir effacé ma sauvegarde). Il y a donc quelque chose qui ne fonctionne pas bien sur mon OSx, puisque avec la meme machin et le meme cable je n'avais pas de souci sous windows. Donc en ce moment j'utilise TimeMachine sur mon ancien disk, mais en USB2 (sur un port USB3).

Mon Hackintosh fonctionne, mais il conserve 2 ou 3 trucs qui clochent, pas assez gênant pour que j'y passe du temps.

[polyzargone]

Donc au final, le problème venait de l'USB et pas de l'impossibilité de décrypter un volume Time Machine encrypté ?

Il me semble avoir lu que la limitation Filevault2 s'applique dans le cas d'un disque de démarrage encrypté. Si j'ai bien compris, comme les vrais Mac s'appuient effectivement sur l'EFI pour autoriser l'accès à un disque de démarrage encrypté par Filevault2, l'opération est donc impossible sur un Hack.

En revanche, s'il s'agit d'un volume encrypté (et dans ce cas, un Time Machine), c'est différent car il suffit en principe de connaître le mot de passe pour le dévérouiller.

Tout cela est bien entendu purement théorique et donc mériterait d'être testé en conditions réelles.

Avis aux amateurs et aux spécialistes !

[MisterTizi]

Oui je pense que j'ai perdu mes sauvegardes TimeMachine qui remontaient jusqu'en 2013 à cause d'un mauvais diagnostic :'(
Maintenant j'hésite à ré-encrypter ma sauvegarde. Et l'intérêt est limité puisque le disk system qui contient aussi mes données n'est pas encrypté, et à priori ne peut pas l'être.
Si la limitation de FileVault ne concerne bien que le disk de démarrage, il faudrait stocker les documents sur un autre disk crypté. Mais j'ai justement acheté un SSD de 500Go pour éviter cette séparation... Me faudrait un autre SSD, plus petit pour le disk de demarrage et les applis, et le gros de 500Go pour mes données. C'est peut être ce que je ferais un jour.

[titi.]

De très bonnes infos que vous me mettez là.
Je ferai des tests sur nouvelle machine, car c'est un truc important pour moi, aujourd'hui.

(et ça remets en question mon choix de composants, car j'allais prendre un SSD 500Go, mais je vais peut être faire comme MisterTizi, un plus petit pour le système...)

[MisterTizi]

Tu as raison Titi, crypter ses infos persos c'est vraiment important, où alors il ne faut rien laisser sur son ordi qui soit sensible. J'ai décidé depuis quelques années d'utiliser massivement le stockage numérique et de ne pratiquement rien conserver sous forme papier. Meme mes bulletins de salaire de ces dernières années sont uniquement stockés en numérique, je ne reçois d'ailleurs même plus les versions papier, mes vieux bulletins sont numérisés et conservés en doublons sous forme papier. Mes mots de passe (y compris les codes bancaires) sont stockés grace à une appli et un cryptage AES256bits puis partagés sur le cloud. Les autres données n'étant pas cryptées individuellement, je ne peux pas me permettre d'imaginer me faire voler mon pc, ou les disks de backup et d'avoir ce type de données dans la nature, c'est pour ca que la solution d'Apple est vraiment top.

La mode (justifiée) des SSD, nous a déjà amené à cause des cout élevés du giga (spécialement aux debuts du SSDD) à séparer système et données. Le systeme sur un petit SSD (mon premier faisait 64Go sur un PC home cinema) et les données sur un HD pour optimiser les couts. Puis la baisse des SSD à permit de cesser de partitionner système/données, pour moi un SSD de 500Go suffit pour le système, mes applis et mes données persos (documents, photos, musique achetée (note1) ) bien sur les données à faible valeur, genre des trucs téléchargés (lalala) sont sur un gros HD meme pas sauvegardé. Le fait d'avoir sa bibli de photos sur le SSD accelere vachement les traitements, consultation et evite de se prendre le choux à partitionner (un peu la position du Commandant Sylvestre qui lui à choisit un disk hybride, ce qui est une solution viable également pour éviter la prise de tete mais ne donne pas la perf maximum non plus).

Les soucis de non cryptage du disk système, peut nous amener à revenir à une solution partitionnée, c'est un peu une regression, mais c'est gérable. Et pensons à ceux qui sont sur Windows, il n'y a pas de cryptage dans l'OS.


(note 1) : depuis j'ai pris un abonnement music match qui me permet de réduire drastiquement la taille de mon repertoire de music stockée localement.

[Hans1311]

Bonjour,

C'est bizarre car je n'ai eu aucun problème à accéder à ma Time Machine chiffrée depuis mon hackintosh.


Ce message a été modifié par Hans1311 - 26 Feb 2015, 23:06.

[titi.]

Tizi, au final, tu fais comment pour ton SSD de 500Go ? il est pas crypté.

[MisterTizi]

Titi, oui pour l'instant mon SSD n'est pas crypté, mais la situation actuelle ne me satisfait pas. Je dois reconsidérer les choses en séparant mon disk système de mon disk de données personnelle sensible. Possible que je récupère le SSD de mon iMac à la retraite pour mes données sensibles... Un peu luxueux 2 SSD de 500Go pour OsX, mais j'utilise un HD standard pour windows donc pourquoi pas (j'utilise windows juste pour jouer de temps à autre)

Hans, il semble que les difficultés que j'ai eu à accéder à mon TimeMachine crypté venait de tout autre chose que ce que je croyais. Mais comme j'avais lu qu'un hackintosh ne pouvait pas crypter un disk avec filevault je pensais que c'était lié, en fait cela semble ne concerner que le disk système pas un autre disk (cela dit j'ai pas encore vérifié).

[Hans1311]

Je confirme que cela ne concerne que le disque système, j'utilise une Time machine chiffrée sans problème avec mon hackintosh.
Heureusement! Comme toi, je n'imagine pas me passer de chiffrement.
Même pour les mails tu peux utiliser des liens symboliques pour renvoyer le dossier Mail dans ton disque de données chiffré.

[MisterTizi]

As tu vérifié que ton disk Time Machine est réellement encrypté ? par exemple en essayant de le lire à partir d'une autre machine ? parce que le coup de filevault qui ne crypte pas le disk system c'est assez vicieux, il te laisse croire que c'est crypté, mais en fait il ne l'ait pas )

Je viens à l'instant de lancer le cryptage de ma TimeMachine, je me dis que c'est le moment de le faire puisque je suis reparti à zero il y a juste une semaine... J'en ai pour un petit moment.

Le double SSD système / données ce sera pour plus tard, il faut que je réouvre mon vieil iMac pour recuperer le disk et faire une reinstall complete, j'ai un peu la flemme quand meme )

[Hans1311]

Ma Time Machine est bien chiffrée puisque c'est celle de mon macbook pro en fait. Je l'utilise sur le hack pour récupérer mes données.

D'après mes lectures le coup du Filevault qui ne fait pas son boulot ne concernerait que le disque système, cela dit tu as raison il faudra vérifier!

[MisterTizi]

Effectivement si tu as créé ta TimeMachine cryptée sur vrai mac ca confirme le bon fonctionnement. Je suis vraiment furieux de ne pas avoir compris plus vite que mes soucis d'accès à la TM cryptée venait de mes ports USB3 qui ne fonctionnent pas parfaitement sur le Hackintosh. J'ai bidouillé plusieurs jours et j'ai fini par reformater le disk et refaire une nouvelle TM en perdant l'historique. Je suis un gros débile

Voilà, sinon Le cryptage de ma TimeMachine s'est terminé dans la nuit, tout semble ok ce matin.

J'espère que nos expériences serviront aux autres sur le forum

Ce message a été modifié par MisterTizi - 28 Feb 2015, 07:19.

[titi.]

J'espère que nos expériences serviront aux autres sur le forum

Merci les gars. ça va me servir dans quelques jours au montage du mien.

Dans la foulée, je vais crypter mon MBA, que j'avais pas encore fait. C'est couillon.
Et pis, je vais aussi le faire sur mon 2ème disque Time Machine. (même s'il reste à la banque, on n'est pas à l'abri d'une perte / d'un vol, la semaine où je le ramène à la maison.)

Sur ma config, comme je marquais sur mon autre topic, je vais suivre vos idées : SSD 128Go (récupéré) pour le système et SSD 500Go pour les données en crypté. Et surement aussi crypter les archives du DD 2To interne.

[MisterTizi]

Mon MBA est crypté depuis toujours, le risque de se faire voler une machine portable est bien plus élevé qu'un fixe, on peut aussi bêtement l'égarer. Fais le rapidement, ensuite c'est totalement transparent. Ce qui serait cool, ce serait que les disks dur ou SSD intègrent nativement une option de cryptage, ca règlerait definitivement le problème quel que soit l'OS employé.
J'ai 2 disks USB WD qui embarquent ce système, je trouvais un peu pénible au depart de devoir systématiquement déverrouiller le disk à chaque utilisation, mais finalement c'est plutôt efficace, à utiliser pour des données sensibles qu'on balade avec soit, pas pour des divx

Ce message a été modifié par MisterTizi - 28 Feb 2015, 23:41.