MaJ BigSur & perte admin = macbook pro KO

[maya.ahh]

Je l’ai fait, et du coup, je pense que ça ne marche pas MALGRÉ les apparences, cf. juste au dessus. Finalement apparament si, cf. ci-dessous.

Code

-bash-3.2# diskutil list
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *4.0 TB     disk0
   1:                        EFI ⁨EFI⁩                     314.6 MB   disk0s1
   2:                 Apple_APFS ⁨Container disk2⁩         4.0 TB     disk0s2

/dev/disk1 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        +1.8 GB     disk1
   1:                 Apple_APFS ⁨Container disk3⁩         1.8 GB     disk1s1

/dev/disk2 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +4.0 TB     disk2
                                 Physical Store disk0s2
   1:                APFS Volume ⁨Macintosh HD⁩            24.6 KB    disk2s1
   2:                APFS Volume ⁨Macintosh HD - Data⁩     824.4 GB   disk2s2
   3:                APFS Volume ⁨Preboot⁩                 137.6 MB   disk2s3
   4:                APFS Volume ⁨Recovery⁩                652.2 MB   disk2s4
   5:                APFS Volume ⁨VM⁩                      1.1 GB     disk2s5

/dev/disk3 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +1.8 GB     disk3
                                 Physical Store disk1s1
   1:                APFS Volume ⁨macOS Base System⁩       1.5 GB     disk3s1
   2:                APFS Volume ⁨Preboot⁩                 77.1 MB    disk3s2

-bash-3.2#

Apparament le disque est accessible :

Code

-bash-3.2# diskutil ap unlockvolume disk2s2
The APFS Volume disk2s2 is already unlocked (mounted)
-bash-3.2# ls -al /Volumes/
total 24
drwxr-xr-x   5 root  wheel  352 Dec  5 10:15 .
drwxr-xr-x  22 root  wheel  704 Nov 17 07:49 ..
drwx------   2 root  wheel   88 Dec  5 10:01 .fseventsd
drwxr-xr-x   3 root  wheel   96 Dec  4 17:32 Macintosh HD
drwxr-xr-x  21 root  wheel  672 Dec  4 16:54 Macintosh HD - Data
lrwxr-xr-x   1 root  wheel    1 Dec  5 10:01 macOS Base System -> /
-bash-3.2# ls -al /Volumes/Macintosh\ HD\ -\ Data/
total 3400
drwxr-xr-x   21 root      wheel         672 Dec  4 16:54 .
drwxr-xr-x    5 root      wheel         352 Dec  5 10:15 ..
d--x--x--x    9 root      wheel         288 Dec  3 08:54 .DocumentRevisions-V100
drwx------    4 root      wheel         128 May 31  2020 .Spotlight-V100
-rw-r--r--    1 root      wheel     1728924 Apr  6  2020 .TempReceipt.bom
drwxr-xr-t    2 root      wheel          64 Feb 29  2020 .TemporaryItems
drwx------  153 _unknown  _unknown     4896 Dec  5 09:57 .fseventsd
-rw-r--r--    1 root      wheel         424 Apr  3  2020 .installer-compatibility
drwxrwxr-x+ 203 root      admin        6496 Dec  4 16:47 Applications
drwxr-xr-x   80 root      wheel        2560 Nov 10 02:00 Library
drwxr-xr-x@   3 root      wheel          96 Feb 29  2020 System
drwxr-xr-x    7 root      admin         224 Nov 25 14:57 Users
drwxr-xr-x    7 root      wheel         224 Dec  4 17:10 Volumes
drwxr-xr-x    2 root      wheel          64 Feb 29  2020 cores
drwxr-xr-x    2 root      wheel          64 Feb 29  2020 home
drwxr-xr-x@  15 504       staff         480 Dec  4 17:10 macOS Install Data
drwxr-xr-x    2 root      wheel          64 Feb 29  2020 mnt
drwxr-xr-x    3 root      wheel          96 Jun 12 20:40 opt
drwxr-xr-x    6 root      wheel         192 Nov 10 01:57 private
drwxr-xr-x    2 root      wheel          64 Feb 29  2020 sw
drwxr-xr-x    5 root      wheel         160 Apr  6  2020 usr
-bash-3.2#

Je peux naviguer dans mes fichiers, pour tester j'ai lu un .txt avec cat et ça fonctionne.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:28.

[jeanjd63]

Peux-tu taper la commande suivante :

Code

ls  /Volumes/"Macintosh HD - Data⁩"/private/var/db/dslocal/nodes/Default

Cela va te donner un ensemble de fichier plist

tu vas faire ensuite

cat /Volumes/"Macintosh HD - Data⁩"/private/var/db/dslocal/nodes/Default/ton_nom.plist

et tu vas vérifier si tu y trouves la chaine de caractère suivante : 157480BB-7CB8-41E6-926B-8C820FC29E74



Tu as fait qq chose pour débloquer l'accès au données?

Ton mot de passe a été demande en démarrant en mode Recovery?

[maya.ahh]

Code

-bash-3.2# ls /Volumes/Macintosh\ HD\ -\ Data/private/var/db/dslocal/nodes/Default/
afpuseraliases        groups            sqlindex
aliases            networks        sqlindex-shm
computers        secureaccesstoken.plist    sqlindex-wal
config            sharepoints        users
-bash-3.2#

En fait il faut ajouter users/

Pour débloquer Macintosh HD - Data, je pense que c'est via l'identifiant apple, qui m'est demandé quand je démarre en Recovery. Cet identifiant est lié à ce mac et devrait permettre de le déverrouiller (en plus du login mot de passe normal).

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:34.

[jeanjd63]

Oups, j'en ai oublié un bout :

Code

ls /Volumes/Macintosh\ HD\ -\ Data/private/var/db/dslocal/nodes/Default/users

si tu crains pour ton nom, tu remplaces par des xxx dans la liste

puis


cat /Volumes/"Macintosh HD - Data⁩"/private/var/db/dslocal/nodes/Default/users/ton_nom.plist

.......

Pour débloquer Macintosh HD - Data, je pense que c'est via l'identifiant apple, qui m'est demandé quand je démarre en Recovery. Cet identifiant est lié à ce mac et devrait permettre de le déverrouiller (en plus du login mot de passe normal).

Mais tout à l'heure le mode Recovery n'avait pas débloqué?

Tu n'avais pas utilisé l'Apple ID ?

[maya.ahh]

tu vas faire ensuite

cat /Volumes/"Macintosh HD - Data⁩"/private/var/db/dslocal/nodes/Default/ton_nom.plist

et tu vas vérifier si tu y trouves la chaine de caractère suivante : 157480BB-7CB8-41E6-926B-8C820FC29E74

Alors en ajoutant users/jeremy.plist, je trouve la chaine en question MAIS en dehors des balises <plist> (après, tout à la fin)

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:53.

[jeanjd63]

Donc c'est l'utilisateur habilité à débloquer Filevault.

Tu dois voir d'autres infos. C'est en clair ou caractères bizzaros?

Tu peux lister ici le contenu (entre balises Code bien sûr)?

[maya.ahh]

.......

Pour débloquer Macintosh HD - Data, je pense que c'est via l'identifiant apple, qui m'est demandé quand je démarre en Recovery. Cet identifiant est lié à ce mac et devrait permettre de le déverrouiller (en plus du login mot de passe normal).

Mais tout à l'heure le mode Recovery n'avait pas débloqué?

Tu n'avais pas utilisé l'Apple ID ?

Depuis le début, quand je vais en recovery, il me demande l'appele ID, ce qui permet… rien de plus, car après ça bloque. À je ne sais plus quelle étape, le mode recovery propose de débloquer le disque via Apple ID, mon mote de passe est accepté, puis finalement le compte icloud ne peut pas débloquer ce disque… exactement comme au message 19 de ce fil, quand tu avais demandé de faire resetFileVaultPassword
Tout à l'heure en apprence c'était pareil, mais je n'ai pas testé de naviguer dans les fichiers.

Donc c'est l'utilisateur habilité à débloquer Filevault.

Tu dois voir d'autres infos. C'est en clair ou caractères bizzaros?

Tu peux lister ici le contenu (entre balises Code bien sûr)?

Je pense que c'est du bizraros…

Code

(contenu supprimé pour raison de confidentialité)

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:52.

[jeanjd63]

Là je vais m'absenter, mais as-tu des données à récupérer sur cette installation? Le répertoire Users pas exemple?
Si tu as un DDE dispo, c'est simple à faire depuis le terminal.

Sinon il faut envisager la réinitialisation du disque ou peut être, une fois débloqué (comme actuellement), demander la réinstallation du sytème


EDIT : Je te conseille de supprimer ci-dessus le mail qui apparait en clair

Désolé et en plus pas beaucoup d'infos.

Ce message a été modifié par jeanjd63 - 5 Dec 2020, 11:50.

[maya.ahh]

Comment faire pour tenter la réinstallation du système ?
Je veux bien essayer ça.

En théorie j’ai une sauvegarde TimeMachine, même si la je n’arrive pas non plus à la débloquer.

[jeanjd63]

Tu as bien lu mon message ci-dessus (petit addendum sur une @ mail)

Si tu n'as pas de données non sauvegardées, tu peux quitter le terminal et demander la réinstallation du système.

[maya.ahh]

ok, j’essaye… Au pire j’ai tout sur un NAS, sauf ~/Library mais même les mails sont récupérables en imap. Je risque surtout de perdre des licences etc.

Je te tiens au courant, merci pour l’aide ! Je peux t’envoyer des chocolats par la poste ?

[jeanjd63]

ok, j’essaye… Au pire j’ai tout sur un NAS, sauf ~/Library mais même les mails sont récupérables en imap. Je risque surtout de perdre des licences etc.

Je te tiens au courant, merci pour l’aide ! Je peux t’envoyer des chocolats par la poste ?

Plutôt du caviar ?????

Attendons de voir ce que ça donne.

[maya.ahh]

Au bout de quelques minutes :

L’opération n’a pas pu s’achever. (PKDownload erreur 8).

Je recommence avec mon wifi (j’avais utilisé le partage 4G car le mot de passe du wifi est monstrueux).

Et là je bloque sur un écran gris avec le pointeur mobile… reboot… login… et une page noire avec un panneau blanc genre interdit de stationner ! Je redémarre en Recovery…

Impossible de relancer l’installation, le disque est bloqué. Il faut que je refasse la procédure de ce matin.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 12:39.

[jeanjd63]

Tu peux revenir en mode Recovery? Terminal?

Et donner les retours de :

Code

diskutil list internal

Bon je m'absente, mais si les indices disque sont toujours les mêmes, il faudrait faire :

Code

diskutil erasedisk apfs "Macintosh HD" gpt disk0

Puis quitter le terminal et relancer l'installation.

Ce message a été modifié par jeanjd63 - 5 Dec 2020, 12:43.

[maya.ahh]

Code

-bash-3.2# diskutil list internal
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *4.0 TB     disk0
   1:                        EFI ⁨EFI⁩                     314.6 MB   disk0s1
   2:                 Apple_APFS ⁨Container disk2⁩         4.0 TB     disk0s2

/dev/disk2 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +4.0 TB     disk2
                                 Physical Store disk0s2
   1:                APFS Volume ⁨Macintosh HD⁩            24.6 KB    disk2s1
   2:                APFS Volume ⁨Macintosh HD - Data⁩     817.8 GB   disk2s2
   3:                APFS Volume ⁨Preboot⁩                 137.6 MB   disk2s3
   4:                APFS Volume ⁨Recovery⁩                652.2 MB   disk2s4
   5:                APFS Volume ⁨VM⁩

Je réessaye une fois l’installation, et sinon j’efface tout !
PS : j’ai relancé avant de voir ton dernier message. Si ça échoue j’essayerai avec cette dernière commande.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 12:56.

[jeanjd63]

Tu peux tenter un
Reset smc
Reset Nvram

Ça ne mange pas de pain.

[maya.ahh]

Bon j’ai essayé ta commande et ça ne marche pas :

Code

-bash-3.2# diskutil erasedisk apfs Macintosh HD gpt disk0
Started erase on disk0
Unmounting disk
The volume on disk0 couldn't be unmounted because it is in use by process 0 (kernel)
Error: -69877: Couldn't open device

les reset, je les ai déjà faits et refaits…

Je m’avoue vaincu, je lance l’effacement de l’ordi et réinitialisation complète.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 13:15.

[jeanjd63]

Il aurait fallu faire un

diskutil unmount disk force disk0

Avant.

[maya.ahh]

Pour info, j’ai dû m’y reprendre à plusieurs fois pour que l’installation se fasse… mais il s’agit de Catalina ! Logique j’imagine, vu que c’est l’OS d’origine, je n’ai pas fait CMD+Maj+R, j’ai zappé. Bref…

Au moment de faire la récupération TimeMachine, impossible… mais finalement, une fois la configuration terminée, l’Assistant de migration semble ok, et le transfert depuis ma sauvegarde TimeMachine commence doucement. Au pire comme je l’ai dit, les documents précieux sont encore sur un NAS donc je ne risque de perdre rien sauf du temps si je devais tout reconfigurer à la main.

Si ça marche, ben il n’y aura plus qu’à recommencer la Mise à jour Big Sur qui a tout fait foirer ! Mais cette fois, je la ferais peut-être à partir d’une clef USB par sécurité… En 20 ans, je n’ai jamais eu autant de loose avec un Mac, j’en viens même à suspecter un défaut caché dans cette machine, qui d’ailleurs faisait des Kernel Panic de temps à autre…

Avant l’époque de TimeMachine, je faisais des clones CCC voir même en ligne de code, avec ditto. Est-ce qu’avec les machines actuelles, leurs puces de sécurité et leurs cryptages, je peux toujours faire un clone bootable ? Si oui, je ferais bien ça avant de relancer le boudin, juste au cas où…

[jeanjd63]

Mais oui.

J'allais te conseiller CCC qui est parfait et fonctionne très bien.
De plus il est gratuit un mois en période d'essai et totalement opérationnel. Ça te laisse le temps de bricoler l'esprit tranquille.

Et vu la taille de ton SSD (4 To), je te conseillerai de créer un container spécial Big Sur, d'y faire une install propre et ensuite de récupérer tes petits, soirt depuis la partition Catalina, soit depuis un clone via l'assistant de migration.

Si tu as besoin d'un coup de main pour l'opération de split, n'hésite pas, mais je vois que tu te débrouilles très bien.

Et puis petit conseil, oublie Filevault, le temps de la migration vers BS et ensuite tu pourras tranquillement le remettre.

Tu as quoi comme Mac? Un pro?

[baron]

Avant l’époque de TimeMachine, je faisais des clones CCC voire même en ligne de code, avec ditto. Est-ce qu’avec les machines actuelles, leurs puces de sécurité et leurs cryptages, je peux toujours faire un clone bootable ? Si oui, je ferais bien ça avant de relancer le boudin, juste au cas où…

Tu as encore beaucoup plus simple avec les snapshots APFS.

Tu peux les gérer avec le Terminal ou avec Carbo Copy Cloner :
• https://blog.gete.net/2019/01/21/faire-un-s...un-deploiement/
• https://bombich.com/fr/kb/ccc5/leveraging-s...on-apfs-volumes

Et puis petit conseil, oublie Filevault, le temps de la migration vers BS et ensuite tu pourras tranquillement le remettre.

Excellent conseil !

[maya.ahh]

Hello,

Après donc une vingtaine d’heure pour récupérer les centaines de Go de ma sauvegarde, puis réindexer des milliers de mails, tout marche comme avant. Il y a quand même eu quelques bizarreries en route, comme le fait de devoir créer un autre admin, avant de le supprimer. Bref.

Pour la suite, c’est à dire la MaJ vers BigSur vu que ma sauvegarde est ok, je pense ne pas faire de clone. En revanche, voilà ce que j’ai fait :

1. Activer root. Je me suis dit que ce serait plus prudent en cas de nouvelle perte de contrôle, peut-être à tort ?

2. Faire un (en fait plusieurs au cas où) snapshot via la commande tmutil localsnapshot ; c’est très rapide, j’ai du mal à comprendre comment l’équivalent d'un clone pourrait être créé aussi vite, mais je n’ai peut-être pas bien compris le fonctionnement de ces snapshots ?

3. Suivre l’option proposée par @jeanjd63 de faire l’installation sur un conteneur à part, qui m'a semblé plus que pertinente.

4. Idem pour la suggestion de @jeanjd63 et de @baron sur le fait de ne pas activer Filevault tout de suite, mais du coup, je ne sais pas comment faire exactement : il faut le désactiver avant de faire l’installation ? Là le Macintosh HD est crypté…

Merci !

Edit : après avoir fait ça sauf le point 4. vu que je ne sais pas comment faire, j’ai relancé l’installation et ça ne marche pas ! J’ai fait un nouveau sujet ici : https://forum.macbidouille.com/index.php?sh...=0#entry4359298

Ce message a été modifié par maya.ahh - 6 Dec 2020, 17:41.

[g4hd]

Bonjour,
J'ai lu le fil de discussion et vous félicite… quoique je n'aie pas les compétences à suivre dans le détail.
Au final, je me dis que le coupable est Filevault qui (c'est son rôle, évidemment) rend les intrusions très compliquées… sauf pour les spécialistes de la NSA ?!

Et j'aurai deux questions :
- à quoi bon s'empêtrer avec Filevault dans ces trucs cryptés (paranoïa ?)… ou alors pour qui et pour quoi faire ?
- pour l'utilisateur classique, un bon moyen de SE protéger des intrusions malveillantes qui essayent d'installer un mouchard, c'est de créer un compte Admin autorisant d'installer ce qui est souhaité et de travailler au jour le jour avec une session "standard"… que pensez-vous de ça ?

[baron]

2. Faire un (en fait plusieurs au cas où) snapshot via la commande tmutil localsnapshot ; c’est très rapide, j’ai du mal à comprendre comment l’équivalent d'un clone pourrait être créé aussi vite, mais je n’ai peut-être pas bien compris le fonctionnement de ces snapshots ?

Je t'ai répondu sur ton nouveau sujet :
• https://forum.macbidouille.com/index.php?sh...t&p=4359314

4. Idem pour la suggestion de @jeanjd63 et de @baron sur le fait de ne pas activer Filevault tout de suite, mais du coup, je ne sais pas comment faire exactement : il faut le désactiver avant de faire l’installation ? Là le Macintosh HD est crypté…

• https://support.apple.com/fr-be/HT204837 (A faire avant l'installation.)

[maya.ahh]

Bonjour,
J'ai lu le fil de discussion et vous félicite… quoique je n'aie pas les compétences à suivre dans le détail.
Au final, je me dis que le coupable est Filevault qui (c'est son rôle, évidemment) rend les intrusions très compliquées… sauf pour les spécialistes de la NSA ?!

Et j'aurai deux questions :
- à quoi bon s'empêtrer avec Filevault dans ces trucs cryptés (paranoïa ?)… ou alors pour qui et pour quoi faire ?
- pour l'utilisateur classique, un bon moyen de SE protéger des intrusions malveillantes qui essayent d'installer un mouchard, c'est de créer un compte Admin autorisant d'installer ce qui est souhaité et de travailler au jour le jour avec une session "standard"… que pensez-vous de ça ?

Bonsoir,

Je crois que c’est une question de point de vue. Personnellement, je préfère la protection apportée par un chiffrement des données, en cas de d’intrusion mais aussi de vol de la machine, ou même de réquisition policière ou judicaire (je n’ai aucune activité criminelle, mais je crois au droit à la vie privée). La solution des deux comptes, je l’ai testée il y a longtemps, et pour le coup, dans mon boulot j’avais besoin de passer en admin plusieurs fois par semaine, donc ça m’a gonflé, mais c’est sans doute parfaitement adapté pour beaucoup de gens.

[Benzebut]

Et j'aurai deux questions :
- à quoi bon s'empêtrer avec Filevault dans ces trucs cryptés (paranoïa ?)… ou alors pour qui et pour quoi faire ?
- pour l'utilisateur classique, un bon moyen de SE protéger des intrusions malveillantes qui essayent d'installer un mouchard, c'est de créer un compte Admin autorisant d'installer ce qui est souhaité et de travailler au jour le jour avec une session "standard"… que pensez-vous de ça ?

Sur ces 2 questions pertinentes, de mon point de vue Filevault et consorts cryptés ne sert à rien pour l’utilisateur normal. Au mieux cela ralentirait le travail de ceux qui veulent vraiment accéder aux informations, au pire cela condamne définitivement les archives faites de macOS.
Et la solution de multiples sessions avec une administrateur pour les installations et plusieurs utilisateurs pour le tout venant est beaucoup plus efficace. Cela permet de maintenir un environnement stable et d'éviter les mises à jour intempestives, voire malveillantes. Bien paramétré, cela permet de s'affranchir des erreurs et c'est le fonctionnement normal d'un Unix.
Par contre, pourquoi dans le cas de maya.ahh faut-il passer par le compte Admin régulièrement, je ne sais ?