Liebes MTN-Forum,

peinlicher Auftritt heute: Gute Freundin will von iMac 24” mit Mavericks auf iMac 27” von 2017 (Catalina) umsteigen.

Ich so: Kein Problem, mach wie gewohnt dein TM-Backup auf die externe USB-Platte.

Ich komme an, der alte Mac ist schon weg, Platte eingestöpselt, aus TM herstellen, passt.
Aber nein: Es hat sich herausgestellt, dass sie ihren Nutzerordner wohl mit FileVault verschlüsselt hatte, weshalb sich der Migrationsassistent weigert, die Daten wiederherzustellen.

Verdammt. Benutzerin gleichen Namens eingerichtet, TM weigert sich weiterhin.

Was tun jetzt?!

Sorry, auch wenn es nervt: Natürlich Zugriffsverbote. Vielleicht hängt es damit zusammen:

Mit der Einführung von Mac OS X Lion (10.7, 2011) unterstützt die neue Version FileVault 2 auch Festplattenverschlüsselung, die Verschlüsselungstechnik wurde auf XTS-AES 128 umgestellt.[1] Zudem kann jetzt auch on the Fly verschlüsselt werden, der Mac kann also während des Verschlüsselungsvorganges weiter verwendet werden, eine Funktion, die auch bei anderer Software üblich ist.

Festplattenverschlüsselung (auch englisch Full Disk Encryption oder FDE) bezeichnet das Verschlüsseln einer gesamten Festplatte oder einzelner Partitionen, um den unbefugten Zugriff auf sensible Daten zu verhindern.

Eine Festplattenverschlüsselung kann für die gesamte Festplatte oder einzelne Partitionen durchgeführt werden. Jedoch müssen die zum Booten benötigten Daten unverschlüsselt auf der Festplatte vorhanden sein oder durch einen speziellen Bootmanager entschlüsselt werden. Zur Nutzung der Daten wird eine Autorisierung des Nutzers durchgeführt (Pre-Boot Authentication), die zumeist mittels eines Passworts stattfindet. Alternativ oder ergänzend ist auch die Hardware-unterstützte Authentisierung mittels Security-Token, Fingerabdruck, PIN-Eingabe oder Chipkarten möglich.

Das könnte heißen: Es kann eigentlich nur gehen wenn die Original-Maschine mit Original-Festplatte und dem Original-Benutzerschüssel vorhanden sind. Ich glaube, das Problem kann nur quasi "kriminell" umschifft werden, weil File Vault eben auch die Hardwarekomponenten "mitschreibt". File Fault ist wohl eine mächtige Datensicherung. Logisch betrachtet, eigentlich doch logisch. Oder?

Wenn das so wäre, wäre das meiner Meinung nach etwas über das Ziel hinaus geschossen. Dann könntest du ja deine Datensicherung ja nie zurückbekommen in dem Fall wenn dein Rechner im wahrsten Sinne des Wortes abraucht, geklaut wird oder wie hier jetzt schon weitergegeben wurde. Das kann es ja auch nicht sein.

Soweit ich mich erinnere benötigt FileVault2 doch unbedingt die Recovery Partition um überhaupt aktiviert werden zu können. Ist denn auf dem neuen iMac die Recovery Partition vorhanden ? Hatte der alte iMac ein FusionDrive mit APFS? Was ist im neuen iMac verbaut ? FusionDrive, SSD ?

Das spielt keine Rolle, da sich die Verbote laut Bild nur auf den Spotlight-Index beziehen und mit der Datensicherung nichts zu tun haben. Um die Meldungen zu verhindern, kannst Du Dich als Administrator anmelden und dem Befehl ein "sudo" voranstellen. Worauf caMpi hinauswollte, war: Lassen sich damit "sparse"-Dateien finden?

Wenn nein, würde das bestätigen, was eigentlich schon seit 24.08. klar war: Die Benutzerdaten wurden nicht gesichert, weil FileVault 1 im Einsatz war.

Nein.
1. Zugriffsverbote beziehen sich auf Benutzerrechte, nicht auf Verschlüsselung.
2. Auf dem alten Rechner kam kein FileVault 2 zum Einsatz.
3. FileVault 2 verschlüsselt nur die Originaldaten, nicht die Datensicherung.
4. Die Datensicherung lässt sich problemlos lesen, ist also selbst auch nicht verschlüsselt.

Ob in der unverschlüsselten Datensicherung ein verschlüsselter Benutzerordner war, war die noch offene Frage, die caMpi klären wollte.

Grrr, der Superuser lässt kein Passwort eingeben.

LoMacs

Das Passwort oder ein Cursor-Fortschritt wird beim Eingeben nicht angezeigt.

Wenn‘s trotzdem nicht geht, schalte den Root-User frei (mit dem Netinfo-Manager)

Hast du mal versucht das System komplett mit dem Originalbenutzer herzustellen? Also ein System nehmen, eine neue Platte anschließen und eine Systemwiederherstellung mit dem Timemachine Backup und dem ursprünglichen Benutzer durchführen?
Der Versuch auf einer anderen Installation die verschlüsselten Dateien auszulesen wird nicht erfolgreich sein. Das würde den Sinn einer Verschlüsselung konterkarieren.

Der Superuser darf auch kein Passwort haben, um keine Sicherheitslücken zu erzeugen. Wie ich oben geschrieben habe, musst Du Dich vorher als irgendein Administrator anmelden und dessen Kennwort nach der Befehlseingabe wiederholen. Die Kennworteingabe wird nicht angezeigt.

Das kann nicht funktionieren, da Mavericks auf einem neuen Mac nicht läuft.

Wie jetzt schon mehrfach erwähnt wurde, ist die Sicherung nicht verschlüsselt.

Wenn überhaupt, war ein Benutzerordner im Original verschlüsselt. Und wenn das so war, besteht die Möglichkeit, dass dieser Ordner von OS X nie oder nur selten gesichert wurde. Ob solche Sicherungen vorliegen, ist bis jetzt eine offene Frage.

WTF?

Das ist jetzt ein Programmbefugnisproblem, kein Berechtigungsproblem. Du müsstest in der Vergangenheit eine Rückfrage von macOS bekommen haben, ob Du dem Programm "Terminal" eine Datenschutzerlaubnis für den Zugriff auf besonders geschützte Daten (wie Time Machine) und für den Zugriff auf externe Laufwerke erteilen willst. Diese Genehmigung hast Du offensichtlich nicht erteilt.

Du kannst das jederzeit ändern, indem Du ein entsprechendes Häkchen bei "Systemeinstellungen > Sicherheit > Datenschutz > Festplattenvollzugriff" für das Programm "Terminal" setzt und es dann neu startest.

So, die Platte arbeitet jetzt wenigstens heftig. Warten auf Fehlermeldungen ...
(Mann, ich bin euch allen hier so dankbar, ganz ehrlich ...)

Es geht munter weiter.

Mir wäre die Lösung mehrere hundert Euro wert. Bitte Leute, lasst mich nicht hängen.

Da kann er wohl schon irgendwelchen(hard)-links nicht folgen. Weiter oben in dem Verlauf hat er keinen Treffer für das sparsebundle gefunden? Immer nur solche Fehler?

Was du noch probieren könntest: Mal im Termin mit "du" versuchen zu schauen, wo der Speicherplatz belegt ist.

Dazu kannst du ähnlich dem "find" Befehl nun mit "du" arbeiten.


sollte dir die Größe alle Unterordner auf der Backup-Festplatte anzeigen.
Dabei unterscheidet er zwischen "B" für Byte, "K" für Kilobyte, "M" für Megabyte und "G" für Gigabyte. Also sollte da ja schon einmal ein Ordner mit einer recht großen Größe dabei sein

Ist das System noch in dem Zustand?

Wenn ja, probiere das:
Melde dich mit einem zweiten, administrativen User an. Dann gehts in die Systemeinstellungen Benutzer, wo du den betroffenen Problem-User löschst, aber das Benutzerverzeichnis behältst (WICHTIG). Danach legst du einen neuen Benutzer an, dessen Kurzname dem des eben gelöschten Users entspricht.
Danach ab ins Terminal:
Grad bei der letzten Zeile musst du aufpassen, dass die Ordnernamen stimmen. Dabei hilft dir die Tab-Taste bei der Autovervollständigung, oder vorher ein ls zum Auflisten des Ordnerinhalts.
Eventuell musst du den mv jeweils wieder ein sudo voran stellen.

Wenn das nicht geht hab ich vielleicht noch einen.

Uups, das wichtigste vergessen:
Bevor du den alten Benutzer löschst, machst du in den Systemsteuerungen>Benutzer einen Rechtsklick auf ihn, gehst auf erweitert, und notierst dir seine ID.
Wenn der neue Benutzer angelegt und der alte gelöscht ist, überschreibst du die ID des neuen Benutzers durch die des Alten.

Mal 'ne ganz blöde Frage: Kommt Ihr noch an den alten Rechner, um das Backup auf diesem wiederherzustellen? - Selbst, wenn der bereits verkauft ist, hat der neue Eigentümer vielleicht kein Problem damit, wenn er für einen geringen Mietpreis nochmal eine Woche auf den Rechner verzichten muss.. dann kannst du den Versuch starten, den Rechner auf dem Original-Volume wiederherzustellen.

- Ich gehe allerdings davon aus, dass Du diese Idee schon hattest.


Und: Da mit der externen Platte so viel gearbeitet wird, würde ich eine Blockkopie der Inhalte als Sicherung auf eine weitere externe Platte empfehlen. Mit Carbon Copy Cloner (oder Festplattendienstprogramm) sollte das funktionieren. Nicht, dass bei dem ganzen Aktionismus plötzlich auch noch Daten inkonsistent werden oder die Platte mechanisch die Grätsche macht.

ES HAT GEKLAPPT! Ich kann diese Erleichterung noch gar nicht richtig in Worte fassen. Leute, ihr seid einfach unglaublich. Vielen Dank allen Beteiligten hier, insbesondere caMpi. Nach seiner Prozedur wurden die Ordner auf der TM-Platte völlig normal im Finder angezeigt, als ob nie was gewesen wären. Fotos, Texte, Musik - alles einfach rübergezogen.

Mein Angebot steht: Jeder, der hier mitgewirkt hat und mal in Südostbayern vorbeikommt, kriegt von mir eine schöne Mahlzeit mit unbegrenzt Getränken in einer schicken Wirtschaft.

coole Story
+1 an alle!

Freut mich für dich 💝
caMpi 👍

@mactechnews.de
✅ Jetzt fehlt nur noch ein Button & eine visuelle Darstellung der akzeptierten Lösung im Sinne von "gehe zur LÖSUNG" unter dem ersten (Frage)-Beitrag.



🌚💩 PS: mactechnews.de/forum/discussion/ByBye-Bewertungssystem-auf-MacTechNews-337215.html

Toll, dass das geklappt hat. Mir gingen mal Spielstände meiner Nichte bei einem Update eines iPhone beinahe verloren: ein Drama mit Tränen...
Nur was war jetzt die Ursache? Technisches Versagen?

Danke, aber ich nehme lieber das Geld
Freut mich, dass es geklappt hat.Es scheint bei Filevault 1 sowas wie ne Datenbank für die aktiven User zu geben, die hatte offensichtlich einen Schaden.

Gruß nach Rosenheim, mann muß nur am Ball bleiben, dann findet sich eine Lösung.