Шифруйте зовнішній накопичувач USB на MacOS High Sierra

Я не можу зашифрувати USB-накопичувач на MacOS High Sierra. Хоча я спробував різні підходи, але ніколи не вийшло:

Використовуйте Finder (клацніть правою кнопкою миші, потім виберіть "Шифрувати диск"): ця опція не відображається на моїй машині
Використовуйте Diskutil (немає можливості використовувати шифрування)
Використовуйте інструмент командного рядка diskutil: не вдалося переформатувати як APFS, немає підказки, що робити далі…

usb encryption high-sierra

Така ж проблема і на моєму Mac mini. Відсутні всі меню, які дозволяють мені шифрувати зовнішні диски. Але macOS показує пункт меню "Розшифрувати" на всіх уже зашифрованих накопичувачах і не має проблем з їх встановленням.

— DiableNoir

@DiableNoir ви теж на Високій Сьєррі? Я впевнений, що це пов'язано з Високою Сьєррою. Тим часом мені вдалося створити накопичувач у форматі APFS через командний рядок; буде документувати кроки тут пізніше.

— Моріц Петерсен

Так, пункти меню відсутні після оновлення до Високої Сьєрри. Я також втрачав усі варіанти, які ви перераховували раніше. macOS пропонує лише розшифровку вже зашифрованих зовнішніх накопичувачів. В даний час я не використовую APFS, і я також не хочу його використовувати через проблеми сумісності з іншими системами, якими я користуюся.

— DiableNoir

Відповіді:

Це приклад робочого процесу для шифрування USB thumbdrive з HSF + (Journaled) за diskutilдопомогою командного рядка.

Припустимо, що ви починаєте з USB-накопичувача у форматі MS-DOS.

Крок 1. Перерахуйте всі поточно встановлені диски diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *8.1 GB     disk2
   1:                 DOS_FAT_32 MYSTORAGE               8.1 GB     disk2s1

Ви бачите, що диск MYSTORAGEмає ідентифікатор disk2s1і DOS_FAT_32відформатований.

Крок 2. Тепер відформатуйте диск у disk2вигляді HSF + (Journaled):

diskutil eraseDisk JHFS+ "New Storage" GPT disk2

Назва диска буде "New Storage". Наразі він ще не зашифрований. Подивіться список дисків diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:                  Apple_HFS New Storage             7.7 GB     disk2s2

Крок 3: Тепер ви бачите розділ "Нове сховище" з ідентифікатором disk2s2. Зашифруйте цей розділ за допомогою:

diskutil cs convert disk2s2 -passphrase

Коли буде запропоновано, введіть пароль.

Якщо ви зараз перелічите диски, ви також побачите зашифрований логічний том diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:          Apple_CoreStorage New Storage             7.7 GB     disk2s2
   3:                 Apple_Boot Boot OS X               134.2 MB   disk2s3

/dev/disk3 (external, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS New Storage            +7.3 GB     disk3
                                 Logical Volume on disk2s2
                                 8B474F90-34B7-49FE-95E0-E8B260C51CCF
                                 Unlocked Encrypted

Якщо пропустити крок 3, ви також можете зашифрувати диск за допомогою Finder:

Просто клацніть правою кнопкою миші на диску та виберіть "Шифрувати назву диска".

Обережно: Якщо ви виберете цей альтернативний підхід, диск буде відформатований як зашифрований диск APFS!

— Моріц Петерсен
джерело

Дякую! Це допомогло мені зашифрувати зовнішній USB-накопичувач, коли я раніше не міг.

— LarsH

Відповідь Моріца Петерсена правильна, але вона працює лише тому, що він використовує "карту розділів GUID" на кроці 2.

Тож я можу запропонувати альтернативну відповідь: Ви також можете скористатися графічною програмою Disk Utility macOS для шифрування зовнішнього диску. Вибір "GUID Partition Map" замість "Master Boot Record" робить видимими всі параметри меню. Після зміни карти розділів навіть Finder пропонує вам шифрування файлової системи.

Утиліта диска "Erase" -Dialog після вибору "Master Boot Record":

Утиліта диска "Стерти" -Dialog після вибору "Карта розділів GUID":

— DiableNoir
джерело

Де я можу вибрати "Карта розділів GUID"? Я ніде не бачу такої опції у програмі Disk Utility ...

— Алекс

Виберіть диск (не розділ, оскільки його на початку диска!), А потім поле "Схема". Зауважте, що це також очистить вашу таблицю розділів і всі ваші розділи!

— DiableNoir

@PeterFox Я перевірив це ще раз, і він також працює для USB-ключів та жорстких дисків USB. Але знову ж таки: важливо вибрати "GUID" як схему до (!!!) вибору формату. Це працювало для вас?

— DiableNoir

Disk Utility має два режими перегляду для лівої панелі: Show only volumesта Show all devices, доступний через Viewспадне меню у верхньому лівому куті. Пристрої та розділи мають різні параметри стирання - у Show only volumesрежимі (який був типовим для мене) вам запропонують єдину версію розділу Erase, що не дає вам можливості змінити схему (що є параметром рівня пристрою) . Перейдіть Show all devicesна пристрій та клацніть правою кнопкою миші на пристрої, щоб побачити повний набір параметрів стирання.

— Кріс

Алекс правий, іноді не відображається поле схеми, і в цьому випадку ця відповідь не працює. (І тому невірно, що відповідь Моріца працює лише тому, що він використовує GPT на кроці 2. Це працює, тому що він обходить цю поведінку, що приховує інформацію GUI Disk Utility.) Точка Кріса щодо зміни режиму перегляду на показ пристроїв є ключовою для використання Рішення GUI ... для моєї свіжої ОС встановлено режим перегляду Show only volumesза замовчуванням, що перешкоджає доступу до схеми GPT та опції шифрування.

— LarsH