Я досліджував FileVault 2, щоб переконатися, що я його зрозумів, перш ніж увімкнути його на своєму Mac. Читаючи Повний посібник Macworld по FileVault 2 у Леві , я зіткнувся з несподіваним застереженням (моє наголос):
Напевно, варто згадати, що той, хто краде Mac з підтримкою FileVault, ніколи не може вимкнути або перезапустити машину, не втративши доступ до пристрою запуску завантаженої машини. (Хоча вони, мабуть, не усвідомлюють це лише після вимкнення або перезавантаження.) Це також означає, що вони не можуть встановити оновлення, які потребують перезавантаження, нехай акумулятор заряджається до нуля або навіть стирає жорсткий диск і перевстановлює ОС. отримати «робочий» комп’ютер .
Це не має для мене сенсу. У моїй ментальній моделі FileVault 2 під час завантаження завантажується крихітна програма дешифрування, що зберігається на жорсткому диску. Ця програма запитує у користувача ключ і використовує його для початку розшифровки накопичувача та запуску ОС. Якщо ви мали б перевстановити ОС, вона перезаписала б програму дешифрування та завантажилась нормально.
Чому ви не можете перевстановити ОС на зашифрованому накопичувачі FileVault 2?