Ошибка FileVault 195 на Mac: причины и способы разблокировки диска

Что означает ошибка FileVault 195

Ошибка FileVault 195 (код -195) возникает при попытке разблокировать зашифрованный том FileVault на Mac. Система отказывается принимать введённый 恢复-прокси (Recovery Key) или пароль учётной записи, и вы видите сообщение, похожее на «Не удалось разблокировать том» или «Неправильный恢复-прокси».

Эта ошибка означает, что система не может проверить предоставленные вами учётные данные для доступа к зашифрованному диску. Важно: это не ошибка в самом шифровании, а проблема аутентификации. Диск остаётся зашифрованным и защищённым.

Причины возникновения

Ошибка 195 обычно вызвана одной из следующих причин:

1. Неправильный恢复-прокси. Самая частая причина. Вы могли:
   • Ошибиться при вводе (путаница 0/O, 1/I/L).
   • Использовать恢复-прокси от другого Mac или другого тома.
   • Потерять恢复-прокси или использовать устаревшую версию (если он был сброшен ранее).
2. Повреждение метаданных FileVault. Сбой при записи, неожиданное отключение питания или ошибка диска могли повредить служебную информацию, которая связывает恢复-прокси с томом.
3. Конфликт программного обеспечения. Некоторые утилиты для управления дисками, антивирусы или программы глубокого уровня могут вмешиваться в процесс загрузки и проверки пароля.
4. Проблемы с учётной записью. Пароль учётной записи, который вы пытаетесь использовать, был изменён после включения FileVault, но система не получила обновлённый хэш (редко, но возможно после сбоя).
5. Устаревшая или повреждённая версия macOS. Критические обновления безопасности иногда меняют механизмы аутентификации FileVault.

Способ 1: Тщательная проверка и повторный ввод恢复-прокси

Прежде чем переходить к сложным методам, убедитесь, что вводите恢复-прокси абсолютно точно.

1. Найдите оригинальный恢复-прокси. Он должен быть сохранён в:
   • Печатной копии, которую вы сделали при включении FileVault.
   • Записи в приложении «Пароли» (если сохранили там).
   • Учётной записи iCloud (если вы выбрали опцию сохранения в iCloud).
2. Внимательно рассмотрите каждый символ. Убедитесь, что:
   • Не путаете цифры и буквы: 0 (ноль), O (большая о), 1 (единица), I (большая и), L (большая эль).
   • Правильно вводите разделители (пробелы или дефисы) — они должны совпадать с оригиналом.
   • Используете только заглавные буквы, если恢复-прокси был в таком формате.
3. Попробуйте ввести恢复-прокси на экране приветствия (перед входом в систему) и в окне разблокирования тома (если оно появляется отдельно). Иногда интерфейс разный.

Способ 2: Использование пароля другой учётной записи

Если на вашем Mac есть другая учётная запись с правами администратора, попробуйте войти в неё.

1. На экране приветствия выберите другую учётную запись.
2. Введите её пароль. Если система успешно загрузится, это значит, что恢复-прокси не привязан к этой учётной записи, и проблема, скорее всего, в вашем основном пароле или恢复-прокси.
3. После входа в систему откройте Системные настройки → Пользователи и группы.
4. Нажмите на значок замка для внесения изменений, затем выберите свою основную учётную запись.
5. Нажмите «Сбросить пароль» и следуйте инструкциям, чтобы задать новый пароль для своей учётной записи. После этого попробуйте разблокировать диск с новым паролем.

Способ 3: Сброс恢复-прокси через режим восстановления (macOS Recovery)

Это основной способ, если恢复-прокси утерян, но вы помните пароль от любой учётной записи администратора на этом Mac.

1. Загрузитесь в режиме восстановления:
   • Для Mac с чипом Apple Silicon: Выключите Mac, затем удерживайте кнопку питания, пока не появится окно загрузочных опций. Выберите «Параметры» → «Продолжить».
   • Для Mac с Intel: Выключите Mac, затем включите и сразу удерживайте Command (⌘) + R до появления логотипа Apple.
2. Выберите свою учётную запись администратора и введите её пароль.
3. В утилитах выберите «Сброс пароля» (Reset Password) в меню «Утилиты».
4. В левом верхнем углу окна выберите «Загрузочный том» (通常 это Macintosh HD).
5. В правой части окна вы увидите опцию «Сбросить恢复-прокси» (Reset Recovery Key). Нажмите на неё.
6. Важно: Эта опция доступна только если вы знаете пароль текущей (или любой другой) учётной записи администратора на этом Mac. Система сгенерирует новый恢复-прокси и покажет его на экране. Обязательно запишите его в надёжное место!
7. После сброса перезагрузите Mac и попробуйте войти с новым恢复-прокси.

Способ 4: Создание временной новой учётной записи через Recovery

Если вы не знаете паролей ни одной учётной записи на этом Mac, но у вас есть физический доступ к компьютеру, можно попробовать создать новую учётную запись из режима восстановления.

1. Загрузитесь в режим восстановления, как описано в Способе 3.
2. В меню «Утилиты» выберите «Терминал».
3. В терминале выполните команду для сброса пароля и создания нового пользователя:

   resetpassword
   

   (или найдите утилиту «Сброс пароля» в графическом интерфейсе).
4. Утилита может предложить сбросить пароль для существующего пользователя. Если это не помогает, попробуйте смонтировать системный том и вручную создать нового пользователя через Terminal, но это высокорискованный метод, требующий глубоких знаний. Чаще всего этот путь не приводит к разблокировке существующего зашифрованного тома, а позволяет только стереть его.

Способ 5: Обращение в Apple Support и крайние меры

Если ни один из вышеперечисленных способов не сработал, и恢复-прокси утерян, а пароли от всех учётных записей неизвестны, восстановить доступ к данным на зашифрованном диске, к сожалению, невозможно. Шифрование FileVault рассчитано на подобные сценарии.

1. В этом случае вам потребуется полное стирание диска и переустановка macOS.
2. Для этого загрузитесь в режим восстановления.
3. Откройте Утилиту Disk Utility.
4. Выберите основной зашифрованный том (например, Macintosh HD), нажмите «Стереть».
5. Внимание: Это безвозвратно удалит все данные на диске.
6. После стирания закройте Disk Utility и выберите «Переустановить macOS».
7. После чистой установки вы сможете заново настроить Mac и, при необходимости, восстановить данные из резервной копии (Time Machine), если она была создана до включения FileVault или с恢复-прокси.

Профилактика

Чтобы избежать ситуации, когда вы заблокированы из-за ошибки 195:

1. Не теряйте恢复-прокси. При первом включении FileVault macOS настойчиво предлагает распечатать恢复-прокси и сохранить его в надёжном месте (не на том же компьютере!). Сохраните его в менеджере паролей (например, 1Password, Bitwarden).
2. Используйте iCloud для恢复-прокси. При включении FileVault вы можете выбрать опцию «Позволить моей учётной записи iCloud разблокировать мой диск». Это связывает恢复-прокси с вашей Apple ID, но не отменяет необходимости иметь отдельный恢复-прокси на случай потери доступа к iCloud.
3. Регулярно обновляйте macOS. Установите все обновления безопасности, которые могут содержать исправления для компонентов шифрования.
4. Имейте рабочий резервный план. Настройте Time Machine на внешний диск. Резервная копия делается на уровне файловой системы и не зависит от состояния шифрования диска. Это ваша главная страховка от потери данных.