FileVault unable to decrypt: как исправить ошибку расшифровки на macOS

Что означает ошибка "FileVault unable to decrypt"

Ошибка "FileVault unable to decrypt" (или "Не удалось расшифровать") появляется при попытке входа в систему на Mac с включённым FileVault, когда система не может расшифровать загрузочный том. Она также может возникать при подключении внешнего зашифрованного диска FileVault. Ошибка блокирует доступ к системе или данным до тех пор, пока не будет введён правильный пароль или ключ восстановления. В логах система может фиксировать код ошибки (например, 0x8a), что указывает на проблему аутентификации.

Причины возникновения

1. Неправильный пароль. Ввод пароля от другой учётной записи или ошибка в раскладке/регистре клавиатуры.
2. Изменение пароля после включения FileVault. Если пароль учётной записи был изменён, но FileVault не обновил его автоматически (например, после обновления macOS).
3. Потеря или утеря ключа восстановления. Ключ восстановления FileVault не был сохранён или утерян, а пароль не подходит.
4. Повреждение диска или файловой системы. Ошибки на уровне диска (например, сбой S.M.A.R.T.) или повреждение APFS-тома.
5. Сбой в системе. Проблемы после обновления macOS, конфликт программного обеспечения или повреждение системных файлов.
6. Аппаратные проблемы. Неисправность памяти (RAM) или контроллера диска, приводящие к ошибкам чтения.

Способ 1: Проверка пароля и использование ключа恢复ления

Это первый и самый простой шаг. Убедитесь, что вы используете правильные учётные данные.

1. Проверьте пароль:
   • Введите пароль от учётной записи, которая была активна при включении FileVault (обычно это ваша основная учётная запись).
   • Проверьте, что не включена Caps Lock (иконка в верхнем правом углу экрана входа).
   • Если используете внешнюю клавиатуру, убедитесь, что она подключена правильно.
2. Используйте ключ восстановления (если он был сохранён):
   • На экране входа после нескольких неудачных попыток ввода пароля появится опция «Ключ восстановления».
   • Введите 24-символьный ключ (например, ABCD-EFGH-IJKL-MNOP-QRST-UVWX), который вы сохранили при включении FileVault.
   • Ключ можно найти в:
     • Печатной копии, сохранённой в безопасном месте.
     • Учётной записи iCloud (если выбрана опция хранения ключа в iCloud).
     • В менеджере паролей (например, 1Password, Bitwarden).
3. Если пароль и ключ не работают, переходите к следующим способам.

Способ 2: Сброс пароля через режим восстановления macOS

Этот метод позволяет сбросить пароль учётной записи, что также обновит пароль FileVault. Данные на диске сохранятся.

1. Перезагрузите Mac в режим восстановления:
   • Выключите Mac.
   • Включите его и сразу удерживайте клавиши Command (⌘) + R до появления логотипа Apple или globа загрузки.
   • Отпустите клавиши. Загрузится среда восстановления macOS.
2. Запустите утилиту сброса пароля:
   • В меню сверху выберите «Утилиты» → «Терминал».
   • В терминале введите команду:

     resetpassword
     

   • Нажмите Enter. Откроется мастер сброса пароля.
3. Сбросьте пароль:
   • Выберите системный том (обычно Macintosh HD).
   • Выберите учётную запись, для которой нужно сбросить пароль.
   • Введите новый пароль и подсказку (если требуется).
   • Нажмите «Далее», затем «Перезагрузить».
4. После перезагрузки:
   • Войдите в систему с новым паролем. FileVault автоматически расшифрует диск.
   • Важно: Если FileVault был включён для нескольких учётных записей, убедитесь, что вы сбросили пароль для той, которая использовалась для шифрования (обычно первой созданной).

Способ 3: Восстановление диска через Disk Utility

Если диск повреждён, может потребоваться восстановление APFS-тома. Этот метод не удаляет данные, но всегда делайте резервную копию, если возможно.

1. Загрузитесь в режим восстановления (как в способе 2).
2. Откройте Disk Utility:
   • В меню «Утилиты» выберите «Disk Utility».
3. Восстановите том:
   • В левой панели выберите том (например, Macintosh HD), а не физический диск.
   • Нажмите «First Aid» (Первый помощник) и следуйте инструкциям для проверки и исправления ошибок файловой системы.
   • Если First Aid не помогает, попробуйте «Восстановить» (Restore) из резервной копии Time Machine (если она есть).
4. Перезагрузите Mac и попробуйте войти с паролем.

Способ 4: Разблокировка диска через командную строку (для внешних дисков)

Если ошибка возникает при подключении внешнего зашифрованного диска FileVault, разблокируйте его через Терминал.

1. Подключите диск к Mac.
2. Откройте Терминал (в обычной системе или через режим восстановления).
3. Определите идентификатор диска:

   diskutil list
   

   Найдите диск в списке (например, disk2s1).
4. Разблокируйте диск:

   diskutil apfs unlockVolume /dev/disk2s1 -passphrase
   

   Вам будет предложено ввести пароль от диска. После успешного ввода диск будет смонтирован.

Профилактика

Чтобы избежать проблемы в будущем:

1. Регулярно обновляйте пароль учётной записи через Системные настройки → Пароли после изменений, чтобы FileVault синхронизировал его.
2. Сохраните ключ восстановления в нескольких местах:
   • Напечатайте и храните в сейфе.
   • Сохраните в менеджере паролей.
   • Включите хранение в iCloud (менее безопасно, но удобно).
3. Создавайте резервные копии через Time Machine. Это не предотвратит ошибку, но упростит восстановление данных.
4. Проверяйте здоровье диска раз в месяц через Disk Utility (First Aid).
5. Не отключайте FileVault без предварительной расшифровки диска (через Системные настройки → FileVault → Выключить FileVault).

Если проблема повторяется после всех действий, возможно, требуется замена диска (при аппаратных ошибках) или полная переустановка macOS.