FileVault недоступен на Mac: как включить шифрование

Что означает ошибка FileVault недоступен

При попытке активировать системное шифрование в разделе «Настройки» → «Пароль и безопасность» переключатель FileVault становится неактивным или появляется предупреждение «FileVault недоступен». Система не может инициализировать процесс шифрования, так как текущая конфигурация диска или загрузчика не удовлетворяет требованиям безопасности macOS.

Ошибка возникает на уровне файловой подсистемы. macOS проверяет целостность раздела восстановления, тип файловой системы и наличие кастомных загрузочных скриптов. Если хотя бы один параметр не соответствует стандартам Apple, интерфейс блокирует включение защиты, чтобы предотвратить повреждение данных или невозможность загрузки.

Причины возникновения

• Неподдерживаемая файловая система. FileVault требует формат APFS. Если вы используете устаревший Mac OS Extended (Journaled) или сторонний формат, шифрование отключено.
• Сторонний менеджер загрузки. Программы вроде rEFInd, Clover или OpenCore изменяют структуру EFI, что нарушает проверку цифровой подписи Apple.
• Повреждённый или удалённый раздел Recovery. Без него система не может хранить ключи восстановления и проверять целостность загрузочного тома.
• Конфликт с FileVault Legacy. Остатки старых конфигураций шифрования после миграции с macOS 10.15 или более ранних версий.
• Ограничения корпоративной политики (MDM). Если устройство управляется через Jamf или Microsoft Intune, администратор мог принудительно отключить возможность самостоятельной активации.

Способы решения

Способ 1: Проверка формата диска и конвертация в APFS

Убедитесь, что загрузочный том использует правильный формат. Это базовое требование для работы шифрования.

1. Откройте папку Программы → Утилиты и запустите Дисковую утилиту.
2. В левом боковом меню выберите внутренний диск Macintosh HD.
3. Проверьте поле Формат в нижней части окна. Если там указано Mac OS Extended (журналируемый), потребуется конвертация.
4. Нажмите кнопку Изменить... или используйте терминальную команду для безопасного преобразования:

diskutil apfs convert /dev/disk1s1

⚠️ Важно: Замените /dev/disk1s1 на идентификатор вашего тома (указан в Дисковой утилите). Процесс занимает от 15 до 60 минут в зависимости от объёма данных. Не выключайте питание.

После завершения перезагрузите Mac и проверьте настройки FileVault.

Способ 2: Очистка EFI от сторонних загрузчиков

Кастомные загрузчики часто перехватывают управление на ранних этапах старта, что блокирует инициализацию FileVault.

1. Откройте Терминал и введите команду для монтирования EFI-раздела (потребуются права администратора):

sudo diskutil mount disk0s1

2. Перейдите в директорию загрузчика:

cd /Volumes/EFI/EFI
ls

3. Удалите папки, не принадлежащие Apple (например, BOOT, refind, Clover). Оставьте только папку APPLE.
4. Отмонтируйте раздел и перезагрузитесь:

sudo diskutil unmount /Volumes/EFI
sudo shutdown -r now

После чистой загрузки macOS вернёт контроль над загрузочным процессом. Кнопка активации FileVault должна стать доступной.

Способ 3: Принудительная активация через терминал

Если графический интерфейс показывает ошибку, но система стабильна, вы можете запустить процесс шифрования напрямую через утилиту fdesetup.

1. Откройте Терминал и выполните:

sudo fdesetup enable

2. Система запросит пароль текущей учётной записи. Введите его и нажмите Enter.
3. Вам будет предложено сохранить ключ восстановления. Выберите Y для отображения ключа на экране или L для сохранения в файл.
4. Подтвердите действие. Процесс запустится в фоновом режиме.

Отслеживать прогресс можно командой:

sudo fdesetup status

💡 Совет: Не закрывайте крышку ноутбука во время первого прохода шифрования. Процесс требует стабильного питания и не приостанавливается при переходе в спящий режим.

Способ 4: Восстановление структуры диска через режим восстановления

Если предыдущие шаги не сработали, вероятно повреждена служебная область диска.

1. Выключите Mac. На Apple Silicon зажмите кнопку питания до появления окна параметров. На Intel зажмите Cmd + R при звуке старта.
2. Выберите языковые параметры и перейдите в меню Утилиты → Дисковая утилита.
3. Выберите загрузочный том и нажмите Первая помощь. Дождитесь завершения проверки.
4. Если утилита сообщает о повреждении структуры, нажмите Исправить диск.
5. Перезагрузите систему в обычном режиме и попробуйте включить FileVault.

Профилактика

Чтобы избежать повторной блокировки шифрования, придерживайтесь следующих правил. Всегда используйте стандартный загрузчик macOS и не устанавливайте сторонние утилиты для изменения порядка старта. Регулярно обновляйте операционную систему: патчи безопасности часто исправляют уязвимости в подсистеме шифрования. Храните ключи восстановления в менеджере паролей, отделённом от самого устройства. Если вы планируете установку второй ОС (например, Windows через Boot Camp), сначала настройте FileVault, а затем создавайте разделы — так система корректно зарегистрирует новые точки монтирования.