macOS Big Sur дээр Bitdefender Endpoint Security Tools-тэй эзлэхүүн шифрлэлтийн асуудлаас хэрхэн сэргийлэх вэ?

Энэ нийтлэл нь хуваалтуудаа Bitdefender Endpoint Security Tools-оор шифрлэсэн macOS хэрэглэгчдэд зориулагдсан. Bitdefender аюулгүй байдлын агенттай холбоотой гарч болзошгүй асуудлууд болон тэдгээрээс хэрхэн сэргийлэхийг тайлбарлана.

macOS Big Sur дахь файлын системийн формат, удирдлагын хэрэгслийн өөрчлөлт

HFS, HFS+ ба APFS

macOS HFS (Hierarchical File System) Standard нь 1985 онд нэвтэрсэн хатуу дискний формат байв. HFS Plus буюу HFS+ нь Apple Inc.-ийн боловсруулсан journaling файлын систем бөгөөд 1998 онд macOS 8.1-ээр Apple компьютерийн үндсэн файлын системийн хувьд Hierarchical File System (HFS)-ийг орлосон. HFS+ нь 2017 онд macOS High Sierra-тай хамт Apple File System (APFS)-ээр солигдох хүртэл macOS X-ийн үндсэн файлын систем хэвээр байв.

APFS буюу «Apple File System» нь macOS 10.13 High Sierra-ийн шинэ боломжуудын нэг юм. Үүнийг SSD болон бусад бүх-флаш хадгалалтад зориулан оновчилсон боловч механик болон хосолмол дискэн дээр ч ажиллана.

APFS формат нь HFS+ файлуудыг орлохоор зохиогдсон. APFS файлуудад CoreStorage эзлэхүүн удирдагч шаардлагагүй.

CoreStorage

CoreStorage нь Mac OS X 10.7 Lion гарахад FileVault2 дискийг бүтнээр нь шифрлэх боломжтой хамт нэвтэрсэн логик эзлэхүүн удирдагч юм. HFS/HFS+ дискийг шифрлэхийн тулд дискийг CoreStorage-д нэмдэг.

Diskutil

Diskutil нь macOS үйлдлийн систем дэх диск болон дискний эзлэхүүнтэй холбоотой ажлуудыг гүйцэтгэдэг суурилуулсан системийн хэрэгсэл юм.

macOS Big Sur-аас үүсэх боломжит асуудлаас хэрхэн сэргийлэх вэ

macOS Big Sur (11-р хувилбар)-оос эхлэн CoreStorage логик эзлэхүүн удирдлагын систем хуучирсан (deprecated) болж, Apple File System (APFS)-ээр солигдоно.

Үүнээс болж macOS Big Sur (11.0) дээр HFS эзлэхүүнүүдийг удирдах боломжгүй болдог тул өгөгдөл алдагдах эрсдэл үүснэ.

Энэ асуудлыг шийдэхийн тулд доорх алхмуудыг дагахыг зөвлөж байна.

1. 1HFS эзлэхүүний архив агуулсан хэвээр байгаа төхөөрөмжүүдийг тодорхойлно.

> Тэмдэглэл: HFS эзлэхүүнүүд голдуу дараах системүүд дээр байдаг:
>
> - OS X 10.11 El Capitan
> - macOS 10.12 Sierra
> - macOS 10.13 High Sierra болон түүнээс хойших хувилбар, хэрэв үйлдлийн системийг HFS эзлэхүүнүүдийг APFS руу хөрвүүлэлгүйгээр өмнө нь шинэчилсэн бол.

HFS эзлэхүүнүүдийг тодорхойлохын тулд Terminal дээр дараах командыг ашиглана:

```
diskutil cs list
```

1. CoreStorage логик эзлэхүүний бүлэг олдоогүй (No CoreStorage logical volume groups found).

2. CoreStorage эзлэхүүн олдсон, шифрлээгүй:

```
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
=========================================================
Name: Macintosh HD
Status: Online
Size: 42605699072 B (42.6 GB)
Free Space: 18964480 B (19.0 MB)
|
+-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
| ----------------------------------------------------
| Index: 0
| Disk: disk0s2
| Status: Online
| Size: 42605699072 B (42.6 GB)
| +-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
----------------------------------------------------------
Encryption Type: None
| +-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
---------------------------------------------------
Disk: disk1
Status: Online
Size (Total): 42234413056 B (42.2 GB)
Revertible: Yes (no decryption required)
LV Name: Macintosh HD
Volume Name: Macintosh HD
Content Hint: Apple_HFS
```

3. CoreStorage эзлэхүүн олдсон, шифрлэж байгаа:

```
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
=========================================================
Name: Macintosh HD
Status: Online
Size: 42605699072 B (42.6 GB)
Free Space: 18964480 B (19.0 MB)
|
+-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
| ----------------------------------------------------
| Index: 0
| Disk: disk0s2
| Status: Online
| Size: 42605699072 B (42.6 GB)
|
+-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
----------------------------------------------------------
Encryption Type: AES-XTS
Encryption Status: Unlocked
Conversion Status: Converting (forward)
High Level Queries: Not Fully Secure
| Passphrase Required
| Accepts New Users
| Has Visible Users
| Has Volume Key
|
+-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
---------------------------------------------------
Disk: disk1
Status: Online
Size (Total): 42234413056 B (42.2 GB)
Conversion Progress: 39%
Revertible: Yes (unlock and decryption required)
LV Name: Macintosh HD
Volume Name: Macintosh HD
Content Hint: Apple_HFS
```

4. CoreStorage эзлэхүүн олдсон, шифрлэгдсэн:

```
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
=========================================================
Name: Macintosh HD
Status: Online
Size: 42605699072 B (42.6 GB)
Free Space: 18964480 B (19.0 MB)
|
+-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
| ----------------------------------------------------
| Index: 0
| Disk: disk0s2
| Status: Online
| Size: 42605699072 B (42.6 GB)
|
+-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
----------------------------------------------------------
Encryption Type: AES-XTS
Encryption Status: Unlocked
Conversion Status: Complete
High Level Queries: Fully Secure
| Passphrase Required
| Accepts New Users
| Has Visible Users
| Has Volume Key
|
+-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
---------------------------------------------------
Disk: disk1
Status: Online
Size (Total): 42234413056 B (42.2 GB)
Conversion Progress: Complete
Revertible: Yes (unlock and decryption required)
LV Name: Macintosh HD
Volume Name: Macintosh HD
Content Hint: Apple_HFS
```

5. CoreStorage эзлэхүүн олдсон, шифрийг тайлж байгаа:

```
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 202B3204-29C1-4722-90F2-F00F626AA580
=========================================================
Name: Macintosh HD
Status: Online
Size: 42605699072 B (42.6 GB)
Free Space: 18964480 B (19.0 MB)
|
+-< Physical Volume 8CA4D9F6-CE15-4817-8FAD-24F295D95052
| ----------------------------------------------------
| Index: 0
| Disk: disk0s2
| Status: Online
| Size: 42605699072 B (42.6 GB)
|
+-> Logical Volume Family A242AD19-1CD2-4874-B03D-C9E49A07DB66
----------------------------------------------------------
Encryption Type: AES-XTS
Encryption Status: Unlocked
Conversion Status: Converting (backward)
Reversion State: Decrypting
High Level Queries: Not Fully Secure
| Has Visible Users
| Has Volume Key
|
+-> Logical Volume 534678C2-4859-4733-91C3-A32E4E7C16C6
---------------------------------------------------
Disk: disk1
Status: Online
Size (Total): 42234413056 B (42.2 GB)
Conversion Progress: 11%
Revertible: Yes (unlock and decryption required)
LV Name: Macintosh HD
Volume Name: Macintosh HD
Content Hint: Apple_HFS
```

2. 2Дээрх жишээнүүдээс хамааран дараах дарааллаар ажиллахыг зөвлөж байна:

- Эзлэхүүнүүд шифрийг тайлж байгаа шатанд байвал үйл явц дуустал хүлээнэ.
- c ба d зүйлд олдсон шифрлэгдсэн HFS эзлэхүүнүүдийн шифрийг Bitdefender Endpoint Security Tools ашиглан үргэлжлүүлэн тайлна. Өөрчлөлт хүчин төгөлдөр болохын тулд компьютерийг дахин асаах шаардлагатай байж болно.
- b ба e зүйлийн хувьд, хэрэв эдгээр нь Non Boot (ачаалах биш) эзлэхүүн бол өгөгдлөө нөөцөлсөн эсэхээ шалгасны дараа 5-р алхам руу шилжиж APFS файл руу хөрвүүлэх үйл явцыг эхлүүлж болно.

3. 3Time Machine эсвэл өөр нөөцлөх программаар өгөгдлөө нөөцөлнө.

> Тэмдэглэл: Өгөгдлөө нөөцлөхийг зөвхөн үйлдлийн системийг шинэчлэхийн өмнө бус, байнга зөвлөдөг.

4. 4macOS Big Sur хувилбар руу шинэчилнэ. Ачаалах хуваалт автоматаар APFS руу хөрвөнө.

5. 5Ачаалах биш HFS эзлэхүүн бүрийг дараах алхмаар APFS руу хөрвүүлнэ:

1. HFS эзлэхүүнүүдийг тодорхойлно:

CoreStorage-д нэмээгүй HFS эзлэхүүнд дараах командыг ашиглана:

```
diskutil list
```

CoreStorage-д нэмсэн HFS эзлэхүүнд дараах командыг ашиглана:

```
diskutil cs list
```

2. Эзлэхүүнийг дараах жишээний дагуу APFS руу хөрвүүлнэ:

```
diskutil apfs convert disk0s2
```

```
diskutil apfs convert disk5
```

6. 6Өгөгдлийн бүрэн бүтэн байдлыг шалгана. Шинэчлэх болон APFS руу хөрвүүлэх явцад өгөгдөл гэмтсэн бол өмнөх нөөцөөс сэргээнэ.

7. 7Өгөгдлөө цаашид хамгаалахын тулд шинэ APFS эзлэхүүнүүдийг Bitdefender Endpoint Security Tools ашиглан шифрлэнэ.