4.9
Gebaseerd op 191 beoordelingen
powered by Google
Met de introductie van Erase All Content and Settings (EACAS) vier jaar geleden in macOS Monterey is het veilig wissen opgelost in Macs met T2- of Apple-siliconchips,
Dit artikel legt uit hoe het werkt, wat het doet en wanneer u het moet gebruiken.
De interne SSD van een Apple Silicon Mac is verdeeld in drie APFS-containers/partities.
Intel Macs hebben dezelfde Apple APFS-container met de Boot Volume Group erin en de andere twee containers worden daar vervangen door één kleine EFI-partitie.
macOS beheert en gebruikt de eerste twee containers, ISC en Recovery, en die met de Boot Volume Group is de moeilijk wisbare. Die omvat de systeem- en gegevensvolumes, waarvan de eerste wordt gemaakt tot een alleen-lezen momentopname die is gekoppeld als het ondertekende systeemvolume een macOS bevat. Alles wat u als gebruiker installeert, inclusief apps en uw thuismap, bevindt zich in het gegevensvolume, dat automatisch wordt gecodeerd, zelfs als u FileVault niet hebt ingeschakeld.
Aangezien het gegevensvolume altijd wordt versleuteld, is de beste manier om de volledige inhoud ervan veilig te wissen, de code van de codering sleutel te vernietigen. Op voorwaarde dat dit robuust kan worden uitgevoerd, zodat de sleutel nooit meer kan worden hersteld.
De coderingssleutel die wordt gebruikt om het gegevensvolume te versleutelen, is zelf versleuteld en maakt deel uit van het mechanisme dat door FileVault wordt gebruikt wanneer die is ingeschakeld. Om ervoor te zorgen dat die coderingssleutels de Secure Enclave niet verlaat, wordt deze opnieuw gecodeerd, en de sleutel die door EACAS wordt vernietigd, is daar een van. macOS gebruikt ook anti-replay-technieken om ervoor te zorgen dat eerdere sleutels niet kunnen worden hergebruikt.
Naast het vernietigen van de coderingssleutel voor het gegevensvolume, voert EACAS ook andere nuttige taken uit. Deze omvatten het uitloggen van uw Apple-account, inclusief iCloud en iCloud Drive, het vernietigen van alle vingerafdrukken die worden gebruikt voor de Touch ID en het uitschakelen van Locatie deling om Zoek mijn en Activeringsvergrendeling uit te schakelen.
Ook alle LocalPolicy-records die zijn opgeslagen in Apple Silicon Macs worden door door de EACAS vernietigd. LocalPolicy geeft toegang tot externe opstartbare schijven. Mac eigenaren die een externe schijf hebben geconfigureerd om hun Mac op te starten, moeten deze waarschijnlijk opnieuw autoriseren voordat deze die Mac opnieuw kunnen opstarten.
Wat EACAS echter niet doet, is u afmelden bij de cloud van derden of andere services zoals Adobe’s Creative Cloud, of die Mac voor Apple-media zoals Music in te trekken. Het zal ook niets doen aan de SSV van uw Mac: dat is intact gebleven, met nog steeds dezelfde versie van macOS.
Start EACAS vanuit Systeeminstellingen > Algemeen > Overzetten of resetten > Alle inhoud en instellingen wissen…. In oudere versies van macOS die nog steeds de Systeemvoorkeuren gebruiken, opent u deze en wordt het aangeboden als een opdracht in het app-menu.
Als u doorgaat, zou u nog een laatste waarschuwing moeten zien voordat de inhoud van het datavolume wordt verwijderd.
Er is nu nog maar 300MB over uw datavolume, hier weergegeven in de herstelmodus.
Als u het datavolume van uw Mac wilt wissen, zodat u de gebruiker(s) opnieuw kunt installeren, is EACAS de eenvoudigste manier om dat te doen en u hoeft daarvoor dus niet op te starten in de Herstel modus.
EACAS is de voorkeursmethode bij het wissen van alle data en instellingen, om ervoor te zorgen dat niemand uw gegevens kan herstellen die zijn opgeslagen in uw thuismap, of ergens anders op het gegevensvolume.
De enige keer dat u waarschijnlijk de voorkeur geeft aan een andere methode, is wanneer u zowel de gegevens- als de systeemvolumes wilt wissen. U kunt dat doen met Schijfhulpprogramma in de herstelmodus. Als u echt wilt terugkeren naar fabrieksverse omstandigheden, is de beste manier om uw Mac in de DFU-modus te zetten en deze vervolgens te herstellen vanuit het IPSW-imagebestand voor die versie van macOS.
