为 FileVault 生成恢复密钥

Question

当我创建 FileVault 加密分区来安装 OSX Yosemite 时，我认为我没有创建恢复密钥。事后可以创建恢复密钥吗？怎么做？

Answer 1

您可以访问磁盘，直到您忘记所有可以解锁磁盘的用户的密码。（您可能需要为此目的创建另一个用户并安全地存储密码）

如果您没有记下解锁密钥，也没有使用 icloud 存储，则您无法恢复或重新创建密钥。

Answer 2

您可以使用以下命令检查是否正确初始化了恢复密钥：

fdesetup haspersonalrecoverykey

如果答案是：

false

然后你可以使用以下命令创建第一个：

fdesetup changerecovery -personal

它将要求您输入当前密码：

Enter your password:
New personal recovery key = 'WA2P-VJ3H-14WE-Z9MT-74PQ-UTC6'

接下来，您必须将此恢复密钥与您的磁盘和用户的名称一起安全地存储在未连接的加密存储中（以避免在您拥有许多磁盘和用户时出现错误）。