Cifre la memoria USB externa en MacOS High Sierra

25

No puedo encriptar una memoria USB en MacOS High Sierra. Aunque probé diferentes enfoques, nunca funcionó:

  • Use Finder (haga clic con el botón derecho y luego seleccione "Cifrar unidad"): esta opción no está visible en mi máquina
  • Use Diskutil (no hay opción para usar cifrado)
  • Use la herramienta de línea de comandos diskutil: no se puede formatear como APFS, no tengo idea de qué hacer a continuación ...
usb encryption high-sierra Moritz Petersen
fuente
Mismo problema aquí en mi Mac mini. Faltan todos los menús que me permiten cifrar unidades externas. Pero macOS muestra el elemento de menú "Descifrar" en todas las unidades ya encriptadas y no tiene problemas para montarlas.
DiableNoir
@DiableNoir, ¿también estás en High Sierra? Estoy seguro, está relacionado con High Sierra. Mientras tanto, pude crear una unidad formateada APFS a través de la línea de comandos; documentará los pasos aquí más adelante.
Moritz Petersen
Sí, faltan los elementos del menú después de actualizar a High Sierra. También perdí todas las opciones que mencionaste antes. macOS solo ofrece descifrado de unidades externas ya encriptadas. Actualmente no uso APFS y tampoco quiero usarlo, debido a problemas de compatibilidad con otros sistemas que uso.
DiableNoir

Respuestas:

15

Este es un ejemplo de flujo de trabajo para cifrar una unidad de memoria USB con HSF + (con registro) diskutilusando la línea de comando.

Suponiendo que comience con una memoria USB con formato MS-DOS.

Paso 1: enumere todos los discos montados actualmente diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *8.1 GB     disk2
   1:                 DOS_FAT_32 MYSTORAGE               8.1 GB     disk2s1

Verá que el disco MYSTORAGEtiene el identificador disk2s1y está DOS_FAT_32formateado.

Paso 2: Ahora formatee el disco disk2como HSF + (registrado):

diskutil eraseDisk JHFS+ "New Storage" GPT disk2

El nombre del disco será "Nuevo almacenamiento". En este momento aún no está encriptado. Mira la lista de discos diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:                  Apple_HFS New Storage             7.7 GB     disk2s2

Paso 3: Ahora verá la partición "Nuevo almacenamiento" con identificador disk2s2. Cifre esta partición usando:

diskutil cs convert disk2s2 -passphrase

Ingrese la frase de contraseña cuando se le solicite.

Si enumera los discos ahora, también verá el volumen lógico cifrado diskutil list:

/dev/disk2 (external, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *8.1 GB     disk2
   1:                        EFI EFI                     209.7 MB   disk2s1
   2:          Apple_CoreStorage New Storage             7.7 GB     disk2s2
   3:                 Apple_Boot Boot OS X               134.2 MB   disk2s3

/dev/disk3 (external, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS New Storage            +7.3 GB     disk3
                                 Logical Volume on disk2s2
                                 8B474F90-34B7-49FE-95E0-E8B260C51CCF
                                 Unlocked Encrypted

Si omite el paso 3, también puede cifrar el disco con Finder:

Haga clic derecho en la unidad y seleccione "Cifrar nombre de unidad"

Simplemente haga clic derecho en la unidad y seleccione "Cifrar nombre de unidad".

Precaución: si elige este enfoque alternativo, el disco se formatea como disco cifrado APFS.

Moritz Petersen
fuente
¡Gracias! Esto me ayudó a cifrar mi unidad USB externa cuando no podía hacerlo anteriormente.
LarsH
12

La respuesta de Moritz Petersen es correcta, pero solo funciona porque está usando un "Mapa de partición GUID" en el Paso 2.

Por lo tanto, puedo ofrecer una respuesta alternativa: también puede usar la utilidad gráfica de disco de macOS para cifrar su disco externo. Al elegir "Mapa de partición GUID" en lugar de "Registro de arranque maestro", se hacen visibles todas las opciones de menú que faltan. Después de cambiar el mapa de partición, incluso el Finder le ofrece un cifrado del sistema de archivos.

Utilidad de disco "Borrar" - Diálogo después de elegir "Registro de arranque maestro":

Utilidad de disco usando MBR

Utilidad de disco "Borrar" - Diálogo después de elegir "Mapa de partición GUID":

ingrese la descripción de la imagen aquí

DiableNoir
fuente
55
¿Dónde puedo elegir "Mapa de partición GUID"? No veo esa opción en ninguna parte de la Utilidad de Discos ...
Alex
Seleccione el disco (no la partición, ya que está al principio del disco) y luego el cuadro combinado "Esquema". Tenga en cuenta que esto también borrará su tabla de particiones y todas sus particiones.
DiableNoir
1
@PeterFox Lo revisé nuevamente y también funciona para llaves USB y discos duros USB. Pero de nuevo: es importante elegir "GUID" como esquema antes (!!!) de elegir el formato. ¿Eso funcionó para ti?
DiableNoir
11
Disk Utility tiene dos modos de vista para el panel izquierdo: Show only volumesy Show all devices, accesible a través del Viewmenú desplegable en la esquina superior izquierda. Los dispositivos y las particiones tienen diferentes opciones de borrado: en el Show only volumesmodo (que era el predeterminado para mí), se le ofrecerá la versión de partición única de Erase, que no le da la opción de cambiar el esquema (que es una opción de nivel de dispositivo) . Cambie Show all devicesy haga clic derecho en el dispositivo para ver el conjunto completo de opciones de borrado.
Chris
2
Alex tiene razón, a veces no se muestra el campo Esquema, en cuyo caso esta respuesta no funciona. (Y, por lo tanto, es incorrecto que la respuesta de Moritz solo funcione porque usa GPT en el paso 2. Funciona porque omite este comportamiento de ocultación de información de la GUI de la Utilidad de Discos). El punto de Chris sobre cambiar el modo de visualización para mostrar dispositivos es clave para usar el Solución GUI ... mi nueva instalación del sistema operativo también tenía el modo de vista configurado Show only volumesde forma predeterminada, lo que impide el acceso al esquema GPT y la opción de cifrado.
LarsH