暗号化されたディスクのロック解除に失敗しました:理由と修正

iBoysoft Data Recovery for Mac を使用して暗号化されたディスクをスキャンして失われたデータを探している場合、ソフトウェアは最初に正しいパスワードでディスクのロックを解除するように求めます。次に、ディスク上のデータを復号化して、スキャンと回復を行うことができます。

ただし、「パスワードが正しくありません」などのエラー メッセージが表示され続けます " 正しいパスワードを入力したのに. 暗号化されたディスクのロックを解除してデータを回復できないのはなぜですか? この記事では、このディスクまたはボリュームがどのように暗号化されているかに応じて、回答を提供し、問題に対処します.

ヒント:[スキップ] ボタンをクリックすると、パスワードの入力をスキップして、暗号化されたディスクまたはボリュームのロックを解除できます。 iBoysoft Data Recovery は、選択したストレージで暗号化されていないデータをスキャンし続けます。ただし、デバイスで暗号化されたデータを復元する場合は、後でロックを解除するために正しいパスワードまたは復元キーが必要になります。

目次:

• 1.ディスクまたはボリュームは、暗号化された APFS ファイル システムを使用しています
• 2.ハード ドライブまたはボリュームがサードパーティの暗号化アプリケーションによって暗号化されている
• 3.ディスクは FileVault 2 によって暗号化されています
• 4.ドライブは Apple の T2 セキュリティ チップと Apple シリコンによって暗号化されています

ディスクまたはボリュームは暗号化された APFS ファイル システムを使用しています

ディスクまたはボリュームのファイル システムとして暗号化された APFS を選択した場合、作成時に手動でパスワードを設定する必要があります。

ディスクまたはボリュームのロックを正常に解除できない最も可能性の高い理由は、パスワードが正しくないことです。ファイルからパスワードをコピーする場合は、不要なスペースをコピーしないようにしてください。パスワードを変更した場合は、新しいパスワードを思い出すようにしてください。

別の原因として、ディスクまたはボリュームが再フォーマットされている可能性があります。暗号化された APFS ディスクを再フォーマットすると、正しいパスワード入力で復号化されたディスクに保存されている中間キーが破棄またはワイプされます。その結果、正しいパスワードを使用しても、暗号化された APFS ボリュームまたはハード ドライブのロックを解除できません。 iBoysoft Data Recovery for Mac は、パスワードが機能していないと報告します。

ハード ドライブまたはボリュームはサードパーティの暗号化アプリケーションによって暗号化されています

サードパーティ ソフトウェアを使用してデータを暗号化および保護することは、一般的な方法です。ただし、サードパーティのサービスによって暗号化されたドライブは、対応するソフトウェアがないと Mac で認識またはロック解除できない可能性があります。同じことが iBoysoft Data Recovery for Mac にも当てはまります。

このシナリオでは、ドライブの暗号化に使用したのと同じアプリケーションをインストールし、アプリを使用してロックを解除する必要があります。その後、iBoysoft Data Recovery for Mac を使用して、失われたデータをスキャンできます。

ディスクは FileVault 2 によって暗号化されています

FileVault で保護されたハード ディスクは、正しいパスワードまたは回復キーによってロックを解除できます。ディスクの種類に応じて、正しいパスワードと回復キーを見つけてください。

起動ディスクは FileVault 2 によって暗号化されています

Mac の内部起動ディスクを暗号化するために、OS X 10.7 以降の macOS のネイティブのフルディスク暗号化機能である FileVault 2 を有効にした場合、2 つまたは 3 つの方法のいずれかを使用できます (使用している macOS のバージョンによって異なります)。 FileVault 対応ディスクのロックを解除します。

• Mac ログイン パスワードを使用する FileVault で暗号化されたディスクのロックを解除するには、ログイン パスワードを一度も変更していない場合、デフォルトで FileVault のパスワードが使用されるため
• 回復キーにアクセスするか、iCloud でパスワードをリセットします
• 回復キーを使用する 初めて FileVault をオンにしたときに作成され、安全な場所に保存されます

外部ディスクは FileVault 2 によって暗号化されています

FileVault を使用して、iBoysoft DiskGeeker または FileVault 機能を備えた他のサードパーティ製ソフトウェアで外付けハード ドライブを暗号化した場合、ディスクのロックを解除するための 2 つのオプションがあります。

• 独自のパスワードを使用する ディスクを暗号化したとき
• 生成された回復キーを使用する ファイルにバックアップするか、印刷してください

正しいパスワードまたは回復キーを使用しても、FileVault で暗号化されたドライブのロックを解除および復号化できませんか?暗号化された APFS フォーマットのディスクと同様に、パスワードまたは回復キーの入力でボリューム マスター キーを復号化するボリューム キー KEK とも呼ばれる FileVault の中間キーは、おそらく再フォーマットまたはディスクの損傷によって破壊または消去されています。この状況では、iBoysoft Data Recovery はパスワードまたは回復キーを使用してファイルのロックを解除および復号化できません。

ドライブは Apple の T2 セキュリティ チップと Apple シリコンによって暗号化されています

T2 セキュリティ チップと Apple シリコンを搭載した Mac は、Secure Enclave サブシステムを使用して、Mac に追加のセキュリティ層を提供し、機密データを Mac の起動ディスクで安全に保ちます。 FileVault、暗号化されたファイル システム、またはその他の暗号化方法によって起動ディスクを暗号化しない場合でも、ハード ディスクは Apple プロセッサによって暗号化されます。

さらに、ハード ディスクのロックを解除するためにユーザー パスワードは必要ありませんが、Secure Enclave TRNG (真の乱数ジェネレーター) によってランダムに生成され、製造時に GID (デバイスグループ ID) によって、Secure Enclave AES エンジンによって生成されます。

T2 セキュリティ チップまたは Apple シリコンを搭載した Mac からハード ドライブのロックを解除できない最も考えられる理由は、ディスクが別の Apple デバイスの「探す」アプリでリモート ワイプされていることです。 Mac が盗難または紛失した後、またはデバイスを販売または譲渡する前にデータ漏洩を回避するために、Apple では、ユーザーが UID ルート暗号化キーを完全に消去することにより、リモートで Mac を消去することを許可しています。これは、すべてのユーザーを Mac から締め出す最も迅速で安全な方法です。

その結果、iBoysoft Data Recovery for Mac を使用して、T2 で保護された Mac または Apple シリコンを搭載した Mac から起動ディスクをスキャンする場合、起動ディスクのロックを解除するためのパスワードは受け入れられません。暗号化された起動ディスクを別の T2 または Apple シリコン Mac に接続しても、UID ルート暗号化キーはデバイス固有であるため、ロックを解除することはできません。

結論

ディスクの種類や暗号化方式によって、ディスクやボリュームのロック解除に失敗する原因が異なります。ほとんどの場合、正しいパスワードまたは回復キーがあれば、暗号化されたストレージ デバイスのロックを解除できます。しかし、暗号化されたディスクが再フォーマットされたり、Mac がリモートでワイプされたりした場合、ロックを解除してデータを復元することはほとんど不可能です。