Intel および M1 Mac で FileVault 回復キーを見つけて使用する方法

FileVault が有効になっている場合は、Mac にログインするために暗号化された起動ディスクのロックを解除するためにアカウントのパスワードを入力する必要があります。これは Mac 上のデータへの不正アクセスを防ぐのに最適ですが、パスワードを忘れた場合、または何らかの理由でパスワードが機能しない場合に Mac を使用するには FileVault 回復キーが必要になります。

それにもかかわらず、多くの FileVault ユーザーは、FileVault 回復キーがどこにあるのか、必要なときにどのように使用するのかを知りません。ここでは、これらの問題について詳しく説明します。

FileVault 回復キーはどのようなものですか?

FileVault 回復キーは、xxxx-xxxx-xxxx-xxxx-xxxx-xxxx の形式の 24 文字の数字と文字の文字列で、Mac 用に特別に生成されます。 FileVault 回復キーは、パスワードのリセットや Apple ID へのアクセスの回復に使用される 28 文字のコードである Mac 回復キーとは異なることに注意してください。

FileVault 回復キーを見つける方法は?

FileVault 回復キーは、Mac で FileVault 暗号化を設定すると自動的に生成され、「回復キーが設定されました」というメッセージが表示されます。ただし、回復キーを表示できるかどうかは、ログイン パスワードを忘れた場合に起動ディスクのロックを解除する方法を尋ねられたときに選択したオプションによって異なります。

iCloud アカウントがディスクのロックを解除できるようにすることを選択した場合、回復キーは iCloud に関連付けられます。ただし、ファイルのように保存されているわけではなく、iCloud にログインして FileVault 回復キーを表示できます。実際、iCloud インターフェースでそれを確認する方法はありません。

このような場合、パスワードを忘れた場合やパスワードが受け入れられなかった場合には、回復キーではなく iCloud 認証情報の入力を求められます。

iCloud アカウントを使用せずに回復キーを作成することを選択した場合、macOS は 24 文字のキーを生成し、それを安全な場所にバックアップすることを提案します。したがって、FileVault 回復キーを見つけるには、それを保管した場所を思い出す必要があります。たとえば、キーを Mac 上のファイル、外部ドライブ、または携帯電話のメモ アプリに保存している可能性があります。

FileVault 回復キーが見つからないとします。パスワードがまだ有効な場合に取得できる方法は次のとおりです。

ターミナルを使用して新しい FileVault 回復キーを作成します

FileVault 回復キーを忘れた場合、新しいキーを生成する以外にアクセスする方法はありません。これを行う最良の方法は、以下で説明するように、ターミナル コマンドを実行することです。

M1 および Intel Mac で FileVault 回復キーを回復する方法 :

<オル>

[アプリケーション]> [ユーティリティ] フォルダからターミナルを起動します。

次のコマンドを入力して Enter キーを押します。sudo fdesetup changerecovery -personal

管理者パスワードを入力して Enter キーを押します。

ユーザー名を入力します。 (ターミナル プロンプトの先頭と同じ形式であることを確認してください。)

アカウントのパスワードを入力します。

これで、ターミナルで新しい FileVault 回復キーを表示できるようになります。印刷したり、家族に 1 部送ったり、クラウド サービスなどに保存して安全に保管することができます。

FileVault を無効にして再度有効にする

あるいは、FileVault をオフにして再度オンにして、新しい回復キーを作成することもできます。 Mac で FileVault を無効にして再度有効にする方法は 2 つあり、[プライバシーとセキュリティ] 設定またはターミナル アプリを使用します。ターミナル アプリを使用する方が効率的であり、異なる macOS バージョンでも同じ手順が使用されるため、ターミナルで実行する方法を示します。

Mac で FileVault キーを回復する方法 :

<オル>

[アプリケーション]> [ユーティリティ] フォルダからターミナルを開きます。

次のコマンドを入力して Enter キーを押し、FileVault.sudo fdesetup disable を無効にします

管理者パスワードを入力して Enter キーを押します。

復号化が完了するまで待ちます。

次のコマンドを入力して Enter キーを押し、FileVault.sudo fdesetup enable を再度有効にします。

管理者パスワードを入力して Enter キーを押します。

FileVault を有効にするアカウントの名前を入力します。

アカウントのパスワードを入力します。

FileVault ディスク暗号化が有効になっている場合、ターミナルは FileVault 回復キーを返します。

IT 管理者にサポートを求める

お使いの Mac が IT 管理者によって管理されている場合、IT 管理者は FileVault 回復キーを取得できる場合があります。たとえば、Mac がプロファイル マネージャーに登録されている場合、管理者はアプリを開いて、デバイスの暗号化された回復キーを取得し、ターミナルで復号化できます。

FileVault のパスワードと回復キーを忘れた場合はどうすればよいですか?

FileVault パスワード (アカウント ログイン パスワード) を忘れた場合は、Mac に入るパスワードをリセットできます。 FileVault を設定するときに、iCloud アカウントを使用して Mac のロックを解除することを選択したとします。新しいパスワードを取得するには、iCloud 認証情報だけが必要です。 

回復キーを使用して Mac のロックを解除することを選択した場合は、正しいキーを入力してパスワードをリセットする必要があります。この場合、ログイン パスワードも FileVault 回復キーも持っていない場合、Mac にアクセスする唯一の方法は、回復アシスタントを使用して Mac を消去することです。リカバリ モードでは、通常のディスク ユーティリティ ツールを使用して Mac を消去することもできません。これは、管理者パスワードまたはリカバリ キーを入力しない限り使用できないためです。

起動ディスクは暗号化されアクセスできないため、必然的に Mac 上のすべてのデータが失われます。 FileVault のパスワードと回復キーを忘れた場合に Mac に入る方法は次のとおりです。

Intel ベースの Mac の場合:

<オル>

Mac をシャットダウンします。

電源ボタンを押して、すぐに Command + R キーを押し続けます。

Apple ロゴが表示されたらキーを放します。

左上のメニュー バーにある [リカバリ アシスタント] をクリックします。

「Mac を消去」を選択します。

ポップアップ ウィンドウで [Mac を消去] を再度クリックし、操作を確認します。

Mac を消去したら、macOS Recovery を再度起動して macOS を再インストールできます。

M1 Mac の場合:

<オル>

Mac をシャットダウンします。

「起動オプションの読み込み中」が表示されるまで電源ボタンを押し続けます。

[オプション]> [続行] をクリックします。

左上のメニュー バーにある [回復アシスタント] をタップします。

「Mac を消去」を選択します。

[Mac を消去]> [消去] をクリックします。

Mac を消去した後、macOS Recovery を再度起動して macOS を再インストールできます。

FileVault 回復キーを忘れた場合でも、より多くのユーザーが Mac にアクセスできるように、これらの手順を共有してください。

FileVault 回復キーの使用方法

FileVault 回復キーの入力を求められるのは、ログイン用のアカウント パスワードをリセットする場合のみです。このような場合は、必ずハイフンを含むキー全体を入力してください。 FileVault リカバリ キーが機能しない場合は、Mac を再起動し、パスワード リセット プロセスを繰り返してみてください。

FileVault 回復キーがまだ有効かどうかを確認するにはどうすればよいですか?

FileVault ディスク暗号化を無効にして再度有効にするたびに、異なる FileVault 回復キーを取得します。新しい Mac に移行した場合、新しい Mac が FileVault で暗号化されている場合は、異なる回復キーを持つことになります。したがって、複数の回復キーが保存されている場合は、現在の Mac にどれが正確であるかを知りたい場合があります。

簡単に確認する方法は次のとおりです。

<オル>

[アプリケーション]> [ユーティリティ] フォルダからターミナルを開きます。

以下のコマンドをコピーしてターミナルに貼り付け、Enter キーを押します。sudo fdesetup validaterecovery

管理者パスワードを入力して Enter キーを押します。

FileVault 回復キーを入力または貼り付けて、Enter キーを押します。

回復キーが Mac 用の場合は true と表示されます。それ以外の場合は false。

回復キーを入力または貼り付けるときに表示されないため、間違いを犯す可能性があることに注意してください。それで、あと数回試してください。

役立つと思われる場合は、この投稿を共有してください。

FileVault リカバリ キーに関する FAQ

あ

FileVault 回復キーの長さは 24 文字です。

あ

ただし、起動ディスクの FileVault 暗号化がオンになっている場合、FileVault 回復キーは自動的に生成されます。回復キーは 2 番目のオプションを選択した場合にのみ表示され、どこかにコピーして貼り付けるか、写真を撮るまで保存されません。したがって、保存場所を知ることができるのはあなただけです。

あ

iCloud から FileVault 回復キーを取得することはできません。回復キーを確認して安全な場所に保存したい場合は、この投稿の解決策を試してください。

あ

FileVault 回復キーを使用して Mac のロックを解除することはありません。通常、ログイン パスワードを入力すると Mac のロックが解除されます。パスワードが機能しない場合は、回復キーを使用してパスワードをリセットします。

あ

パスワードを忘れて FileVault で保護された Mac にログインできない場合は、パスワードをリセットできます。

あ

「回復キーが設定されました」というメッセージが表示されても、実際のキーが表示されていない場合は、iCloud を使用してディスクのロックを解除することを選択している可能性があります。これにより、回復キーは表示されませんが、Apple ID にバインドされます。