Dois-je déchiffrer le disque dur avant la réparation?


11

Aujourd'hui, j'ai laissé mon MBP Retina au service Apple local autorisé (c'est un modèle de mi-2012 et il y a des problèmes de gfx), puis j'ai reçu un e-mail me disant que je devais y retourner et décrypter mon disque dur, car ils peuvent ne testez pas s'il est admissible au programme de réparation gratuit.

Si je dois le faire, que dois-je faire avant de leur rendre mon ordinateur portable (désactivez-vous simplement le trousseau et supprimez-vous les fichiers importants)?

Pourquoi ont-ils besoin de moi pour déchiffrer le disque entier? N'est-ce pas seulement le matériel?


2
J'ai du mal à croire que ces gens sont légitimes. Rien sur le disque dur ne devrait être requis. Ils peuvent être chargés de vendre des données personnelles. S'ils ont besoin de démarrer votre ordinateur, dites-leur d'utiliser un lecteur externe avec leur propre installation. Je pense qu'un vrai réparateur saurait ça ... Je me méfierais de ces gens.
William T Froggard

C'est exactement ce que je pensais. Je ne vois vraiment aucune raison d'accéder au contenu de mon disque dur s'il suffit de vérifier si la carte graphique fonctionne. Sachant que c'est un service autorisé, c'est vraiment étrange.
wesolyromek

Mon centre de réparation Apple par la poste souhaite également accéder au disque dur. J'ai gardé un ancien disque de rotation (qui a été remplacé par un SSD) pour ces occasions, la plupart du temps vide, à l'exception des installations nues. La deuxième fois que le MBP est entré (même problème - graphiques), je l'avais partitionné avec un volume chiffré et un volume accessible; à ce dernier, je leur ai donné le mot de passe.
Redarm

Créez-leur une clé USB amorçable ou parlez-leur de la partition de réparation; P
n1000

Réponses:


8

Vous devez supprimer un mot de passe EFI ou leur permettre de le réinitialiser car cela empêche les fournisseurs de services de démarrer le réseau vers des images de diagnostic ou de sélectionner un volume de démarrage attaché pour exécuter le logiciel de test.

Vous n'avez pas besoin de décrypter FileVault 2 dans les services que j'ai jamais vus, sauf si vous souhaitez qu'ils se connectent à votre compte d'utilisateur et regardent votre logiciel. Avec un accès physique, ils peuvent effacer un disque, en faire un clone / une copie, mais le chiffrement est votre moyen de protéger raisonnablement le contenu des fichiers sans affecter les tests de service.

Je suppose que la personne qui communique avec vous a mal parlé ou mal compris les notes du technicien et si vous les rappelez (ou demandez à AppleCare de mettre à jour les notes de cas et d'alerter le technicien), elles peuvent confirmer si vous avez un firmware verrouillé EFI mot de passe défini.

Apple documente cela dans les conditions générales de réparation à la fois en ligne et vous devriez les avoir reçues avant de signer la machine pour le service.

Techniquement, ils pourraient effacer votre lecteur et réinitialiser tous les mots de passe selon les termes, mais généralement ils vous donnent un avis de courtoisie avant de le faire intentionnellement.

Voir: https://support.apple.com/en-us/HT203253

Malgré mes employés de réparation Apple généralement confiants , je ne donnerais pas de mot de passe machine à un AASP avant d'avoir bien compris qui dans cette organisation y aurait accès, comment il serait protégé et quand il serait détruit. En ce qui concerne un mot de passe iCloud, la barre de rendement qui est loin, très loin, bien plus haute, ne bordant presque jamais.


Ne vous inquiétez pas, je ne leur donnerai pas mon mot de passe. Il est synchronisé avec tout mon compte iCloud, donc ce serait un peu stupide.
wesolyromek

5

Cela semble en effet très étrange. Gardez à l'esprit qu'il peut également y avoir des magasins qui ne simulent que leur licence et ne sont pas de vrais prestataires de services.

Si vous voulez en être sûr, recherchez ici: https://locate.apple.com/ | Vous pouvez y rechercher des revendeurs officiels agréés Apple.

Vous pouvez également contacter l'assistance Apple et leur demander: https://support.apple.com/en-us/HT201232


1
Je peux voir le service sur le site Web d'Apple, ils sont donc vraiment autorisés. Je n'ai pas pensé à appeler le support Apple! Merci pour ça!
wesolyromek

5

Les centres de réparation doivent généralement démarrer votre appareil. Ils n'ont PAS besoin d'accéder à votre compte.

  • Vous aurez besoin de supprimer un mot de passe EFI s'il y a un

  • Si vous utilisez filevault, créez simplement un compte séparé pour eux. Quelque chose d'évident comme "AppleService" avec "mot de passe" et supprimez-le quand ils ont terminé. Il n'est pas nécessaire qu'il s'agisse d'un compte administrateur, sauf si vous l'avez utilisé pour des problèmes logiciels.

  • S'ils disent qu'ils ont besoin d'un accès administrateur, demandez des détails. Repousser les platitudes comme "nous en avons besoin pour compléter le service". Nom du programme, paramètres, etc.

  • Dites-leur de démarrer à partir d'un externe. Tous les Mac peuvent le faire, tout centre de services qui ne dispose pas d'un externe amorçable est incompétent à la limite.

  • Retirez le lecteur et dites-leur de démarrer à partir d'un externe. La praticité dépend du modèle et de vos compétences en tournevis. Les centres de service n'ont PAS besoin d'un lecteur interne, sauf si vous l'envoyez pour un problème de lecteur ou de logiciel. Cette option peut avoir des conséquences sur votre garantie.

J'ai rendu quelques machines sans le lecteur, le centre de service n'a absolument rien dit à ce sujet.


Le démarrage en mode de récupération devrait également fonctionner.
200_success

0

Quand j'ai amené mon début 2011 dans un Apple Store officiel pour un remplacement de batterie, je devais leur donner mon mot de passe, mais je n'avais pas besoin de déchiffrer le disque


1
à la fin, ça peut être pareil
Gabkano

0

Oui, ils doivent soit FileVault désactivé ou vous devez entrer le mot de passe FileVault pour évaluer le Mac pour le programme de réparation gratuit. Le test utilisé pour voir si le Mac est admissible au programme ne fonctionne pas sur les rétines 15 pouces mi-2012 avec FileVault activé, sauf si quelqu'un entre le mot de passe dans ce test. Il s'agit d'un problème spécifique avec ces modèles et ce test; bien qu'il ne soit pas nécessaire pour la plupart des réparations, c'est pour celui-ci. Source: Je travaille pour un AASP.


Veuillez expliquer pourquoi.
Reid

@Reid Parce qu'Apple le dit. Il est dans le manuel pour effectuer ces réparations. Il est impossible d'exécuter le test spécifique conçu aux fins de ce programme de réparation sur ce modèle avec FileVault 2 mais sans le mot de passe. Vraisemblablement, le test doit accéder à des éléments sur le SSD installé et ne vous permet pas d'y accéder sur un disque externe. Je ne sais pas trop quoi d'autre vous voulez, mais je suis à peu près sûr que seul un ingénieur Apple pourrait répondre.
cpast
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.