Tips for Mac, Android, Windows

Cómo recuperar datos de una Mac con cifrado T2 o FileVault y sin contraseña

Es difícil descubrir que un ser querido está incapacitado o fallecido, y las Mac o Mac que dejaron detrás no se puede desbloquear para recuperar fotos, información financiera o legal importante, o cualquiera de sus rastros. Si la cuenta principal o cualquier contraseña de usuario administrativo no está disponible, es posible que una Mac más nueva sea completamente irrecuperable.

Muchas veces, una persona que experimenta demencia puede haber designado o designado a alguien con el derecho legal de acceder a sus dispositivos; alguien que puede saber que se enfrenta a la muerte o que había planeado con anticipación con un testamento puede haber dejado su equipo explícitamente a alguien o haber designado un albacea que tiene derechos. (Este no es un consejo legal, por cierto; consulte a un abogado si tiene alguna pregunta sobre la legalidad de acceder a dicho hardware).

Pero el derecho o la necesidad de acceder a una Mac no significa que uno tenga la capacidad, y Apple ha diseñado sus sistemas para evitar su propia capacidad de romper protecciones sólidas.

El chip de seguridad T2 que se encuentra en las Mac más nuevas (ver la lista de modelos de Mac aquí) trajo seguridad y cifrado de estilo iPhone y iPad a macOS, incluido Touch ID en computadoras portátiles. El volumen de inicio de Mac se cifra automáticamente en reposo, independientemente de la tecnología FileVault de larga duración en macOS. (Ver "Cómo funcionan juntos FileVault y el chip de seguridad T2 en las Mac más nuevas" para más detalles.)

El chip T2 en una Mac encripta automáticamente la unidad de inicio como una forma de mejorar la seguridad drásticamente, incluyendo hacer que el contenido de una unidad sea ilegible si un dispositivo se pierde o es robado. Sin una huella digital en una Mac equipada con Touch ID (para una computadora que está en funcionamiento, iniciada sesión y en las circunstancias adecuadas) o una contraseña para cualquier Mac, incluso sin FileVault habilitado, el contenido de la unidad de Mac podría no estar disponible permanentemente.

Si la Mac en cuestión es uno de los modelos anteriores, vaya a "Estrategias para evitar no tener la contraseña", más adelante en este artículo.

Si no tiene un chip T2, puede intentar lo siguiente; si no, sigue leyendo para saber qué no funcionará y luego estrategias para probar sin la contraseña.

Utilice el modo de disco de destino o el inicio de la unidad externa

Es posible que pueda montar una Mac como volumen en otra Mac sin una contraseña usando el modo de disco de destino, siempre que FileVault no esté habilitado. Es posible que no sepa si lo fue, por lo que puede intentar lo siguiente si ambas Mac tienen un puerto FireWire (modelos más antiguos) o Thunderbolt 2 o 3:

  1. Conecta las computadoras.

  2. Reinicie o inicie la Mac que desea montar en la otra mientras mantiene presionada la tecla T.

  3. Si funciona, aparece un icono de volumen en la otra Mac.

Si recibe un mensaje para ingresar una contraseña, entonces FileVault está habilitado o hay un chip T2 en la computadora, o incluso ambos.

Sin embargo, si no tiene otra Mac para probar esto o si no tienen puertos compatibles, también puede configurar una unidad de arranque macOS con una versión de macOS lo suficientemente nueva como para iniciar la computadora en cuestión y no demasiado nueva para una Mac anterior. (Consulte el modelo de Mac para comprobar qué versiones del sistema funcionan con él).

A continuación, se explica cómo arrancar desde una unidad externa:

  1. Con un volumen de inicio de macOS instalado en una unidad externa, conéctelo a la Mac que desea iniciar.

  2. Reinicie la Mac o iníciela, manteniendo presionada la tecla Opción mientras se enciende.

  3. Debería aparecer una pantalla con un formato aproximado que muestre las unidades de inicio disponibles. Haga clic o use un teclado para seleccionar e iniciar desde esa unidad.

  4. La unidad interna aparece como un volumen después de que se inicia macOS.

Si no puede iniciar desde una unidad externa porque se le solicita una contraseña o está bloqueado en de otra manera, o macOS le solicita una contraseña para montar la unidad interna (como se indica arriba), está atascado.

Qué no funcionará

En casi todos los escenarios que involucran una Mac con un chip T2, FileVault habilitado o ambos, debe tener una contraseña de cuenta administrativa, a menudo la cuenta principal o la única en una Mac:

  • Con FileVault activado con cualquier Mac, se debe ingresar una contraseña al inicio para incluso iniciar la ejecución de macOS. De lo contrario, su volumen de inicio no estará disponible.

  • Con el chip T2 y sin FileVault, una Mac se iniciará en la pantalla de inicio, pero a menos que tenga la contraseña, aunque el contenido de la unidad esté disponible para un usuario, tendría que ingresar a macOS para obtener acceso a archivos. Porque el chip T2 restringe el inicio con una unidad externa sin realizar un cambio administrativo específico que requiera una contraseña, ni siquiera podrá iniciar un unidad externa, y luego necesitaría una contraseña de cuenta para montar la unidad cuando se inicie externamente, en cualquier caso.

  • Podría considerar quitar el disco duro como una estrategia. Pero las Mac de los últimos años tienen unidades que no se pueden quitar fácilmente o que son imposibles de quitar. Incluso si pudieras montar una unidad en otro dispositivo, si FileVault está habilitado o es una Mac con un chip T2, es imposible descifrar el contenido de la unidad.

manzana

El Administrador de seguridad de inicio en Mac equipados con T2 evita que se mire desde un disco externo sin cambiar la configuración, lo que requiere una contraseña.

Sin embargo, no te rindas todavía.

Estrategias para evitar no tener la contraseña

Varias estrategias pueden ayudar, algunas de ellas absurdamente de baja tecnología:

  • Busque notas adhesivas, libros de contraseñas u otros lugares en los que alguien pueda haber escrito su contraseña. Esto es sorprendentemente común, pero a menudo se pasa por alto. (Los mejores "hackers" de las películas siempre hacen una broma al respecto cuando se les pregunta qué sofisticada herramienta de craqueo usarán: simplemente encuentran la nota adhesiva).

  • ¿Alguna vez la persona te dio una contraseña como respaldo en caso de que perdiera u olvidara la suya? Revise sus mensajes, administrador de contraseñas o notas.

  • Busque copias de seguridad locales. Si bien las unidades de inicio pueden estar encriptadas a través de FileVault o el chip T2, Time Machine y otras copias de seguridad normalmente no lo están, a menos que alguien dé un paso adicional para encriptar el volumen. (Si lo hicieron, es posible que también hayan tomado medidas para permitir que otra persona obtenga acceso más tarde si no pudo). Busque una unidad directamente conectado a la computadora, a otra computadora en la red, o una Time Capsule, la opción de copia de seguridad de Time Machine en red discontinuada de Apple.

  • Busque copias de seguridad en línea. Una persona puede estar usando un sistema de almacenamiento de respaldo basado en la nube, como Backblaze o Carbonite, y es posible que pueda encontrar la contraseña para eso si no puede encontrar la contraseña de su cuenta de Mac. Verifique las facturas de las tarjetas de crédito para ver si están usando dicho servicio.

  • Compruebe iCloud. De nuevo, es posible que pueda encontrar o averiguar su inicio de sesión de iCloud y recuperar fotos y archivos sincronizados de iCloud.

  • Busque otros servicios de sincronización. Dropbox, Google Drive, OneDrive y otras opciones pueden sincronizar el contenido de carpetas o casi una unidad completa desde una computadora al almacenamiento en la nube.

La preparación siempre ayuda también. Si está leyendo esta columna de forma prospectiva, antes de que surja un problema, consulte "Cómo preparar sus activos digitales en caso de muerte"Para obtener consejos sobre cómo configurarse usted mismo o ayudar a otra persona a configurar el acceso cuando no puede proporcionar una contraseña.

Este artículo de Mac 911 es una respuesta a una pregunta enviada por el lector de Macworld, Janvier.

Pregúntale a Mac 911

Hemos compilado una lista de las preguntas que nos hacen con más frecuencia junto con las respuestas y los vínculos a las columnas: lee nuestras súper preguntas frecuentes para ver si su pregunta está cubierta. Si no es así, siempre estamos buscando nuevos problemas para resolver. Envía el tuyo a [email protected] incluyendo capturas de pantalla según corresponda, y si desea que se use su nombre completo. No todas las preguntas serán respondidas, no respondemos al correo electrónico y no podemos brindar asesoramiento directo para la solución de problemas.

Nota: cuando compra algo después de hacer clic en los enlaces de nuestros artículos, es posible que ganemos una pequeña comisión. Lea nuestro política de enlaces de afiliados para más detalles.

Cómo usar la aplicación iOS 5 Reminders

La llegada de iOS 5 el otoño pasado trajo consigo la capacidad de administrar sus tareas pendient...

Lee Mas

Cómo rastrear una computadora perdida con Find My Mac

Si su computadora es robada o liberada de su posesión, no se desespere: si ha recordado para hab...

Lee Mas

Skinning Twitterrific para Mac

He probado muchas aplicaciones de Twitter en mi día, pero después de pasar tiempo con el cliente ...

Lee Mas

smihub.com