FileFault Wiederherstellungsschlüssel prüfen und ändern

Beim initialen Aufsetzen eines Macs mit einem Time Machine Backup eines anderen Macs, bei dem bei Erstellung des Backups die FileFault-Verschlüsselung aktiv war, wird der Wiederherstellungsschlüssel ungefragt mit übernommen: Der alte und der neue Mac teilen sich nach der Wiederherstellung denselben Wiederherstellungsschlüssel.

Falls man das nicht möchte, muß die Verschlüsselung in den Systemeinstellungen einmal deaktiviert werden, und wenn das vollständig abgeschlossen ist, wieder erneut aktiviert werden.

Prüfen, ob ein Wiederherstellungsschlüssel gültig ist:

sudo fdesetup validaterecovery

Bevor man den Wiederherstellungsschlüssel ändert, sollte unbedingt geprüft werden, daß der bisherige Schlüssel OK ist. So kann er durch einen neuen ersetzt werden:

sudo fdesetup changerecovery -personal

Sowohl der Frage nach Benutzer sollte vermutlich der Account verwendet werden, für den der Wiederherstellungsschlüssel vorgesehen ist, aber es kann jede Zeichenkette verwendet werden.