FileVault

Fonctionnement de FileVault

FileVault chiffre toutes les données du volume de démarrage. Sur les Mac équipés d’une puce Apple ou d’une puce de sécurité T2, la mémoire interne est en principe chiffrée par matériel ; FileVault lie en outre l’accès au mot de passe de l’utilisateur. En cas d’urgence, il existe une clé de récupération. Les entreprises la stockent souvent dans leur MDM. Le principe correspond au Chiffrement des disques durs sur d’autres systèmes.

Points d’attention lors de la mise hors service de Mac

Étape	Pourquoi
Se déconnecter du compte Apple	Le Verrouillage d’activation est levé
Libérer d’Apple Business Manager et du MDM	Sinon, le Mac reste attribué à votre entreprise
Effacer les données de façon vérifiable	Atteste l’effacement par numéro de série

FileVault n’a en règle générale pas besoin d’être désactivé avant l’effacement. Sur les Mac équipés d’une puce Apple ou T2, la fonction « Effacer contenu et réglages » supprime les clés de la mémoire chiffrée et rend ainsi les données illisibles. Pour les entreprises, il manque cependant la preuve par appareil. Il est en outre important que le Mac ne reste pas verrouillé. Notre guide montre comment lever les verrouillages sur les appareils Apple Vendre des tablettes sans verrouillage MDM.

Second IT efface les ordinateurs portables et appareils mobiles avec Blancco et établit un certificat d’effacement signé numériquement pour chaque appareil.

Questions fréquentes sur FileVault

Dois-je désactiver FileVault avant de vendre un Mac ?

Non. Ce qui compte, c’est que les données soient effacées et que le compte Apple, le verrouillage d’activation et la liaison MDM soient supprimés.

Que se passe-t-il si la clé de récupération est manquante ?

Sans mot de passe ni clé, les données ne sont plus accessibles. Le Mac peut malgré tout être effacé, tant qu’aucun verrouillage n’est actif.

FileVault est-il identique à BitLocker ?

Tous deux chiffrent l’intégralité du disque système. FileVault appartient à macOS, BitLocker à Windows.

Comment fonctionne FileVault sur les Mac équipés d’une puce Apple ?

Sur les Mac équipés d’une puce Apple ou d’une puce de sécurité T2, la mémoire interne est en principe chiffrée par matériel. FileVault lie en outre l’accès au mot de passe de l’utilisateur. Lors de l’effacement, les clés sont supprimées ; les données ne sont donc plus lisibles.

Où la clé de récupération FileVault est-elle stockée ?

La clé de récupération est destinée aux situations d’urgence, lorsque le mot de passe de session est absent. Les entreprises la stockent souvent dans leur MDM. Conservez-la de manière à pouvoir la retrouver même après le départ de collaborateurs.