FileVault

So funktioniert FileVault

FileVault verschlüsselt alle Daten auf dem Startvolumen. Bei Macs mit Apple-Chip oder T2-Sicherheitschip ist der interne Speicher grundsätzlich hardwareverschlüsselt; FileVault bindet den Zugriff zusätzlich an das Passwort des Nutzers. Für den Notfall gibt es einen Wiederherstellungsschlüssel. Unternehmen hinterlegen ihn häufig in ihrem MDM. Das Prinzip entspricht der Festplattenverschlüsselung unter anderen Systemen.

Was beim Ausmustern von Macs zu beachten ist

Schritt	Warum
Apple-Account abmelden	Hebt die Aktivierungssperre auf
Aus Apple Business Manager und MDM freigeben	Sonst bleibt der Mac Ihrem Unternehmen zugeordnet
Daten nachweisbar löschen	Belegt die Löschung je Seriennummer

FileVault muss vor dem Löschen in der Regel nicht abgeschaltet werden. Auf Macs mit Apple-Chip oder T2-Chip entfernt die Funktion „Alle Inhalte und Einstellungen löschen“ die Schlüssel des verschlüsselten Speichers und macht die Daten damit unlesbar. Für Unternehmen fehlt dabei aber der Nachweis je Gerät. Wichtig ist außerdem, dass der Mac nicht gesperrt bleibt. Wie Sperren bei Apple-Geräten gelöst werden, zeigt unser Ratgeber Tablets verkaufen ohne MDM-Sperre.

Second IT löscht Notebooks und Mobilgeräte mit Blancco und erstellt ein digital signiertes Löschzertifikat je Gerät.

Häufige Fragen zu FileVault

Muss ich FileVault deaktivieren, bevor ich einen Mac verkaufe?

Nein. Entscheidend ist, dass die Daten gelöscht und Apple-Account, Aktivierungssperre und MDM-Bindung entfernt sind.

Was passiert, wenn der Wiederherstellungsschlüssel fehlt?

Ohne Passwort oder Schlüssel sind die Daten nicht mehr zugänglich. Der Mac lässt sich trotzdem löschen, sofern keine Sperre aktiv ist.

Ist FileVault dasselbe wie BitLocker?

Beide verschlüsseln den gesamten Systemdatenträger. FileVault gehört zu macOS, BitLocker zu Windows.