PROCESSUS : Désactivation de CoreStorage sur Mac OS X 10.10 (Yosemite)

À partir de Mac OS X 10.10, Apple met automatiquement à jour le schéma de partition du lecteur pour utiliser CoreStorage sur n'importe quel ordinateur équipé de la technologie de chiffrement matérielle Intel. Si cette configuration est la configuration par défaut des nouveaux systèmes, elle peut toutefois être modifiée automatiquement pendant une mise à jour depuis Mac OS X vers Mac OS X 10.10. Pour l'instant, CoreStorage n'est pas pris en charge par Symantec Encryption Desktop pour la fonction Drive Encryption.

Pour plus d'informations sur la configuration requise, voir les notes de mise à jour Symantec Encryption Desktop 10.3.2 pour Mac OS X

REMARQUE : Apple utilise la fonction CoreStorage pour activer sa technologie Fusion Drive et sa technologie de chiffrement FileVault 2. Si l'une de ces technologies est utilisée sur le système Macintosh, ces fonctions devront être désactivées pour chiffrer le disque avec Symantec Drive Encryption. Cet article décrit la procédure de réinitialisation d'un volume logique CoreStorage vers un volume physique lorsqu'aucune des fonctions Fusion Drive ou FileVault 2 n'est utilisée.

ATTENTION : Dans la mesure où ces étapes modifient la structure de partition du lecteur, assurez-vous d'avoir effectué une sauvegarde récente avant d'entreprendre la procédure.

Ce processus requiert l'utilisation de l'utilitaire de ligne de commande Terminal situé dans le dossier /Applications/Utilities/ et nécessite également l'exécution d'un compte administrateur local. Si vous êtes connecté avec un utilisateur de domaine, vous pouvez exécuter la commande « switch user » pour vous connecter en tant qu'administrateur local :

su localuseraccount

Astuce : pour ouvrir Terminal, sur le clavier, appuyez sur la touche commande et la touche de la barre d'espace. Le champ souhaité devrait s'ouvrir. Tapez « terminal » puis appuyez sur Entrée. Cela devrait lancer l'application Terminal.

À l'ouverture de Terminal, exécutez la commande suivante :

diskutil cs list

Si CoreStorage est activé, l'ordinateur Mac affichera les informations suivantes, propres à l'ordinateur :

CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group C6F5CA12-5533-414C-A3BC-7F404E403559
    =========================================================
    Name:         CoreStorageGroup
    Status:       Online
    Size:         578930491392 B (578.9 GB)
    Free Space:   8192 B (8.2 KB)
    |
    +-< Physical Volume BC712192-47FE-439D-BE93-B996E2E7B73B
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk0s2
    |   Status:   Online
    |   Size:     79682387968 B (79.7 GB)
    |
    +-> Logical Volume Family 8ABB8C2D-225B-4693-9EC6-9F6725A42D66
        ----------------------------------------------------------
        Encryption Status:       Unlocked
        Encryption Type:         None
        Conversion Status:       NoConversion
        Conversion Direction:    -none-
        Has Encrypted Extents:   No
        Fully Secure:            No
        Passphrase Required:     No
        |
        +-> Logical Volume 5ACC8C0D-005C-4693-9EC6-9F6725A42D66
            ---------------------------------------------------
            Disk:                  disk2
            Status:                Online
            Size (Total):          573301309440 B (573.3 GB)
            Conversion Progress:   -none-
            Revertible: Yes (no decryption required)
            LV Name:               Macintosh HD
            Volume Name:           Macintosh HD HD
            Content Hint:          Apple_HFS

Notez les lignes en gras ci-dessus :

Revertible:            **Yes (no decryption required)**

et

+-> Volume logique 5ACC8C0D-005C-4693-9EC6-9F6725A42D66

Tant que la fonction « Revertible » a pour résultat « Yes (no decryption required) », le volume peut être réinitialisé. Exécutez la commande suivante suivie de l'UUID du volume logique (souligné dans l'exemple ci-dessus) pour procéder à la réinitialisation tel que le montre l'exemple suivant :

sudo diskutil cs revert 5ACC8C0D-005C-4693-9EC6-9F6725A42D66

Une fois la conversion terminée, redémarrez l'ordinateur.

REMARQUE : à quelques rares occasions, l'ordinateur redémarre dans sa partition de récupération intégrée, si elle est disponible, ou présente une erreur de système introuvable. Dans la plupart des cas, une simple réinstallation du disque de démarrage suffit à démarrer l'ordinateur correctement. Dans le coin supérieur gauche de la partition de récupération, sélectionnez le menu >Disque de démarrage, puis sélectionnez votre lecteur interne. Vous pouvez également maintenir l'option après le démarrage pour que votre disque soit répertorié.

Assurez-vous que CoreStorage a été désactivé en relançant Terminal et exécutez la commande suivante :

diskutil cs list

Si CoreStorage est désactivé, le message suivant s'affiche :

No CoreStorage logical volume groups found

Symantec Encryption Desktop 10.3.2 MP7 et versions ultérieures peuvent alors être installés sur le système et le lecteur peut alors être chiffré. Pour des informations sur les versions de Symantec Encryption Desktop 10.3.2/10.4 qui peuvent être installées sur les différentes versions de Mac OS X, voir l'article TECH174563.

Remarque : CoreStorage ou FileVault2 peuvent également être désactivés de l'option de démarrage en suivant les étapes mentionnées ci-dessous avec l'aide d'un Mac Genius. Veillez à effectuer une sauvegarde de votre ordinateur avant de procéder à des modifications :

Utilisation d'un utilitaire de disque

1. Démarrez votre Mac et maintenez enfoncée la touche ⌘-R (Commande –R) pour démarrer à partir de la partition de récupération HD du Mac.
2. Ouvrez l'utilitaire de disque.
3. Sélectionnez votre disque dur verrouillé.
4. Dans le menu Fichier, sélectionnez Désactiver le chiffrement…
5. Lorsqu'un mot de passe vous est demandé, saisissez celui du lecteur. Une fois le mot de passe saisi, le déchiffrement du volume doit commencer.

Le déchiffrement du lecteur devrait commencer.

Depuis la ligne de commande

1. Démarrez votre Mac et maintenez enfoncée la touche ⌘-R (Commande –R) pour démarrer à partir de la partition de récupération HD du Mac.
2. Ouvrez Terminal.
3. Exécutez la commande suivante pour obtenir l'UUID du lecteur chiffré : diskutil corestorage list
4. Une fois l'UUID obtenu, vous pouvez déverrouiller le lecteur grâce à la commande suivante : diskutil corestorage revert UUID -stdinpassphrase
5. Le mot/phrase de passe d'un compte doté d'une autorisation de déverrouillage de la fonction de déchiffrement vous sera demandé. Une fois le mot de passe saisi, le déchiffrement du volume doit commencer.

Le déchiffrement du lecteur devrait commencer.

Problèmes d'inscription sur CoreStorage

Lors de l'inscription d'un client Mac sur Symantec Encryption Management Server lorsque la fonctionnalité de chiffrement automatique est activée et que CoreStorage est en cours d'exécution sur le Mac, l'erreur suivante s'affiche :

Une erreur s'est produite
PGPError :-12000

Cette erreur est due au fait que CoreStorage est en cours d'exécution sur le système.

Si le système ne peut toujours pas être chiffré et qu'il fonctionne sous Mac OS X 10.11 El Capitan, vous devez également désactiver SIP. Voir l'article TECH235027 pour plus d'informations à ce propos.

Suivre cet article pour désactiver puis réinscrire le client Mac. Pour une réinscription, suivez les étapes décrites dans l'article TECH178358.