如何在没有密码的情况下使用 T2 或 FileVault 加密从 Mac 恢复数据

很难发现所爱之人丧失行为能力或过世，而且他们留下的 Mac 或多台 Mac 无法解锁以检索照片、重要的财务或法律信息或他们的任何数字痕迹。如果主帐户或任何管理用户密码不可用，较新的 Mac 可能完全无法恢复。

很多时候，患有痴呆症的人可能已经指定或已经指定了具有访问其设备的合法权利的人；可能知道自己将面临死亡或提前计划遗嘱的人可能已明确将他们的装备留给某人，或指定了一位有权利的遗嘱执行人。（顺便说一句，这不是法律建议；如对访问此类硬件的合法性有任何疑问，请咨询律师。）

但有权或需要访问 Mac 并不意味着一个人有能力，Apple 设计了其系统以防止其自身的能力突破强大的保护。

新款 Mac 中的 T2 安全芯片（请参阅此处的 Mac 型号列表）为 macOS 带来了 iPhone 和 iPad 风格的安全和加密，包括笔记本电脑上的 Touch ID。Mac 的启动卷在静止时自动加密，与 macOS 中长期运行的 FileVault 技术分开。（有关详细信息，请参阅“FileVault 和 T2 安全芯片如何在较新的 Mac 中协同工作”。）

Mac 上的 T2 芯片会自动加密启动驱动器，以此显着提高安全性——包括在设备丢失或被盗时使驱动器的内容不可读。如果配备 Touch ID 的 Mac 上没有指纹（对于正在运行、已登录且处于正确环境中的计算机）或任何 Mac 没有密码，即使没有启用 FileVault，Mac 驱动器的内容也可能永久不可用。

如果有问题的 Mac 是上述型号之一，请跳至本文后面的“解决没有密码的策略”。

如果它没有 T2 芯片，您可以尝试以下操作；如果没有，请继续阅读不起作用的内容，然后尝试不使用密码的策略。

使用目标磁盘模式或外部驱动器启动

您可以使用目标磁盘模式在没有密码的情况下将 Mac 作为宗卷装载到另一台 Mac 上——只要未启用 FileVault。您可能不知道是否是，因此如果两台 Mac 都有 FireWire（旧型号）或 Thunderbolt 2 或 3 端口，您可以尝试以下操作：

1. 连接计算机。

2. 在按住 T 键的同时重新启动或启动要安装在另一台上的 Mac。

3. 如果成功，音量图标会出现在另一台 Mac 上。

如果您收到输入密码的提示，则表明 FileVault 已启用或计算机上有 T2 芯片，或者两者兼而有之。

但是，如果您没有另一台 Mac 可以尝试此操作，或者它们没有兼容的端口，您也可以设置一个外部的可启动 macOS 驱动器，其中的 macOS 版本足够新以启动有问题的计算机，而不是对于旧 Mac 来说太新了。（咨询 Mac 的型号以检查哪些系统版本适用于它。）

以下是从外部驱动器启动的方法：

1. 在外部驱动器上安装 macOS 启动宗卷后，将其插入您要启动的 Mac。

2. 重新启动 Mac 或启动它，在开机时按住 Option 键。

3. 应该出现一个粗略格式化的显示，显示可用的启动驱动器。单击或使用键盘选择并从该驱动器启动。

4. macOS 启动后，内部驱动器显示为一个卷。

如果您因为系统提示您输入密码或以其他方式被阻止而无法从外部驱动器启动，或者 macOS 提示您输入密码以安装内部驱动器（如上所述），那么您就被卡住了。

什么行不通

在几乎所有涉及带有 T2 芯片的 Mac 和/或启用了 FileVault 的情况下，您都必须拥有管理帐户的密码，通常是 Mac 上的主要帐户或唯一帐户：

• 在任何 Mac 上打开 FileVault 后，都必须在启动时输入密码才能启动 macOS 运行。否则其启动卷仍然不可用。

• 使用 T2 芯片且没有 FileVault，Mac 将启动到启动屏幕，但除非你有密码，否则即使驱动器的内容可供用户使用，你也必须闯入 macOS 才能访问文件。由于 T2 芯片限制在不进行需要密码的特定管理更改的情况下使用外部驱动器启动，因此您甚至无法启动外部驱动器——之后您需要帐户密码才能安装驱动器无论如何，在外部启动时。

• 您可能会考虑将硬盘驱动器移除作为一种策略。但是，最近几年的 Mac 的驱动器无法轻易移除或根本无法移除。即使您可以在另一台设备上安装驱动器，如果启用了 FileVault 或者它是带有 T2 芯片的 mac，也无法解密驱动器的内容。

但是，不要放弃。

解决没有密码的策略

有几种策略可以提供帮助，其中一些技术含量低得离谱：

• 检查便利贴、密码簿或其他可能有人写下密码的地方。这是非常普遍的，但经常被忽视。（当被问到他们将使用什么复杂的破解工具时，电影中最好的“黑客”总是开玩笑：他们只是找到便利贴。）

• 这个人有没有给你一个密码作为备份，以防他们丢失或忘记他们的密码？检查您的消息、密码管理器或注释。

• 寻找本地备份。虽然启动驱动器可以通过 FileVault 或 T2 芯片加密，但 Time Machine 和其他备份通常不会，除非有人采取额外步骤来加密卷。（如果他们这样做了，他们也可能已经采取措施允许其他人稍后获得访问权限，如果他们不能的话。）寻找直接连接到计算机、网络上另一台计算机的驱动器，或者 Time Capsule，Apple 的停止使用网络时间机器备份选项。

• 寻找在线备份。某人可能正在使用基于云的备份存储系统，例如 Backblaze 或 Carbonite，如果您找不到他们的 Mac 帐户密码，您也许可以找到该系统的密码。查看信用卡账单，看看他们是否在使用此类服务。

• 检查 iCloud。同样，您也许能够找到或弄清楚他们的 iCloud 登录信息，并从 iCloud 检索照片和同步文件。

• 寻找其他同步服务。Dropbox、Google Drive、OneDrive 和其他选项可以将文件夹的内容或几乎整个驱动器从计算机同步到基于云的存储。

准备也总是有帮助的。如果您正在前瞻性地阅读本专栏——在问题出现之前——请参阅“如何在死亡情况下准备您的数字资产”以获取有关设置自己或帮助他人设置访问权限的建议，当他们无法提供时一个密码。