Avec OS X Lion, FileVault, passé en version 2.0, a hérité de nombreuses améliorations, dont la possibilité de chiffrer l'intégralité d'une partition, et de ne pas rendre cette partition illisible au bout de quelques semaines. Le système de fichiers HFS+ étant ce qu'il est, les problèmes sont toujours au coin de la rue. Iljitsch van Beijnum d'Ars Technica explique que les différentes opérations de restauration accessibles à l'utilisateur ne sont pas toutes utilisables.
Le premier réflexe qu'aura l'habitué aux problèmes de FileVault sera de redémarrer en maintenant la touche
Vous pouvez bien sûr créer un système de récupération sur un disque externe grâce à l'Assistant disque de récupération Lion, ce qui vous permettra notamment de réparer une partition FileVault posant problème même si vous n'avez pas de connexion réseau. Dans ce cas, vous devez être conscient d'une subtilité supplémentaire : vous devez créer votre volume de récupération sur un système n'utilisant pas FileVault 2 si vous voulez être sûr de pouvoir l'utiliser pour déchiffrer votre volume chiffré. Si vous n'avez qu'une seule machine, désactivez FileVault, créez votre système de récupération, puis réactivez FileVault. Une manipulation contre-intuitive, et qui mérite donc d'être précisée.
Le premier réflexe qu'aura l'habitué aux problèmes de FileVault sera de redémarrer en maintenant la touche
Option
afin d'accéder à la partition de restauration et son Utilitaire de disque — inutile, FileVault n'est alors pas géré. Il faut en fait convoquer le système de récupération de Lion en utilisation Commande + R
à l'allumage. Cette fois, l'Utilitaire de disque sera capable de déchiffrer le volume FileVault 2, de le réparer ou de le restaurer depuis une sauvegarde Time Machine.Vous pouvez bien sûr créer un système de récupération sur un disque externe grâce à l'Assistant disque de récupération Lion, ce qui vous permettra notamment de réparer une partition FileVault posant problème même si vous n'avez pas de connexion réseau. Dans ce cas, vous devez être conscient d'une subtilité supplémentaire : vous devez créer votre volume de récupération sur un système n'utilisant pas FileVault 2 si vous voulez être sûr de pouvoir l'utiliser pour déchiffrer votre volume chiffré. Si vous n'avez qu'une seule machine, désactivez FileVault, créez votre système de récupération, puis réactivez FileVault. Une manipulation contre-intuitive, et qui mérite donc d'être précisée.