macOS wipe-olása

Fórumok

Sziasztok

Adott egy céges MacBook, 2019-es. A user csak úgy viheti el ha teljesen wipe-olva van, és itt nem az installer féle törlés + install kombót értem, hanem olyan toolt keresek amiről bebootolva a belső rendszer teljesen letörölhető. Sajnos az SSD nem kivehető, és máshogy pedig nem vihető el a gép. A Win-es gépeknél ez nem gond, SSD ki, de itt ez nem játszik.

Valaki csinált már ilyet?

 

üdv

An-Dee

Hozzászólások

Szerkesztve: 2023. 12. 12., k – 21:14

Indítsd el recover módba ( ⌘ + R ), és a lemezkezelővel le tudod zúzni ahogy akarod. Mondjuk a beépített wipe se csinál mást, csak utána elindítja még a telepítőt, hogy ne minden nélkül legyen és szerencsétlenkedjen utána a recovery-vel az enduser.

Vagy MDM-en küldj ki egy wipe-ot és megcsinalja magától.

Ha meg eraselni akarod, azt is meg lehet csinálni recovery modben, a diskutillal könnyedén:

diskutil secureErase [freespace] level MountPoint|DiskIdentifier|DeviceNode

Ahol a level az alábbi lehet a man page-ből, meg a többi info:

     secureErase [freespace] level device
                Erase, using a "secure" (but see the NOTE below) method, either a whole-disk (including all of its partitions if partitioned), or, only the
                free space (not in use for files) on a currently-mounted volume.  Secure erasing makes it harder to recover data using "file recovery"
                software.

                Erasing a whole-disk will leave it useless until it is partitioned again.  Erasing freespace on a volume will leave your files intact, indeed,
                from an end-user perspective, it will appear unchanged, with the exception that it will have attempted to make it impossible to recover
                deleted files.

                If you need to erase all contents of a partition but not its hosting whole-disk, use the zeroDisk or randomDisk verbs.  Ownership of the
                affected disk is required.

                Level should be one of the following:

                      •   0 - Single-pass zero fill erase.
                      •   1 - Single-pass random fill erase.
                      •   2 - Seven-pass erase, consisting of zero fills and all-ones fills plus a final random fill.
                      •   3 - Gutmann algorithm 35-pass erase.
                      •   4 - Three-pass erase, consisting of two random fills plus a final zero fill.

                NOTE: This kind of secure erase is no longer considered safe. Modern devices have wear-leveling, block-sparing, and possibly-persistent cache
                hardware, which cannot be completely erased by these commands. The modern solution for quickly and securely erasing your data is encryption.
                Strongly-encrypted data can be instantly "erased" by destroying (or losing) the key (password), because this renders your data irretrievable
                in practical terms.  Consider using APFS encryption (FileVault).