FileVault am Firmen-Mac: Wiederherstellungsweg vor dem Ernstfall klären

Zuletzt aktualisiert vor 3 Tagen

Die Verschlüsselung schützt Daten, verlangt aber einen verlässlichen Wiederherstellungsweg. Ein Schlüssel, der ausschließlich auf dem gesperrten Mac liegt, hilft im Ernstfall nicht weiter.

Vorgehen

  1. Klären Sie mit der Geräteverwaltung, ob FileVault zentral eingerichtet wird und wer für Wiederherstellungen zuständig ist.
  2. Lassen Sie bestätigen, welcher freigegebene Weg vorgesehen ist: ein geeigneter Account oder ein verwalteter Wiederherstellungsschlüssel.
  3. Bewahren Sie einen selbst zu verwahrenden Schlüssel vollständig und getrennt vom verschlüsselten Startvolume im vorgesehenen sicheren Verfahren auf.
  4. Dokumentieren Sie lediglich Zuständigkeit und Ablageverfahren im Betriebsinventar. Der eigentliche Schlüssel gehört nicht in ein allgemeines Supportticket.
  5. Prüfen Sie vor Gerätewechsel oder Kontowechsel mit der IT, ob der Wiederherstellungsweg weiterhin erreichbar ist.

Kontrolle und Grenzen

Diese Vorbereitung erfordert kein testweises Aussperren des Benutzers. Bei einer tatsächlichen Sperre verwenden Sie den bestätigten Wiederherstellungsprozess und vermeiden fremde Entsperrprogramme. FileVault ersetzt weder eine Datensicherung noch die Rechteverwaltung in gemeinsamen Projektordnern. Ist der Schlüssel unbekannt, deaktivieren Sie den Schutz nicht vorsorglich, sondern klären Sie zuerst den vorhandenen Verwaltungsstand.

Quellen und weiterführende Hilfe

Redaktion: O-EDV · Stand: 19.10.2026. Bezeichnungen und Funktionen können je nach Version und betrieblicher Einrichtung abweichen.

Unterstützung durch O-EDV anfragen · Weitere Anleitungen in der Wissensdatenbank