2020 Mac mit T2 Chip sicher löschen

[Julian1989]

<div class="bbWrapper">Hallo Leute,<br /> <br /> ich habe ein Macbook pro 13&quot; 2020 mit 4 Thunderbolt Anschlüssen und T2 Chip. Der Monitor ist defekt. Für die Reperatur möchte ich ihn löschen, damit die nicht an meine Daten kommen. Sie müssen aber etwas anschließen, um eine Diagnose zu machen. (Sonst keinerlei Garantien für die Reperatur). Dafür bräuchten sie mein Filevault Passwort. Das will ich ihnen nicht geben. Reicht es aus, wenn man über Command-R löscht und neu installiert? Ich kenn mich mit diesem T2 Chip überhaupt nicht aus. Früher habe ich immer einen ATA Secure Erase mit Parted Magic gemacht. Das kann ich mir ja jetzt abschminken, oder?<br /> <br /> Wie muss ich vorgehen?<br /> <br /> Zudem kann ich den Mac nur über einen externen Monitor steuern, da ja das Display kaputt ist. Komme ich so überhaupt ans Ziel, nämlich Daten sicher gelöscht und OS neu installiert? Ich muss nach dem Start blind Pfeiltaste nach links drücken, Enter und dann das Passwort eingeben. Dann an den externen Monitor. Anders geht es im Moment nicht.<br /> <br /> Wäre cool, wenn mir einer Anleitung geben könnte.</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5619864" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5619864" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5619864">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Reicht es aus, wenn man über Command-R löscht und neu installiert? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Ja, es reicht aus, die Volume-Gruppe zu löschen, in der sich macOS und das Daten-Volume befinden. Dabei wird auch der zugehörige Schlüssel aus dem T2 gelöscht und die Daten sind nicht mehr zugreifbar.<br /> <br /> 1. Wiederherstellungssystem starten.<br /> 2. Festplattendienstprogramm starten.<br /> 3. Die System-Volume-Gruppe auswählen, &quot;Löschen&quot; betätigen und den Knopf &quot;Volumegruppe löschen&quot; (nicht nur &quot;Löschen&quot;!) drücken.<br /> <br /> Je nach installiertem System kann es auf T2-Computern noch den einfacheren Weg geben, über das Menü des Wiederherstellungsprogramms den Punkt &quot;Mac löschen&quot; aufzurufen.</div>

 

[Julian1989]

<div class="bbWrapper">Danke. Werden dabei Daten aus der Cloud gelöscht? Ne oder?</div>

 

[YoshuaThree]

<div class="bbWrapper"><blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5619963" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5619963" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5619963">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Danke. Werden dabei Daten aus der Cloud gelöscht? Ne oder? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Nein. Aber da die iCloud ja kein Backup ist - hast Du ja sicher ein separates Backup Deiner iCloud Daten - oder?<br /> <br /> Wie man einen neuen Apple Rechner löscht - gibts übrigens eine Anleitung auf der Apple Webseite schritt für schritt erklärt…</div>

 

[Julian1989]

<div class="bbWrapper">Ich habe den Mac doppelt auf Time Machine und nochmal in ner Cloud.</div>

 

[Julian1989]

<div class="bbWrapper">Toll. T2-Chip: Eine Verschlimmbesserung? <br /> <div class="bbCodeBlock bbCodeBlock--unfurl is-pending is-recrawl js-unfurl fauxBlockLink" data-unfurl="true" data-result-id="9162" data-url="https://www.derstandard.de/story/2000120516077/t2-unfixbare-sicherheitsluecke-in-apple-chip-gefaehrdet-alle-aktuellen-macs" data-host="www.derstandard.de" data-pending="true"> <div class="contentRow"> <div class="contentRow-figure contentRow-figure--fixedSmall js-unfurl-figure"> <img src="https://i.ds.at/6DMuNg/rs:fill:1200:600/plain/2020/10/06/t2.jpg" alt="www.derstandard.de" data-onerror="hide-parent"/> </div> <div class="contentRow-main"> <h3 class="contentRow-header js-unfurl-title"> <a href="https://www.derstandard.de/story/2000120516077/t2-unfixbare-sicherheitsluecke-in-apple-chip-gefaehrdet-alle-aktuellen-macs" class="link link--external fauxBlockLink-blockLink" target="_blank" rel="nofollow ugc noopener" data-proxy-href=""> T2: Unfixbare Sicherheitslücke in Apple-Chip gefährdet alle aktuellen Macs </a> </h3> <div class="contentRow-snippet js-unfurl-desc">Angreifer könnten volle Kontrolle über ein System erlangen – Auch Installation von Keylogger möglich</div> <div class="contentRow-minor contentRow-minor--hideLinks"> <span class="js-unfurl-favicon"> <img src="https://de.staticfiles.at/img/appicons/favicon-9af6cbb9a6.ico" alt="www.derstandard.de" class="bbCodeBlockUnfurl-icon" data-onerror="hide-parent"/> </span> www.derstandard.de </div> </div> </div> </div></div>

 

[Marcel Bresink]

<div class="bbWrapper">Das ist schon alt und wurde damals ausführlich diskutiert.<br /> <br /> In den neueren Mac-Modellen gibt es keine T2-Chips mehr. Die Funktionen werden von dem &quot;Always-On&quot;-Teil der M1-Prozessoren übernommen.</div>

 

[Julian1989]

<div class="bbWrapper">Ach, das trifft auf mich gar nicht mehr zu? 2020 MBP 13&quot; A2251<br /> <a href="https://support.apple.com/en-us/HT208862" target="_blank" class="link link--external" rel="nofollow ugc noopener">https://support.apple.com/en-us/HT208862</a> ?</div>

 

[Marcel Bresink]

<div class="bbWrapper">In dem Fall schon, das ist noch das ältere Modell mit Intel-Prozessor. Die offizielle Bezeichnung ist &quot;MacBook Pro (13 Zoll, 2020, mit 4 Thunderbolt-3-Ports)&quot;. Modellcode ist &quot;MacBookPro16,2&quot;.</div>

 

[Julian1989]

<div class="bbWrapper">Spielt für mich bei der Reperatur diese Sicherheitslücke irgend eine Rolle? Kann ich über Parted Magic NVMe secure erase die komplette Festplatte löschen und dann das OS mit einem Big Sur USB Stick wieder drauf installieren? Oder werde ich da gehindert? Secure Boot etc ist AUS. Parted Magic lädt sich auch. Ich will den Mac ja irgendwann auch verkaufen, von daher wäre es gut zu wissen.</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5621448" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621448" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621448">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Spielt für mich bei der Reperatur diese Sicherheitslücke irgend eine Rolle? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Wenn Du wie oben beschrieben den Volume-Schlüssel gelöscht hast, nein. Wenn man ganz paranoid ist, könnte man vorher noch von macOS aus alle gespeicherten Fingerabdrücke löschen, falls vorhanden.<br /> <br /> <blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5621448" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621448" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621448">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Kann ich über Parted Magic NVMe secure erase die komplette Festplatte löschen und dann das OS mit einem Big Sur USB Stick wieder drauf installieren? Oder werde ich da gehindert? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Das ist überflüssig aber wer sollte Dich hindern? Wie bei jeder SSD ist aber die Frage, ob Apple die Funktion &quot;Secure Erase&quot; implementiert hat.</div>

 

[Julian1989]

<div class="bbWrapper">Bin recht paranoid <img src="/community/styles/apfeltalk/smilies/Smiling Face.png" class="smilie" loading="lazy" alt=":D" title="Big Grin :D" data-shortname=":D" /> Aber ich schenke dem mal Glauben. Öhm ja, ich dachte, dass man dann vielleicht nicht vom Big Sur USB booten kann, wenn die FP komplett leer ist oder dass man die FP nicht formatieren kann.</div>

 

[Retrax]

<div class="bbWrapper"><blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5621465" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621465" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621465">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Bin recht paranoid <img src="/community/styles/apfeltalk/smilies/Smiling Face.png" class="smilie" loading="lazy" alt=":D" title="Big Grin :D" data-shortname=":D" /> Aber ich schenke dem mal Glauben. Öhm ja, ich dachte, dass man dann vielleicht nicht vom Big Sur USB booten kann, wenn die FP komplett leer ist oder dass man die FP nicht formatieren kann. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Geht das nicht?<br /> <br /> - Bootbaren Stick mit Big Sur in den Mac einstecken.<br /> - Einschalten<br /> - Beim Gong die alt-Taste gedrückt halten und dann in dem erscheinenden Bootmenü den bootbaren Big Sur Stick auswählen.<br /> <br /> - Dort dann das Festplatten-Dienstprogramm starten und Deine interne HD / SSD löschen.<br /> <br /> - Fertig.<br /> <br /> P.S.: Hier hast Du eine offizielle Anleitung von Apple um einen bootbaren USB Stick zu erstellen: <a href="https://support.apple.com/de-de/HT201372" target="_blank" class="link link--external" rel="nofollow ugc noopener">Apple Support</a></div>

 

[Julian1989]

<div class="bbWrapper">Ich mache es ja jetzt so. Hat der Big Sur stick einen vorteil gegenüber cmd+r? In der Recovery Partition sind doch keine Daten von mir?</div>

 

[Retrax]

<div class="bbWrapper"><blockquote data-attributes="member: 189743" data-quote="Julian1989" data-source="post: 5621521" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621521" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621521">Julian1989 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ich mache es ja jetzt so. Hat der Big Sur stick einen vorteil gegenüber cmd+r? In der Recovery Partition sind doch keine Daten von mir? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Naja, wenn Du von einem externen Medium (Stick) Deine internen Platten / SSDs löscht ist halt alles weg / alles platt.<br /> <br /> Wenn Du dagegen vom internen Medium bootest würde ich meine Hand nicht ins Feuer legen, dass da dann wirklich alles (jede Partition - auch irgendwelche System- oder versteckte Partitionen) weg ist (man kann den Ast nicht absägen auf dem man sitzt).<br /> <br /> Ob das hinsichtlich der Datenwiederherstellung einen Vorteil hat kann ich Dir nicht sagen, aber ich würd von einem externen Medium booten (Apple Stick) und dann von dem dortigen Festplatten-Dienstprogramm (mit Option &quot;mit Nullen überschreiben) die internen Medien löschen.<br /> <br /> So mach ichs halt.</div>

 

[Julian1989]

<div class="bbWrapper">Gut, das ist ja kein Großer Mehraufwand. Dank euch!</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 167" data-quote="Retrax" data-source="post: 5621524" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621524" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621524">Retrax schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wenn Du dagegen vom internen Medium bootest würde ich meine Hand nicht ins Feuer legen, dass da dann wirklich alles (jede Partition - auch irgendwelche System- oder versteckte Partitionen) weg ist </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Partitionen verwendet macOS schon lange nicht mehr. Es soll auch nicht alles weg sein, nur der Schlüssel für den Zugriff auf alle Benutzerdaten soll gelöscht werden.<br /> <br /> <blockquote data-attributes="member: 167" data-quote="Retrax" data-source="post: 5621524" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621524" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621524">Retrax schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ob das hinsichtlich der Datenwiederherstellung einen Vorteil hat kann ich Dir nicht sagen, aber ich würd von einem externen Medium booten (Apple Stick) und dann von dem dortigen Festplatten-Dienstprogramm (mit Option &quot;mit Nullen überschreiben) die internen Medien löschen. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Diese Option wird für SSDs grundsätzlich nicht angeboten und sie ergibt auf diesem Mac, der Vollverschlüsselung per Hardware nutzt, erst recht keinen Sinn.</div>

 

[Retrax]

<div class="bbWrapper"><blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5621538" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5621538" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5621538">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Partitionen verwendet macOS schon lange nicht mehr. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Dann ist das keine Recovery-Partition mehr, sondern ein Recovery-Volume, oder?<br /> <br /> Wo liegt da technisch der Unterschied?<br /> <br /> Im FDP sieht es wie eine weitere Partition aus...?<br /> <br /> Danke schonmal für Deine Erhellung!</div>

 

[Marcel Bresink]

<div class="bbWrapper">Das Wort &quot;Partition&quot; bedeutet &quot;feste Einteilung&quot;. Die Platte wird im Vorhinein in Abschnitte bestimmter Größe aufgeteilt. Diese Einteilung später zu ändern ist nur schwer oder gar nicht möglich, sobald Daten abgespeichert sind.<br /> <br /> Mithilfe von APFS ist seit macOS 10.13 eine feste Einteilung jedoch nicht mehr nötig. Man kann jederzeit beliebig viele Volumes anlegen oder entfernen und muss keine Größen dafür festlegen. Alle Volumes teilen sich einfach zur Laufzeit den vorhandenen Platz.<br /> <br /> Aus technischen Gründen enthält eine GUID-verwaltete Platte jedoch in der Regel eine EFI-Partition im FAT-Format. Der von APFS verwaltete partitionslose Bereich ist außerdem nach außen hin ebenso als Partition markiert (&quot;APFS-Container&quot;), damit fremde Betriebssysteme den Bereich nicht versehentlich als leer ansehen. Innerhalb dieses Containers simuliert macOS dann einen virtuellen Datenträger (&quot;synthetische APFS-Platte&quot;), der Volumes oder Volume-Gruppen ohne Partitionierung verwaltet.</div>