Thema: encryption
-
FileVault per Kommandozeile verwalten: Status, Wiederherstellungsschlüssel, Secure Token und Bootstrap Token
fdesetup zeigt den FileVault-Status und die Handhabung des Wiederherstellungsschlüssels an und ändert sie; sysadminctl und profiles zeigen, welche Konten die Festplatte entsperren können und ob ein Bootstrap Token bei einem Geräteverwaltungsdienst hinterlegt ist. Das ist wichtig, bevor man sich auf MDM-gesteuerte Kontobereitstellung verlässt.
-
BitLocker unter Windows Server: Aktivieren, Volume-Status prüfen und Wiederherstellungsinformationen vor dem Neustart sichern
Das BitLocker-Feature muss installiert sein, bevor manage-bde und Get-BitLockerVolume verfügbar sind. Ein Recovery-Password-Protector ermöglicht es einem ausgesperrten Administrator, wieder Zugriff zu erhalten, ist aber erst dauerhaft nutzbar, wenn er in Active Directory oder Microsoft Entra ID gesichert und vor dem nächsten Neustart dort als vorhanden bestätigt wurde.
-
Datenvolume mit LUKS2 verschlüsseln: Formatieren, Öffnen, crypttab und die Folgen eines verlorenen Headers
Mit cryptsetup luksFormat und luksOpen wird ein LUKS2-Volume eingerichtet und entsperrt; /etc/crypttab automatisiert das Entsperren beim Booten. Eine verlorene Passphrase sowie ein verlorener oder beschädigter LUKS-Header sind nicht wiederherstellbar, daher ist luksHeaderBackup ein zwingender Schritt und keine optionale Ergänzung.
Maschinenlesbar: JSON