แก้ไขข้อผิดพลาด 'รหัสผ่านไม่ถูกต้อง' เมื่อปลดล็อกดิสก์เข้ารหัส

เมื่อใช้ iBoysoft Data Recovery for Mac สแกนดิสก์เข้ารหัสเพื่อหาข้อมูลที่หาย ซอฟต์แวร์จะขอปลดล็อกดิสก์ด้วยรหัสผ่านที่ถูกต้องก่อน จากนั้นข้อมูลบนดิสก์จะถอดรหัสเพื่อสแกนและกู้คืนได้

อย่างไรก็ตาม คุณยังคงได้รับข้อความผิดพลาดเช่น "the password is incorrect" แม้จะใส่รหัสผ่านถูกต้อง ทำไมจึงไม่สามารถปลดล็อกดิสก์เข้ารหัสเพื่อกู้ข้อมูลได้? บทความนี้จะให้คำตอบและแก้ปัญหาตามวิธีการเข้ารหัสของดิสก์หรือโวล्यูมนั้น

เคล็ดลับ: คุณสามารถคลิกปุ่ม "Skip" เพื่อข้ามการใส่รหัสผ่านปลดล็อกดิสก์หรือโวล्यูมที่เข้ารหัส iBoysoft Data Recovery จะสแกนพื้นที่จัดเก็บที่เลือกเพื่อข้อมูลที่ไม่ได้เข้ารหัส แต่หากต้องการกู้ข้อมูลที่เข้ารหัสในอุปกรณ์ ยังคงต้องการรหัสผ่านหรือคีย์กู้คืนที่ถูกต้องเพื่อปลดล็อกภายหลัง

สารบัญ:

• 1. ดิสก์หรือโวล्यูมใช้ระบบไฟล์ APFS ที่เข้ารหัส
• 2. ฮาร์ดดิสก์หรือโวล्यูมถูกเข้ารหัสโดยแอปพลิเคชันเข้ารหัสของบุคคลที่สาม
• 3. ดิสก์ถูกเข้ารหัสโดย FileVault 2
• 4. ไดรฟ์ถูกเข้ารหัสโดยชิปความปลอดภัย T2 ของ Apple และ Apple silicon

ดิสก์หรือโวล्यูมใช้ระบบไฟล์ APFS ที่เข้ารหัส

หากคุณเลือก APFS ที่เข้ารหัสเป็นระบบไฟล์สำหรับดิสก์หรือโวลยูม คุณจะต้องตั้งรหัสผ่านด้วยตนเองขณะสร้าง

เหตุผลที่น่าจะเป็นไปได้มากที่สุดว่าดิสก์หรือโวลยูมไม่สามารถปลดล็อกได้ คือ รหัสผ่านของคุณไม่ถูกต้อง หากคัดลอกรหัสผ่านจากไฟล์ ให้แน่ใจว่าไม่ได้คัดลอกช่องว่างที่ไม่จำเป็น หากเปลี่ยนรหัสผ่าน ให้ลองทบทวนรหัสผ่านใหม่

อีกสาเหตุหนึ่งคือ ดิสก์หรือโวลยูมของคุณถูกโฟรแมตใหม่ การโฟรแมตดิสก์ APFS ที่เข้ารหัสจะทำลายหรือล้างคีย์กลางที่จัดเก็บบนดิสก์ซึ่งถอดรหัสภายใต้การใส่รหัสผ่านที่ถูกต้อง ดังนั้น แม้รหัสผ่านถูกต้อง ก็ไม่สามารถปลดล็อกโวลยูม APFS หรือฮาร์ดดิสก์ที่เข้ารหัสได้ iBoysoft Data Recovery for Mac จะรายงานว่ารหัสผ่านไม่ทำงาน

ฮาร์ดดิสก์หรือโวลยูมถูกเข้ารหัสโดยแอปพลิเคชันเข้ารหัสของบุคคลที่สาม

การใช้ซอฟต์แวร์บุคคลที่สามเข้ารหัสและปกป้องข้อมูลเป็นแนวทางปฏิบัติทั่วไป อย่างไรก็ตาม ไดรฟ์ที่ถูกเข้ารหัสโดยบริการบุคคลที่สามอาจไม่สามารถรับรู้หรือปลดล็อกบน Mac ได้โดยไม่มีซอฟต์แวร์ที่เกี่ยวข้อง iBoysoft Data Recovery for Mac ก็เช่นกัน

ในสถานการณ์นี้ คุณต้องติดตั้งแอปพลิเคชันเดียวกันที่ใช้เข้ารหัสไดรฟ์ และปลดล็อกด้วยแอปนั้น แล้วจึงใช้ iBoysoft Data Recovery for Mac สแกนหาข้อมูลที่หาย

ดิสก์ถูกเข้ารหัสโดย FileVault 2

ฮาร์ดดิสก์ที่ปกป้องโดย FileVault สามารถปลดล็อกได้ด้วยรหัสผ่านที่ถูกต้องหรือคีย์กู้คืน หารหัสผ่านและคีย์กู้คืนที่ถูกต้องตามประเภทดิสก์ของคุณ

ดิสก์เริ่มต้นถูกเข้ารหัสโดย FileVault 2

หากคุณเปิด FileVault 2 ฟีเจอร์เข้ารหัสดิสก์เต็มรูปแบบใน macOS เริ่มจาก OS X 10.7 เพื่อเข้ารหัส ดิสก์เริ่มต้นภายในของ Mac คุณจะมี 2-3 วิธี (ขึ้นอยู่กับ macOS เวอร์ชันไหน) เพื่อปลดล็อกดิสก์ที่เปิด FileVault:

• ใช้ รหัสผ่านล็อกอิน Mac เพื่อปลดล็อกดิสก์ที่เข้ารหัส FileVault เพราะรหัสผ่านล็อกอินเป็นรหัสผ่านเริ่มต้นของ FileVault หากไม่เคยเปลี่ยน
• เข้าถึงคีย์กู้คืนหรือรีเซ็ตรหัสผ่านใน iCloud
• ใช้ คีย์กู้คืน ที่สร้างและเก็บไว้ในที่ปลอดภัยเมื่อเปิด FileVault ครั้งแรก

ดิสก์ภายนอกถูกเข้ารหัสโดย FileVault 2

หากคุณใช้ FileVault เข้ารหัสฮาร์ดดิสก์ภายนอกด้วย iBoysoft DiskGeeker หรือซอฟต์แวร์บุคคลที่สามอื่นที่มีฟีเจอร์ FileVault คุณจะมี 2 ตัวเลือกปลดล็อกดิสก์:

• ใช้ รหัสผ่านที่ตั้งเอง เมื่อเข้ารหัสดิสก์
• ใช้ คีย์กู้คืนที่สร้างขึ้น ที่คุณสำรองไว้ในไฟล์หรือพิมพ์ออกมา

ยังปลดล็อกและถอดรหัสไดรฟ์ FileVault ไม่ได้แม้ใช้รหัสผ่านหรือคีย์กู้คืนถูกต้อง? เหมือนกับดิสก์ที่มีรูปแบบ APFS เข้ารหัส คีย์กลางใน FileVault ซึ่งเรียกว่าคีย์โวลยูม KEK ที่ถอดรหัสคีย์หลักของโวลยูมภายใต้การใส่รหัสผ่านหรือคีย์กู้คืน อาจถูกทำลายหรือลบโดยการโฟรแมตหรือความเสียหายของดิสก์ ในสถานการณ์นี้ iBoysoft Data Recovery ไม่สามารถใช้รหัสผ่านหรือคีย์กู้คืนปลดล็อกและถอดรหัสไฟล์ได้

ไดรฟ์ถูกเข้ารหัสโดยชิปความปลอดภัย T2 ของ Apple และ Apple silicon

Mac ที่มี ชิปความปลอดภัย T2 และ Apple silicon ใช้ระบบย่อย Secure Enclave ให้ชั้นความปลอดภัยเพิ่มเติมให้ Mac และรักษาข้อมูลละเอียดอ่อนบนดิสก์เริ่มต้นของ Mac หากคุณไม่เข้ารหัสดิสก์เริ่มต้นด้วย FileVault ระบบไฟล์เข้ารหัส หรือวิธีเข้ารหัสอื่น ฮาร์ดดิสก์ยังคงถูกเข้ารหัสโดยโปรเซสเซอร์ของ Apple

นอกจากนี้ ฮาร์ดดิสก์ไม่ต้องการรหัสผ่านผู้ใช้เพื่อปลดล็อก แต่ต้องการคีย์คริปโตกราฟิกรูท UID (Unique ID) ที่สร้างขึ้นแบบสุ่มโดย Secure Enclave TRNG (True Random Number Generator) และผสานเข้ากับ SoC ขณะผลิต พร้อมกับ GID (Device Group ID) โดย Secure Enclave AES Engine

เหตุผลที่น่าจะเป็นไปได้มากที่สุดที่คุณไม่สามารถปลดล็อกฮาร์ดดิสก์จาก Mac ที่มีชิป T2 หรือ Apple silicon คือ ดิสก์ถูกล้างจากระยะไกลในแอป Find My บนอุปกรณ์ Apple อื่น เพื่อป้องกันการรั่วไหลข้อมูลหลัง Mac ถูกขโมยหายหรือก่อนขาย/ให้ไป Apple อนุญาตให้ผู้ใช้ล้าง Mac จากระยะไกลโดยการล้างคีย์คริปโตกราฟิกรูท UID ทั้งหมด นี่เป็นวิธีที่รวดเร็วและปลอดภัยที่สุดในการปิดกั้นทุกคนออกจาก Mac ของคุณ

ผลคือ เมื่อคุณใช้ iBoysoft Data Recovery for Mac สแกนดิสก์เริ่มต้นจาก Mac ที่มี T2 หรือ Apple silicon ไม่มีรหัสผ่านใดๆ จะยอมรับเพื่อปลดล็อกดิสก์เริ่มต้น แม้คุณต่อดิสก์เริ่มต้นที่เข้ารหัสไปยัง Mac T2 หรือ Apple silicon อีกเครื่อง ก็ยังไม่สามารถปลดล็อกได้ เพราะคีย์คริปโตกราฟิกรูท UID เฉพาะตัวต่ออุปกรณ์

สรุป

ขึ้นอยู่กับประเภทดิสก์และวิธีการเข้ารหัส สาเหตุที่คุณไม่สามารถปลดล็อกดิสก์หรือโวลยูมได้ จะแตกต่างกันไป ส่วนใหญ่ หากคุณมีรหัสผ่านหรือคีย์กู้คืนที่ถูกต้อง คุณสามารถปลดล็อกอุปกรณ์จัดเก็บที่เข้ารหัสได้ แต่หากดิสก์เข้ารหัสของคุณถูกโฟรแมตใหม่ หรือ Mac ของคุณถูกล้างจากระยะไกล เกือบจะเป็นไปไม่ได้ที่จะปลดล็อกและกู้ข้อมูล