เมื่อเปิดใช้งาน FileVault คุณต้องใส่รหัสผ่านบัญชีเพื่อปลดล็อกดิสก์เริ่มต้นที่เข้ารหัสเพื่อเข้าสู่ Mac แม้จะดีสำหรับป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต แต่คุณจะต้องใช้ FileVault recovery key เพื่อใช้ Mac หากลืมรหัสผ่าน หรือรหัสผ่านไม่ทำงานโดยบางเหตุผล
อย่างไรก็ตาม ผู้ใช้ FileVault หลายคนไม่รู้ว่า FileVault recovery key อยู่ที่ไหน และใช้อย่างไรเมื่อจำเป็น บทความนี้จะอธิบายรายละเอียด
FileVault Recovery Key ลักษณะอย่างไร?
FileVault recovery key เป็นสตริงตัวเลขและตัวอักษร 24 ตัวอักษร ในรูปแบบ xxxx-xxxx-xxxx-xxxx-xxxx-xxxx สร้างขึ้นเฉพาะสำหรับ Mac ของคุณ สังเกตว่า FileVault recovery key ต่างจาก Mac recovery key ซึ่งเป็นรหัส 28 ตัวอักษร ใช้สำหรับรีเซ็ตรหัสผ่านหรือเข้าถึง Apple ID กลับ
วิธีค้นหา FileVault Recovery Key
FileVault recovery key จะถูกสร้างอัตโนมัติเมื่อตั้งค่าการเข้ารหัส FileVault บน Mac แสดงข้อความ "A recovery key has been set" อย่างไรก็ตาม การที่จะเห็น recovery key หรือไม่ ขึ้นอยู่กับตัวเลือกที่เลือกเมื่อถูกถามว่าต้องการปลดล็อกดิสก์เริ่มต้นอย่างไรหากลืมรหัสผ่านเข้าสู่ระบบ
หากเลือกให้บัญชี iCloud ปลดล็อกดิสก์: Recovery key จะผูกกับ iCloud แต่ไม่ได้หมายความว่าจัดเก็บไว้ใน iCloud เหมือนไฟล์ และไม่สามารถล็อกอิน iCloud เพื่อดู FileVault recovery key ได้ จริงๆ แล้วไม่มีทางดูได้ในอินเทอร์เฟซ iCloud
ในกรณีนี้ จะถูกพูดให้ใส่ข้อมูลประจำตัว iCloud แทน recovery key เมื่อลืมรหัสผ่านหรือไม่ถูกยอมรับ
หากเลือกสร้าง recovery key และไม่ใช้บัญชี iCloud: macOS จะสร้างคีย์ 24 ตัวอักษร และแนะนำให้สำรองไว้ในที่ปลอดภัย ดังนั้น เพื่อค้นหา FileVault recovery key ต้องจำได้ว่าเก็บไว้ที่ไหน เช่น ไฟล์บน Mac หรือดิสก์ภายนอก หรือแอปจดบันทึกบนโทรศัพท์
สมมติว่าค้นหา FileVault recovery key ไม่เจอ นี่คือวิธีสร้างคีย์ใหม่หากรหัสผ่านยังใช้งานได้:
สร้าง FileVault Recovery Key ใหม่ผ่าน Terminal
หากลืม FileVault recovery key ไม่มีทางอื่นเข้าถึงได้ ยกเว้นสร้างคีย์ใหม่ วิธีที่ดีที่สุดคือรันคำสั่ง Terminal ดังนี้:
วิธีกู้คืน FileVault recovery key บน Mac M1 และ Intel:
- เปิด Terminal จาก Applications > Utilities
- พิมพ์คำสั่งต่อไปนี้และกด Enter:
sudo fdesetup changerecovery -personal
- ใส่รหัสผ่านผู้ดูแลระบบและกด Enter
- ใส่ชื่อผู้ใช้ (ตรวจสอบให้ตรงกับรูปแบบต้นบรรทัดของ Terminal prompt)
- ใส่รหัสผ่านบัญชี
ตอนนี้ควรเห็น FileVault recovery key ใหม่ใน Terminal สามารถพิมพ์ออกมา ส่งสำเนาให้สมาชิกในครอบครัว หรือบันทึกลงบริการคลาวด์ ฯลฯ เพื่อเก็บไว้ให้ปลอดภัย
ปิดและเปิด FileVault ใหม่
ทางเลือกอื่นคือ ปิด FileVault แล้วเปิดใหม่เพื่อสร้าง recovery key ใหม่ มี 2 วิธี ปิดและเปิด FileVault บน Mac ผ่านการตั้งค่า Privacy & Security หรือ Terminal เนื่องจากใช้ Terminal มีประสิทธิภาพมากกว่า และขั้นตอนเหมือนกันใน macOS ทุกรุ่น เราจะสาธิตวิธี Terminal
วิธีกู้คืน FileVault key บน Mac:
- เปิด Terminal จาก Applications > Utilities
- ใส่คำสั่งต่อไปนี้และกด Enter เพื่อปิด FileVault:
sudo fdesetup disable - พิมพ์รหัสผ่านผู้ดูแลระบบและกด Enter
- รอการถอดรหัสเสร็จสิ้น
- ใส่คำสั่งต่อไปนี้และกด Enter เพื่อเปิด FileVault ใหม่:
sudo fdesetup enable
- ใส่รหัสผ่านผู้ดูแลระบบและกด Enter
- ใส่ชื่อบัญชีที่ต้องการเปิด FileVault
- ใส่รหัสผ่านบัญชี
Terminal จะคืนค่า FileVault recovery key เมื่อเปิดใช้งานการเข้ารหัสดิสก์ FileVault เรียบร้อย
ขอความช่วยเหลือจาก IT Admin
หาก Mac ของคุณถูกจัดการโดย IT admin เขา/เธอ อาจสามารถดึง FileVault recovery key ให้คุณได้ เช่น หาก Mac ลงทะเบียนใน Profile Manager แอดมินสามารถเปิดแอป ดึง recovery key ที่เข้ารหัสสำหรับอุปกรณ์ของคุณ และถอดรหัสใน Terminal
ทำไงถ้าลืมรหัสผ่าน FileVault และ Recovery Key?
หากลืมรหัสผ่าน FileVault (รหัสผ่านล็อกอินบัญชี) สามารถรีเซ็ตรหัสผ่านเพื่อเข้า Mac ได้ สมมติว่าเลือกใช้บัญชี iCloud ปลดล็อก Mac ตอนตั้งค่า FileVault ต้องใช้แค่ข้อมูลประจำตัว iCloud เพื่อได้รหัสผ่านใหม่
หากเลือกปลดล็อก Mac ด้วย recovery key ต้องใส่คีย์ที่ถูกต้องเพื่อรีเซ็ตรหัสผ่าน ในกรณีนี้ หากไม่มีรหัสผ่านล็อกอิน และไม่มี FileVault recovery key ทางเดียวเข้าถึง Mac คือ ลบข้อมูล Mac ด้วย Recovery Assistant ไม่สามารถลบ Mac ด้วย Disk Utility ใน Recovery Mode ได้ เพราะไม่พร้อมใช้งานจนกว่าจะใส่รหัสผ่านผู้ดูแลระบบหรือ recovery key
โดยไม่สามารถหลีกเลี่ยงได้ว่าจะสูญเสียข้อมูลทั้งหมดบน Mac เพราะดิสก์เริ่มต้นเข้ารหัสและเข้าถึงไม่ได้ วิธีเข้า Mac หากลืมรหัสผ่าน FileVault และ recovery key:
บน Mac ที่ใช้ชิป Intel:
- ปิดเครื่อง Mac
- กดปุ่มเปิดเครื่องและกดค้าง Command + R ทันที
- ปล่อยปุ่มเมื่อเห็นโลโก้ Apple
- คลิก "Recovery Assistant" ที่มุมซ้ายบนแถบเมนู
- เลือก "Erase Mac"
- คลิก "Erase Mac" อีกครั้งบนหน้าต่างป๊อปอัพ และยืนยันการกระทำ
- หลัง Mac ถูกลบข้อมูลแล้ว สามารถบูทเข้า macOS Recovery อีกครั้งและติดตั้ง macOS ใหม่
บน Mac M1:
- ปิดเครื่อง Mac
- กดค้างปุ่มเปิดเครื่องจนเห็น "Loading startup options"
- คลิก Options > Continue
- แตะ "Recovery Assistant" ที่มุมซ้ายบนแถบเมนู
- เลือก "Erase Mac"
- คลิก Erase Mac > Erase
- หลัง Mac ถูกลบข้อมูลแล้ว สามารถบูทเข้า macOS Recovery อีกครั้งและติดตั้ง macOS ใหม่
แชร์ขั้นตอนนี้ช่วยผู้ใช้อื่นเข้าถึง Mac หลังลืม FileVault recovery key!
วิธีใช้ FileVault Recovery Key
จะถูกขอให้ใส่ FileVault recovery key เฉพาะตอนรีเซ็ตรหัสผ่านบัญชีเพื่อล็อกอิน เมื่อเกิดขึ้น ให้ใส่คีย์ทั้งหมดรวมถึงเครื่องหมายขีด (-) หากพบว่า FileVault recovery key ไม่ทำงาน ลองรีสตาร์ท Mac และทำกระบวนการรีเซ็ตรหัสผ่านใหม่
วิธีตรวจสอบว่า FileVault Recovery Key ยังใช้งานได้หรือไม่?
คุณจะได้ FileVault recovery key คนละตัวทุกครั้งที่ปิดและเปิด FileVault disk encryption หากย้ายไป Mac ใหม่ Mac ใหม่ที่เข้ารหัสด้วย FileVault จะมี recovery key ต่างกัน ดังนั้น อาจอยากทราบว่าตัวไหนถูกต้องสำหรับ Mac ปัจจุบัน หากเก็บ recovery key หลายตัวไว้
วิธีตรวจสอบง่ายๆ:
- เปิด Terminal จาก Applications > Utilities
- คัดลอกและวางคำสั่งด้านล่างลง Terminal และกด Enter:
sudo fdesetup validaterecovery - ใส่รหัสผ่านผู้ดูแลระบบและกด Enter
- พิมพ์หรือวาง FileVault recovery key และกด Enter
- จะเห็น
trueหาก recovery key เป็นของ Mac นี้ มิฉะนั้นจะเห็นfalse
สังเกตว่าอาจพิมพ์ผิดเพราะไม่เห็น recovery key ขณะพิมพ์หรือวาง ลองอีกสักครั้ง
แชร์บทความนี้หากคุณพบว่ามีประโยชน์!
คำถามที่พบบ่อยเกี่ยวกับ FileVault Recovery Key
คำถาม: FileVault recovery key ยาวเท่าไหร่?
คำตอบ: FileVault recovery key ยาว 24 ตัวอักษร
คำถาม: Recovery key เกิดขึ้นอัตโนมัติเมื่อเปิด FileVault แต่จะแสดงเฉพาะตอนเลือกตัวเลือกที่สอง และไม่ได้จัดเก็บจนกว่าจะคัดลอกหรือถ่ายรูปไว้ ดังนั้น只有คุณจะรู้ว่าเก็บไว้ที่ไหน
คำถาม: สามารถดึง FileVault recovery key จาก iCloud ได้ไหม?
คำตอบ: ไม่ได้ หากอยากดู recovery key และเก็บไว้ที่ปลอดภัย ลองวิธีแก้ในบทความนี้
คำถาม: ใช้ FileVault recovery key ปลดล็อก Mac ได้ไหม?
คำตอบ: ปกติใช้รหัสผ่านล็อกอินปลดล็อก Mac หากรหัสผ่านไม่ได้ ใช้ recovery key รีเซ็ตรหัสผ่าน
คำถาม: ทำไงถ้าลืมรหัสผ่านและไม่สามารถล็อกอิน Mac ที่ป้องกันด้วย FileVault ได้?
คำตอบ: สามารถรีเซ็ตรหัสผ่านได้
คำถาม: หากเห็นข้อความ "A recovery key has been set" แต่ไม่เห็นคีย์จริง น่าจะเป็นเพราะเลือกใช้ iCloud ปลดล็อกดิสก์ ซึ่งจะไม่แสดง recovery key แต่ผูกกับ Apple ID
