Kā nodot savai ģimenei MacBook FileVault, Windows BitLocker un mājas NAS šifrēšanas atslēgas

2026. gada 7. novembris · 6 min lasīšanas

Pirms gadiem, ja kāds ģimenes loceklis nomira un neviens nezināja viņu Windows vai Mac pieteikšanās paroli, vietējais datoru remontdarbnīca varēja vienkārši noskrūvēt klēpjdatora apakšējo daļu, izvilkt cieto disku, pievienot to 15 ASV dolāru USB adapterim un 10 minūšu laikā nokopēt visas ģimenes fotogrāfijas un nodokļu dokumentus. Mūsdienu klēpjdatoros šī viltība ir pilnīgi beigta.

Kāpēc SSD izņemšana no moderna Mac vai Windows 11 datora vairs nedarbojas

Gan Apple, gan Microsoft tagad pēc noklusējuma šifrē visu cietvielu disku (SSD) aparatūras līmenī (skatiet , kā piekļūt mirušas personas datoram):

1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: SSD mikroshēmas tiek pielodētas tieši uz loģiskās plates un šifrētas ar Apple Silicon Secure Enclave. Ja FileVault ir iespējots un jūsu ģimene nezina ne MacOS lietotāja paroli, ne 24 rakstzīmju FileVault atkopšanas atslēgas (vai Apple ID paroli ar 2FA piekļuvi ierīcei), Apple Genius Bar nevar atšifrēt disku — pat ar tiesas izpildrakstu un miršanas apliecību.
2. Windows 11 automātiskā BitLocker ierīču šifrēšana: sākot ar Windows 11 24H2 (un lielākajā daļā Dell, HP, Lenovo un Surface klēpjdatoru), Microsoft sākotnējās iestatīšanas laikā automātiski iespējo BitLocker pilna diska šifrēšanu. Ja sērojošais laulātais mēģina pārāk daudz PIN mēģināt, maina sāknēšanas iestatījumu vai aktivizē Windows drošības pārbaudi, klēpjdatorā tiek parādīts zils ekrāns, kurā tiek pieprasīta 48 ciparu BitLocker atkopšanas atslēga.
3. Šifrēti ārējie SSD, VeraCrypt konteineri un Synology/QNAP NAS diskdziņi: gudri vecāki bieži glabā gadu desmitiem ilgušus ģimenes fotoattēlus un finanšu PDF failus šifrētā Samsung T7/APFS ārējā SSD vai mājas Synology NAS ar šifrētām koplietotajām mapēm (.pat/.key faili). Bez šifrēšanas ieejas frāzes šie ģimenes vēstures terabaiti ir matemātiski neatkopjams nejaušs troksnis.

Nofiksējiet agrīnās piekļuves cenu: 3,99 €/mēn. →Vai 74,99 USD vienreiz uz mūžu. Jūsu mantinieki nekad nemaksā. Gaidīšanas saraksta dalībnieki saglabā sākuma cenu.

Kur slēpjas diska šifrēšanas atkopšanas atslēgas — un kā ģimenes tiek bloķētas

Divreiz izlasiet Synology/QNAP NAS brīdinājumu!

Ja izmantojat mājas NAS (Synology, QNAP, TrueNAS vai Unraid), lai saglabātu savas ģimenes fotogrāfijas un nodokļu dokumentus, šeit ir slazds, kas iznīcina datus pēc tam, kad nāves lietpratējs laulātais.

Ja jūsu laulātais nevar pieteikties jūsu Synology NAS, viņi meklē Google vaicājumu "kā atiestatīt Synology administratora paroli." Google liek viņiem 4 sekundes turēt saspraudi aizmugurējā atiestatīšanas pogā. Drošības apsvērumu dēļ, nospiežot Synology NAS fiziskās atiestatīšanas pogu, tiek automātiski atvienota katra šifrētā koplietotā mape un tiek dzēsta automātiskās pievienošanas atslēga! Ja vien neesat atstājis šifrēšanas ieejas frāzi vai .key atkopšanas virkni Heritkey, nospiežot šo atiestatīšanas pogu, jūsu ģimene uz visiem laikiem tiks bloķēta no šifrētajām mapēm.

Kā 3 minūšu laikā atrast un saglabāt atkopšanas atslēgas pakalpojumā Heritkey

1. Operētājsistēmā Windows 11 (BitLocker): apmeklējiet vietni account.microsoft.com/devices/recoverykey' (vai palaidiet manage-bde -protectors C: -get administratora komandu uzvednē) un kopējiet savu 48 ciparu BitLocker atkopšanas atslēgu (kā arī atslēgas ID) savā Heritkey.
2. Operētājsistēmā Mac (FileVault): ierakstiet savu precīzo macOS pieteikšanās paroli (ne tikai Touch ID, kas tiek atspējota pēc 48 stundām vai atsāknēšanas!) UN 24 rakstzīmju FileVault atkopšanas atslēgu pakalpojumā Heritkey.
3. Ārējiem SSD un mājas NAS: ierakstiet skaļuma šifrēšanas ieejas frāzi katram APFS šifrētajam / BitLocker To Go / VeraCrypt diskdzinim un jūsu Synology/TrueNAS šifrētās mapes ieejas frāzēm kopā ar skaidriem norādījumiem: * "NEspiediet NAS fiziskās atiestatīšanas pogu; tā vietā piesakieties ar šiem akreditācijas datiem*."

Viss, kas atrodas Heritkey ir šifrēts jūsu ierīcē, izmantojot AES-256-GCM (kā darbojas Heritkey), un tas tiek nodots jūsu mīļajiem tikai tad, ja beidzas jūsu reģistrēšanās taimera derīguma termiņš.

Šis ceļvedis sniedz vispārīgu informāciju, nevis juridisku konsultāciju. Likumi par testamentiem un digitālajiem aktīviem dažādās valstīs un štatos atšķiras, tāpēc konsultējieties ar juristu savā dzīvesvietā.