High Sierra töten, Käptn kommt an Board – Fluch der Akribik

[eiermann]

Morgähn,

ich möchte den mac mini (late 2012, i7) von einem Bandkollegen mit Kapitän ausstatten. Er hat in gebraucht gekauft und da ist momentan High Sierra drauf. Das geht natürlich gar nicht und deshalb, da es auch sein erster Mac ist, soll alles so sein wie im Proberaum bzw. bei den anderen Bandmitgliedern (alle mit Macs, Logic und Kapitän unterwegs).

Ok, ich habe mir ja vor einiger Zeit einen USB-Stick mit Kapitan gebastelt. Für den Notfall. Jetzt dachte ich einfach rein und Alt-Taste beim Starten und drüberbügeln. Das wollte ich zuerst an meinem Macbook testen (nur das booten über den Stick), da bemerkte ich, dass dieses gar nicht auf den Stick reagiert, der wird nicht gemountet, zeigt aber im FestplDienstprogr. das Volume an. Lässt sich aber nicht aktivieren.

Deshalb erste Frage: Wie installiere ich den Kapitan von meinem USB-Stick? Ich habe das mit dem (Edit:) DiskmakerX gemacht, da steht zum Installieren mit Alt-Tase BlaBla, das geht aber nicht?

Dann wollte ich den Käptn nochmal neu aus dem Store laden, was ich auch schon mal gemacht hatte, jetzt dreht nur noch das Laderad, aber nix geht, Danke Apple!!!

Ich habe noch eine Installations-Datei im Büro, jetzt wäre mein Notfall-Plan dies auf eine externe USB-Pladde zu kopieren und die dann an den mini und install.

2. Frage:
Mit was für Überraschungen muss ich noch rechnen? Warscheinlich kommt dann die Meldung "Ihr Betriebsystem, dass Sie installieren wollen, ist älter als High Sierra, das geht nicht ...

Die Install-Party soll heute abend stattfinden, ich stelle schon mal Bier kühl, könnt länger dauern ...

[MikeSilence]

Nen installationsstick erstellt man am besten hiermit:
http://diskmakerx.com/

Dann klappt das auch :-)

[eiermann]

Nen installationsstick erstellt man am besten hiermit:
http://diskmakerx.com/

Dann klappt das auch :-)

Ja genau damit hab ich es auch gemacht, habe gerade nochmal nachgeschaut, sorry für die Fehlinfo. Trotzdem bekomme ich keinen Bootauswahlbildschirm mit gedrückter Alt-Taste ...
Im FestplDP sehe ich das Volume mit Namen MacosX 10.11.6 Installationsprogramm, aber bei Klick auf aktivieren passiert nix.

[Stephan S]

Warum soll High Sierra gar nicht gehen?

[eiermann]

weil es kein Mensch braucht (zumindest noch nicht) und unsere Macs alle etwas betagter sind ... und Treiber für Audiointerfaces etc. ... nene.
Oder kannst du mir gute Gründe nennen warum man das für Logic X verwenden sollte?

[Stephan S]

Ja- es ist bereits drauf. Es gibt keinen sinnvollen Grund für ein Downgrade, es sein denn, es fehlen Audiotreiber.
Mein Mac ist älter und läuft sehr schön damit.

Wenn es trotzdem sein soll: Alles löschen und zuerst Originalsystem (10.8?) drauf, da würde ich eine zweite HD und CCC empfehlen.

[eiermann]

Ja- es ist bereits drauf. Es gibt keinen sinnvollen Grund für ein Downgrade, es sein denn, es fehlen Audiotreiber.
Mein Mac ist älter und läuft sehr schön damit.

Wenn es trotzdem sein soll: Alles löschen und Originalsystem drauf, da würde ich eine zweite HD und CCC empfehlen.

Also läuft Logic X problemlos mit High Sierra?
wenn der Datenaustausch (hauptsächlich Logic X Dateien) mit den Kapitänen später keine Probleme macht, lasse ich mich vielleicht auch breitschlagen.

Mir geht es auch um einen Clean-Install. Aus fremder Hand (Gebrauchtkauf) trau ich keinem System. Sollte man auch defragmentieren (löschen mit Nullen) oder ist das heutzutage nicht mehr nötig?

Im mac mini ist eine SSD und eine HD.

[Stephan S]

Jo, altes System auf die HD clonen und von dort die SSD löschen und den aktuellen HS Download clean installen. Wird gut.

[root_himself]

Sollte man auch defragmentieren (löschen mit Nullen) oder ist das heutzutage nicht mehr nötig?

Im mac mini ist eine SSD und eine HD.

Defragmentieren hat nichts mit Löschen zu tun. Es ist im weitesten Sinne "zusammengehörige Dinge nah beieinander legen".: https://de.wikipedia.org/wiki/Fragmenti ... teisystem).

Disk komplett mit "0" vollschreiben oder meinetwegen auch Zufallszeug ist bei SSD / Flashmedien nicht sicher. Der einzig taugliche Mechanismus ist das ATA-Secure Erase Kommando. Dieses ist entweder über Tools des jeweiligen Herstellers für den Nutzer erreichbar (Samsung Magician o.ä.) oder in hdparm oder parted o.ä. einer Live-Linux-Distribution deiner Wahl. OSX hat meine ich keine tauglichen eigenen Bordmittel. diskutil "secureErase", "randomDisk" und "zeroDisk" taugt nicht, weil es auch nur nullt oder mit Zufall überschreibt.

https://www.heise.de/ct/hotline/FAQ-SSD ... 73546.html
https://www.thomas-krenn.com/de/wiki/SSD_Secure_Erase
https://www.heise.de/security/meldung/V ... 95973.html

Und ja, wenn man Datenträger verkauft sollte man das tun. Egal ob SSD, HD, SD Karte, CF Karte, USB Stick...Wenn man gebracuhte Datenträger kauft ist das Banane.

Edit: noch ein paar Links hinzugefücht

[eiermann]

Jo, altes System auf die HD clonen und von dort die SSD löschen und den aktuellen HS Download clean installen. Wird gut.

Danke Stephan, hast mich mal wieder überredet Altes System gibt es ja nicht, also nur ein nacktes HSierra.

[eiermann]

Sollte man auch defragmentieren (löschen mit Nullen) oder ist das heutzutage nicht mehr nötig?

Im mac mini ist eine SSD und eine HD.

Defragmentieren hat nichts mit Löschen zu tun. Es ist im weitesten Sinne "zusammengehörige Dinge nah beieinander legen".: https://de.wikipedia.org/wiki/Fragmenti ... teisystem).

Disk komplett mit "0" vollschreiben oder meinetwegen auch Zufallszeug ist bei SSD / Flashmedien nicht sicher. Der einzig taugliche Mechanismus ist das ATA-Secure Erase Kommando. Dieses ist entweder über Tools des jeweiligen Herstellers für den Nutzer erreichbar (Samsung Magician o.ä.) oder in hdparm oder parted o.ä. einer Live-Linux-Distribution deiner Wahl. OSX hat meine ich keine tauglichen eigenen Bordmittel. diskutil "secureErase", "randomDisk" und "zeroDisk" taugt nicht, weil es auch nur nullt oder mit Zufall überschreibt.

https://www.heise.de/ct/hotline/FAQ-SSD ... 73546.html
https://www.thomas-krenn.com/de/wiki/SSD_Secure_Erase
https://www.heise.de/security/meldung/V ... 95973.html

Und ja, wenn man Datenträger verkauft sollte man das tun. Egal ob SSD, HD, SD Karte, CF Karte, USB Stick...Wenn man gebracuhte Datenträger kauft ist das Banane.

Edit: noch ein paar Links hinzugefücht

Danke auch dir root! Apple nennt es "sicheres Löschen", vielleicht hätte ich das schreiben sollen ;-)
Deine Erläuterung zum Defragmentieren ("zusammengehörige Dinge nah beieinander legen") klingt ja fast schon romantisch
Traut man den Programmierern gar nicht zu ...

Auf jeden Fall kann ich es mir so besser merken!

[muki]

bei high-sierra bitte auch den neugefundenen super-security-bug zu bedenken:

viewtopic.php?f=2&t=73542

[root_himself]

"Sicheres Löschen" wird bei SSDs im Festplattendienstprogramm (evtl. versionsabhängig) konsequenterweise nicht angeboten. Es handelt sich ja auch nur um's nullen. https://support.apple.com/kb/PH22241?locale=de_DE

Hinweis: Für ein SSD-Laufwerk (Solid-state Drive) werden im Festplattendienstprogramm keine Optionen für das sichere Löschen bereitgestellt. Bei Bedarf können Sie bei der Inbetriebnahme eines SSD-Laufwerks durch das Aktivieren der FileVault-Verschlüsselung für mehr Schutz und Sicherheit sorgen.

Wobei natürlich FileVault (oder andere Verfahren mit Containern, vershclüsselten Laufwerken, Zips,...etc. ebenso) nur garantieren, dass die Daten im Container verschlüsselt sind. FileVault auf der OS Platte würde mir nicht die Schweißperlen auf die Stirn treiben. Verschlüsselte Container (DiskImages o.ä.) haben natürlich die theoretische Schwäche, dass z.B. temporäre Files nicht zwingend darin landen...

@Muki: Nicht nur das Schlüsselbund Desaster vom September macht klar, dass OS Downgrades kein valider Weg sind die Sicherheit zu erhöhen (falls das eine Empfehlung in Bezug auf Security war ;))

[Stephan S]

bei high-sierra bitte auch den neugefundenen super-security-bug zu bedenken:

viewtopic.php?f=2&t=73542

Ein Root Passwort war schon immer Pflicht. Ist nicht das erste Mal...

[eiermann]

Das habe ich neulich auch bemerkt und eines vergeben müssen, um mein Schloss überhaupt wieder aufzukriegen.