Dlaczego żadna kopia nie przywróci dysku startowego Maca

W skrócie: od macOS 11 wolumin systemowy jest zapieczętowany podpisem kryptograficznym, który może złożyć tylko Apple.

Żadne narzędzie do kopii nie zapisze z powrotem jego rozruchowej kopii. macOS pochodzi od Apple, a Twoje pliki trafiają na wierzch.

Czym jest pieczęć

Nowy macOS dzieli dysk startowy na dwa woluminy. Jeden zawiera system operacyjny i jest tylko do odczytu. Drugi zawiera całą resztę: Twój folder domowy, aplikacje, które nie przyszły z Makiem, Twoje ustawienia.

Wolumin systemowy to Signed System Volume. Apple liczy drzewo hashy kryptograficznych z całej jego zawartości i podpisuje jego korzeń. Przy każdym uruchomieniu macOS sprawdza ten podpis. Jeśli choć jeden bajt na tym woluminie różni się od tego, co Apple podpisało, system się nie uruchomi.

To funkcja bezpieczeństwa i to dobra: żaden program, choćby z największymi uprawnieniami, nie może po cichu zmienić systemu. Oznacza to też, że kopia tego woluminu zrobiona przez kogokolwiek poza Apple z założenia się nie uruchomi, bo odtworzenie podpisu wymaga prywatnego klucza Apple.

Co to zmienia w kopiach zapasowych

Stare rady o „klonowaniu dysku startowego” pochodzą ze świata, którego już nie ma. Narzędzia, które kiedyś robiły rozruchowy duplikat, teraz albo kopiują tylko wolumin danych, albo używają mechanizmu replikacji Apple, by zainstalować obok świeżą kopię macOS, a to inna operacja z innymi ograniczeniami.

Łącznie z Time Machine. Jego przywracanie też nie zapisuje woluminu systemowego. Instaluje macOS od Apple, a potem kładzie na nim Twoje dane, czyli to, co robi Asystent migracji podczas konfiguracji.

Uczciwe ujęcie dla każdego narzędzia do kopii jest więc takie samo: kopiuj to, co Twoje. System operacyjny nie jest Twój do kopiowania, a to darmowe pobranie, które nigdy nie wymagało kopii.

Jak wygląda odzyskiwanie w praktyce

Wgraj macOS na komputer. Na Macu z Apple silicon przytrzymaj przycisk zasilania, by wejść do Odzyskiwania, albo użyj innego Maca, by zainstalować system na dysku. Odzyskiwanie pobiera macOS od Apple przez sieć.
Utwórz konto użytkownika. Ta sama krótka nazwa co wcześniej oszczędzi Ci później kłopotów z uprawnieniami, choć nie jest konieczna.
Przywróć pliki. Z Time Machine to Asystent migracji podczas konfiguracji, który przenosi też aplikacje i ustawienia. Z każdej innej kopii to przywrócenie do folderu domowego.
Zainstaluj ponownie aplikacje. Aplikacje z App Store pobiorą się ponownie. Inne pochodzą stamtąd, skąd je masz, dlatego lista zainstalowanych aplikacji warta jest trzymania w kopii.

Całość przy nowoczesnym łączu trwa zwykle godzinę lub dwie, głównie czekając na pobranie macOS.

Co na pewno powinno być w Twojej kopii

Twój folder domowy, łącznie z ukrytymi plikami. Ustawienia aplikacji są w ~/Library, a kopia, która pomija ukryte pliki, po cichu je zostawia.
Wszystko poza folderem domowym, co sam tam umieściłeś, np. punkt montowania w /Volumes lub folder w katalogu głównym dysku.
Lista Twoich aplikacji. ls /Applications > ~/Documents/apps.txt nic nie kosztuje, a oszczędza popołudnie.
Twoje hasła, gdzieś poza Makiem. Pęk kluczy logowania jest częścią folderu domowego, ale odblokowuje go hasło do konta, więc odzyskiwanie, które zaczyna się od zapomnianego hasła, zaczyna się źle.

Częste pytania

Czy nadal mogę sklonować dysk tak, by się uruchamiał?

Nie zapieczętowanego woluminu systemowego. Niektóre narzędzia potrafią zrobić dysk, który się uruchamia, instalując na nim macOS i kopiując obok Twoje dane, ale to instalacja plus kopia, a nie duplikat bajt po bajcie, i trzeba to powtarzać po każdej aktualizacji macOS.

To czemu ludzie wciąż mówią „sklonuj dysk”?

Bo przez około piętnaście lat była to świetna rada, a nawyki przeżywają swoje powody. Przed macOS 11 wolumin systemowy był zwykłą zapisywalną pamięcią, a jego kopia blokowa normalnie się uruchamiała.

Czy to znaczy, że Time Machine nie jest lepszy od żadnej innej kopii?

Time Machine ma jedną wyraźną przewagę: Asystent migracji proponuje przywrócenie z niego przy pierwszej konfiguracji, więc odzyskiwanie to jeden prowadzony krok. Czego nie robi i nie może zrobić, to przywrócić systemu operacyjnego z Twojego dysku. System pochodzi od Apple.

Co, jeśli Apple przestanie udostępniać moją wersję macOS?

Odzyskiwanie instaluje wersję, z którą Mac przyszedł, lub nowszą, więc komputer nigdy nie zostaje bez systemu. Jeśli potrzebujesz konkretnie starszego wydania, trzymaj w kopii sam instalator: to zwykły pakiet aplikacji.

Jak radzi sobie z tym Copy Shelter?

Tak, jak musi, i mówi to od razu. Copy Shelter przywraca wszystko, co było Twoje, na macOS zainstalowany od Apple, a aplikacja prowadzi Cię przez tę kolejność, zanim w ogóle będzie potrzebna.

Dalej: jak przywrócić Maca z kopii, od początku do końca.