CyberFr

Ce qui est rageant, c'est que j'ai une partition Windows 10 sur mon Mac et que le logiciel de backup utilisé pour la sauvegarder sait sauvegarder le volume entier, système compris. Chez Apple, on ne peut plus sauvegarder macOS et ses données personnelles. Si l'on crée un disque de démarrage, il faut télécharger macOS ou avoir l'installateur de macOS à disposition. 12 Go quand même. Avant, Time Machine savait sauvegarder le système. C'est une perte de temps incroyable alors que lorsqu'on régénère une sauvegarde sur son disque de démarrage, cela signifie qu'il y a un gros problème et que pour le coup on est stressé. Apple ajoute du stress au stress.

Depuis mon dernier message j'ai créé un nouveau backup de mon disque de démarrage. C'est un crash test. L'idée est de répondre à la question : comment récupérer mes données si le disque de démarrage a dû être remplacé à la suite d'une panne ? Et bien cette fois-ci la sauvegarde Time Machine bien que non chiffrée n'a pas pu être utilisée... La seule différence avec la précédente est que celle-ci avait fait l'objet d'une mise à jour incrémentale. Si récupérer une sauvegarde Time Machine sur le NAS se joue à pile ou face, je préfère abandonner cette solution. Pour le coup, lorsque j'ai voulu court-circuiter la récupération des données à partir d'une sauvegarde ou d'un autre Mac, on m'a demandé mon Apple ID et après l'avoir indiqué, plus rien ne s'est produit à part qu'une roue crantée tournait à l'infini... Ce n'était pas un kernel panic. Je me suis débrouillé pour sortir de cette impasse. Je n'ai donc pas récupéré mes données dans un premier temps mais après le redémarrage j'ai utilisé Assistant migration qui a bien reconnu l'image disque créée avec Carbon Copy Cloner. La même image qui n'avait pas été reconnue lors de l'installation du système alors qu'elle était montée sur le bureau. Ouf !!! Last but not least, pour installer macOS Monterey, il faut impérativement que le disque cible soit formaté en APFS. Bonjour les performances quand on ne dispose pas d'un disque SSD externe... Je dispose de 2 disques externes de 6 To chacun, impossible de trouver l'équivalent en SSD. Je n'ai qu'une seule chose à dire, j'en ai ras le bol d'Apple et de sa schizophrénie concernant la prétendue sûreté absolue de son système. Il faudra qu'un jour Apple écoute les plaintes de ses utilisateurs devant la complexité du processus. Il faudra qu'Apple comprenne qu'un Mac n'est pas un iPhone ou un iPad. Certains me diront - et ils auront raison - qu'il était dangereux de se précipiter sur le premier jet de macOS Monterey. Je l'ai fait, contrairement à mes habitudes, parce que j'utilisais Mojave qui commençait à dater et à poser problème. J'ai quand même sauté Catalina et Big Sur. Et d'ailleurs c'est pour cette raison que je ne suis pas encore passé à DSM 7 mais je vais le faire bientôt 🙂 DSM 6, SMB en ethernet.

J'ai finalement effectué une sauvegarde non chiffrée de Time Machine et là tout roule 🤢

Bonjour @maxou56, J'ai utilisé Assistant Migration sur une partition externe de démarrage qui contenait donc le système macOS Monterey. J'ai pu vérifier qu'il était demandé concernant Time Machine : - un nom d'utilisateur et son mot de passe sur le NAS, - le code de déverrouillage de la sauvegarde, celui qui a permis de la chiffrer. L'utilisateur que j'ai indiqué a bien des droits en lecture et écriture sur le dossier contenant la sauvegarde. C'est d'ailleurs le même utilisateur qui effectue les sauvegardes TM sur le disque de démarrage. Rien n'y fait, Assistant Migration refuse d'utiliser Time Machine.

Bonjour @maxou56, C'est à la fin de l'installation du système que l'on m'a proposé d'utiliser une sauvegarde. Je n'ai pas utilisé le mode recovery (Command + R), j'ai juste lancé l'installateur de macOS Monterey. Le mot de passe utilisé pour le chiffrement m'a été demandé de mémoire. En tout cas il n'y avait pas de bouton du genre "Dévérouiller la sauvegarde" comme lorsqu'on monte un disque chiffré par Filevault. D'autre part Time Machine était bien visible et je pouvais dérouler la sauvegarde pour accéder à l'historique des dates.

Bonjour, Sous macOS Monterey (12.0.1), j'ai créé une sauvegarde Time Machine chiffrée sur le NAS. Quand il s'agit de récupérer des fichiers au cas par cas, il n'y a aucun problème. J'ai par contre effectué un crash test en simulant le cas où le disque de démarrage est endommagé ou a été changé à la suite d'une panne. Lors de la régénération de la sauvegarde j'installe macOS puis je choisis Time Machine. Un nom d'utilisateur ainsi que son mot de passe sur le NAS sont demandés après quoi la sauvegarde s'affiche. Je choisis la sauvegarde la plus récente de l'historique et clique sur "Continuer". Et là il ne se passe absolument rien, nada. Je peux juste revenir en arrière pour choisir une autre source de sauvegarde. Je n'ai pas fait l'essai avec une sauvegarde non chiffrée mais c'est embêtant si on ne peut pas la crypter. D'autres ont fait le même constat ou au contraire ont pu utiliser une sauvegarde chiffrée ?

C'est l'inconvénient d'OpenVPN. On pense après avoir installé et configuré OpenVPN Connect, qu'il n'y a plus qu'à mais en fait il reste pas mal de boulot. Ce n'est pas un standard géré par l'OS de la machine hôte à la différence de L21P/IPSec et donc chacun fait sa tambouille dans son coin.

@alan.dub, Je crois que c'est ça. Mon mac dispose d'une puce Intel.

Bonjour @alan.dub, C'est bien ce que j'ai fait. J'ai installé Monterey sur un disque qui venait d'être formaté et donc vierge. Dans un deuxième temps, j'ai rapatrié mes données de l'ancien système sans utiliser l'Assistant Migration. Le menu "Effacer les contenus et réglages" n'existe pas sur macOS Monterey. Bonjour @MilesTEG1 Je ne sais pas comment tu fais car cela m'a pris trois jours en travaillant d'arrache-pied. Sur un Mac, tu effaces le disque de démarrage et tu rapatries une sauvegarde de l'ancien système. C'est quand même plus simple. MAIS ATTENTION. Depuis Big Sur et les OS postérieurs, Apple fait tout pour compliquer la tâche. Il faut en principe régénérer macOS puis utiliser l'Assistant Migration pour récupérer ses données. C'est complètement con et c'est dû à la parano grandissante d'Apple. On perd un des rares avantages du système Apple par rapport à ses concurrents. J'ai évité ça avec Carbon Copy Cloner mais avec les puces d'Apple se sera bel et bien fini. @MilesTEG1, cesse de me rappeler que je dois passer à DSM 7, les rappels de Synology soi-même me suffisent 🙂 Mais, trêve de plaisanterie, tu as raison et je vais faire cette MAJ prochainement maintenant que j'en ai fini avec Monterey.

Je suis en train de faire la MAJ de macOS Monterey et comme je fais une clean install c'est un sacré boulot ! Comme dirais l'autre « Il faudrait que je sois deux ». De moins en moins mais c'est un aller simple puisque la version de DSM est inscrite dans la ROM et qu'il est périlleux de revenir à une version antérieure. Cela m'a fait réfléchir et d'ailleurs je ne comprends pas pourquoi Synology impose ce verrou.

Bonjour, Je suis encore sous DSM 6. Jusqu'à présent je pouvais dans "Mise à jour et restauration" lancer l'installation de DSM 7, sur une base volontaire ce que je n'ai pas encore fait. Désormais lorsque je me connecte au bureau de DSM, j'ai droit à une pastille rouge dans le panneau de configuration qui me mène directement à la mise à jour de DSM. Synology ne chercherais pas à me forcer la main ? 🙂

Je déterre un vieux fil de discussion car il y a une solution au problème évoqué. En deux mots, je parvenais à faire une sauvegarde chiffrée de Time Machine sur le NAS mais il était impossible de faire une restauration complète du disque sauvegardé parce que TM ne reconnaissait pas le mot de passe associé au chiffrement qui pourtant était correct. J'étais à l'époque sous macOS Mojave (10.14) et teste actuellement macOS Monterey (12.0.1). Le problème est résolu avec le dernier OS d'Apple (et sans doute avant mais je suis passé directement de Mojave à Monterey). Dommage qu'il faille maintenant faire une réinstallation complète du système et utiliser Migration assistant pour récupérer ses documents (Il vaut mieux avoir la fibre pour télécharger le mammouth 🥶 Et savoir patienter pendant l'installation). Que de temps perdu ! Avant, Time Machine savait régénérer le disque entier, système compris. Ils sont de plus en plus parano chez Apple.

Bonjour @Kramlech, Mais rapporté aux nombre de caractères de ton domaine, ça fait cher 🙂

Bonjour @firlin, Tu voulais sans doute dire « Pour passer de DSM 7xx à DSM 6.xx » 🙂

Ça y est, c'est dans la boîte 🙂

J'ai bien fait d'évoquer le sujet car je ne m'attendais pas à ce que la carte Quad9 soit jetée sur la table, comme au poker ! Je n'en avais jamais entendu parler avant. Je suis actuellement sur leur site...

Dans DNS Server, j'ai indiqué comme redirecteurs les serveurs DNS de FDN comme conseillé par Fenrir. Mais voilà qu'un Article consacré aux DNS sur Cachem indique que les serveurs DNS publics les plus rapides sont ceux de CloudFlare et que ce dernier respecte la confidentialité des requêtes puisque les journaux sont effacés au bout de 24 heures. Par contre, ce qui m'a étonné dans l'article, c'est que les serveurs de FDN ne sont même pas mentionnés. Qu'en pensez-vous ?

Je réagis un peu tard, désolé. Je vais peut-être dire une bêtise mais je me demande si le mot de passe indiqué lors de la création du certificat p12 ne doit pas correspondre au mot de passe de celui qui a fait la demande de renouvellement du certificat Let's Encrypt ou pour le moins du mot de passe d'un administrateur du NAS. Parce que j'ai été confronté à ce problème de mot de passe refusé. Pour le coup, lors de la création du certificat, j'ai indiqué comme mot de passe, celui de mon compte admnin, un peu par hasard et là tout s'est bien passé.

Grillé par @oracle7 !

Bonjour @IDK78, Dans ces conditions, je ne comprends pas pourquoi ça ne marche qu'en local . Le port 1701 est bien bloqué sur la Freebox ? Passes-tu par un reverse proxy ? Lorsque tu te connectes en local, vérifie qu'il existe une trace dans le journal de VPN Server.

Chez moi sur OpenVPN Connect, dans la rubrique "Certificates & Tokens", le certificat est affiché et je peux le supprimer en cochant "Remove Certificate".

@Jeff777, as-tu essayé "admin" ou "NAS" ou "yenamarre" ? Bon, je sors.

Ne pas utiliser de chiffres ! 🙂 Je dis ça parce que sur mon Mac j'accède à Windows 10 via Bootcamp. J'ai donc à la fois macOS et Windows 10. Lorsque je tape des chiffres sous Windows parce que j'ouvre une session par exemple, je ne peux pas utiliser le clavier numérique et je dois impérativement taper les chiffres qui se trouvent en haut du clavier, accessibles avec la touche MAJ. Je pense que c'est un problème de driver concernant le clavier sous Windows.

Je compatis @Jeff777.

Bonjour @oracle7, Mais tu disposes du certificat "-----BEGIN OpenVPN Static key V1-----" délivré par ton routeur et je n'ai pas de routeur. @Jeff777 a pu transférer le certificat sous Android. J'ai ajouté les entrées <cert> et <key> uniquement dans le fichier de config du smartphone parce que je n'ai pas pu faire reconnaître le certificat à OpenVPN Connect. Par contre sur le Mac, aucun problème. Je pense que mon problème vient du trousseau d'accès iCloud qui n'est pas synchronisé entre le Mac et l'iPhone. Mais Apple me gonfle car quand je veux mettre à jour mes identifiants iCloud, on me demande le mot de passe de session du Mac (Quel rapport avec la choucroute ?) et le code de dévérouillage de l'iPhone !!! De plus je n'ai pas modifié mes identifiants iCloud alors pourquoi me demande-t-on de les mettre à jour ?