Moin,
Habe gestern Abend testweise macOS 12 (Monterey) auf einer externen SSD installiert. Das hat auch alles problemlos geklappt. Nun frage ich mich, wie ich diesen „zweiten Mac“ wieder komplett löschen kann. Ich habe das ganze auf einem M1 MacBook Air gemacht, auf der Installation auf der externen SSD wurde auch Touch ID eingerichtet und die Daten müssten ja in der Secure Enclave auf dem M1-Chip liegen. Wie kriege ich also alle Informationen, einschließlich der Daten auf der Secure Enclave, die diese macOS-Installation betreffen, von der SSD und meinem MacBook gelöscht? Reicht es, das APFS-Volume einfach zu löschen? Oder wie geht man da genau vor?

VG MLOS

Gute Frage. Keine Ahnung. Werd‘ mich mal hier anhängen.

Da niemand so recht in die Secure Enclave rein kucken kann dürfte das schwierig zu erkennen sein, ob wirklich alles weg ist. Ich könnte mir aber vorstellen, das du auf folgende Weise recht vieles los wirst: Du erstellst in deiner Monterey-Installation einen neuen Nutzer (mit adminrechten, nur PW kein Touch-ID) meldest dich als den an und den bisherigen ab. Dann löschst du den ersten Nutzer übers System. Dann sollte doch auch alles was dem zugeordnet ist aus der Secure Enclave rausfliegen? Wenn im nächsten Schritt Monterey gelöscht wird dann ist höchstens noch das PW des zweiten Nutzers drin, aber das sollte zu verkraften sein.

Vor dem Löschen des Betriebssystem muss genau dieser Benutzer von genau diesem Betriebssystem aus seinen Fingerabdruck in der Sicheren Enklave über die Systemeinstellungen entfernen. Danach kann von einem anderen System aus ganz einfach die komplette SSD gelöscht werden, wenn man sie im Festplattendienstprogramm einblendet.

Und was passiert, wenn man den Fingerabdruck nicht vorher löscht? Kann man dann die Platte nicht löschen, oder sammelt sich Müll in der Sicheren Enklave? Und wenn letzters: Wie kriegt man den wieder raus, z.B. wenn man einen Rechner als Testrechner immer wieder mit unterschiedlichen OSsen betrieben hat?

Das ist von Apple nicht (mehr) dokumentiert. In älteren Systemen gab es über den Befehl "xartutil" im Recovery-Modus einen Weg, die gesamte Sichere Enklave zu löschen. Es könnte auch sein, dass die Vorgehensweise je nach Sicherheitsprozessor (T1, T2, M1) verschieden ist.

Ansonsten muss man damit rechnen, dass der Zugriff auf die zugehörigen Daten in der Enklave für immer verlorengeht, wenn das dazu passende Paar aus Betriebssystem und Benutzer-Account gelöscht ist.

Vielen Dank für die Hilfreichen Antworten. Das hat wunderbar funktioniert!👍