Mac’in parolasını bilmek ile FileVault kurtarma planına sahip olmak aynı şey değil. Günlük parola unutulduğunda veya hesap erişimi bozulduğunda şifreli diskin kilidini açmak için kişisel kurtarma anahtarı gerekebilir. Anahtarın var olduğunu varsaymak ise riskli: Nerede saklandığı bilinmiyorsa, yanlış kopyalandıysa ya da yalnız kilitli Mac’in içinde duruyorsa gerçek bir kurtarma yöntemi değildir.

Apple’ın güncel platform güvenliği belgesine göre FileVault açıldığında bir kurtarma anahtarı oluşturulur. Apple Silicon veya T2 güvenlik yongalı Mac’lerde şifreleme anahtarları Secure Enclave ile korunur; geçerli kimlik bilgileri ya da kurtarma yöntemi olmadan fiziksel diski başka bilgisayara takmak veriye kolay bir arka kapı sağlamaz. Bu güçlü koruma, sahibinin kurtarma hazırlığını daha önemli hâle getirir.

FileVault açık mı, önce onu doğrulayın

Mac’te Sistem Ayarları’nı açın, Gizlilik ve Güvenlik bölümüne girip FileVault durumunu kontrol edin. Kuruma ait bilgisayarda seçenek yönetici tarafından yönetilebilir. “Şirketiniz, okulunuz veya kurumunuz tarafından bir kurtarma anahtarı ayarlanmış” mesajı görüyorsanız anahtarın kişisel kasanızda bulunmasını beklemeyin; kurtarma süreci BT yöneticisi üzerinden ilerleyebilir.

FileVault’u yalnız bu rehberi okumak için kapatıp açmayın. Ayar değişikliği kurtarma anahtarını ve yönetim politikasını etkileyebilir. Önce cihazın kişisel mi kurumsal mı olduğunu ve mevcut kurtarma yöntemini belgeleyin.

Kurtarma anahtarı nerede olabilir?

Apple, kişisel kurtarma anahtarının başlatma diskinden farklı bir yerde saklanmasını öneriyor. Anahtarı Mac’in yanındaki kâğıda yazmak veya aynı Mac’teki düz metin dosyasına koymak iki temel tehdide karşı zayıftır: Cihazı kaybettiğinizde anahtar da kaybolur; cihazı ele geçiren kişi anahtarı aynı yerde bulabilir.

Güncel macOS yapılandırmasında kurtarma anahtarı, kullanılan seçeneklere bağlı olarak Parolalar uygulaması ve iCloud Anahtar Zinciri üzerinden alınabilir ya da kullanıcıya ayrıca gösterilmiş olabilir. Kurumsal Mac’te kişisel kurtarma anahtarı aygıt yönetimi hizmetine emanet edilebilir. Ekranınızda gördüğünüz yolu not edin; internetteki eski bir ekran görüntüsünü kendi yapılandırmanızın kanıtı saymayın.

Güvenli erişim testi nasıl yapılır?

1. Anahtarı ortaya saçmadan bulun

Kurtarma anahtarını güvenilir parola yöneticinizde veya fiziksel kasanızda bulabildiğinizi doğrulayın. Bu kontrol sırasında ekran görüntüsü almayın, destek sohbetine yapıştırmayın ve e-postayla kendinize göndermeyin. Anahtarın tamamını bir ekip tablosuna yazmak yerine “erişim doğrulandı, tarih, sorumlu” kaydı tutun.

2. Biçimi gözle denetleyin

Apple’ın destek sayfası kurtarma anahtarını harf ve sayılardan oluşan bir birleşim olarak tanımlıyor; platform güvenliği belgesi güncel FileVault anahtarını 24 rastgele karakter olarak açıklıyor. Elle kopyalandıysa benzer görünen karakterleri ve eksik grupları kontrol edin. Anahtarı çevrim içi “doğrulama” sitesine yüklemeyin.

3. İkinci erişim yolunu doğrulayın

Parola yöneticiniz yalnız Mac’te açılıyorsa döngü oluşur: Mac kilitliyken anahtara erişemezsiniz. Güvenilir başka cihazdan kasaya erişebildiğinizi veya fiziksel kopyanın gerçekten ulaşılabilir olduğunu kontrol edin. BitLocker kullanan Windows bilgisayarlarda benzer hazırlık için BitLocker kurtarma anahtarı testine bakabilirsiniz.

4. Kontrollü bir kurtarma provası planlayın

Üretim Mac’ini aniden kilitleyerek deneme yapmayın. Önce güncel yedek, güç bağlantısı ve yetkili destek yolu hazır olsun. Kurumsal cihazda BT onayı olmadan kurtarma ortamına girmeyin. Kişisel cihazda da anahtarı gerçekten kullanma provasını ancak Apple’ın cihazınıza uygun resmî adımlarını açarak ve veri yedeğini doğrulayarak yapın.

Servise vermeden önce Türkiye’de dikkat edilecekler

Mac’i servise teslim etmeden önce kurtarma anahtarını teknik servis formuna, cihaz etiketine veya mesajlaşma uygulamasına yazmayın. Servisin gerçekten disk kilidini açması gerekiyorsa kapsamı ve veri sorumluluğunu sorun; mümkünse ayrı bir yedek üzerinden işlem yaptırın. Cihazın satın alma belgesi sahipliği kanıtlayabilir, fakat şifreli verinin anahtarı yerine geçmez.

Kontrol listesi: Bugün erişebilir misiniz?

  • FileVault’un açık veya kapalı durumu doğrulandı mı?
  • Cihazın kişisel mi kurumsal mı olduğu belli mi?
  • Kurtarma anahtarının güvenli konumu biliniyor mu?
  • Anahtar kilitli Mac dışında erişilebilir mi?
  • Anahtar ekran görüntüsü, e-posta veya destek sohbetinde paylaşılmadı mı?
  • Güncel yedek gerçekten açılarak test edildi mi?
  • Kurumsal cihaz için BT kurtarma sorumlusu kayıtlı mı?

İyi bir FileVault planı anahtarı her yere kopyalamak değildir. Amaç, tek bir güvenli kurtarma yolunu önceden doğrulamak, bu yolu cihazdan bağımsız tutmak ve kimsenin anahtarı gereksiz yere görmemesini sağlamaktır.

Anahtarın yenilenmesi ne zaman düşünülmeli?

Anahtarın ekran görüntüsü paylaşıldıysa, servis formuna yazıldıysa veya yetkisiz bir kişinin görebileceği yerde bulunduysa artık yalnız saklama konumunu değiştirmek yeterli değildir. Böyle bir durumda anahtarın ele geçirilmiş olabileceğini varsayın. Kişisel Mac için Apple’ın güncel destek yolunu izleyerek, kurumsal cihaz için ise aygıt yöneticisiyle birlikte kişisel kurtarma anahtarını döndürme planı yapın. İşlemden önce yedeği doğrulayın ve eski anahtarın geçersiz kaldığını belgelendirin.

Anahtarı test etmek için çevrim içi forma girmek, sahte destek görevlisine okumak veya uzaktan erişim yazılımı kurmak gerekmez. Apple ya da yetkili servis gibi görünen bir arama bile sizden anahtarın tamamını mesajla isterse görüşmeyi sonlandırın ve kurumun resmî iletişim kanalını kendiniz açın. Kurtarma anahtarı, kimlik doğrulama malzemesidir; seri numarası gibi paylaşılabilir bir cihaz bilgisi değildir.

Son olarak, yedek ile kurtarma anahtarının rollerini ayırın. Anahtar şifreli diski açmaya yarar; bozulmuş veya silinmiş dosyayı geri getirmez. Yedek ise dosyayı geri getirebilir, fakat kilitli diskin parolasını çözmez. Gerçek dayanıklılık için iki kontrolün de ayrı ayrı geçmesi gerekir.

Kaynaklar: Apple Destek: FileVault kurtarma anahtarı ve Apple Platform Güvenliği: macOS’te FileVault, yayımlanma tarihi 28 Ocak 2026.

İlgili rehber: Kopyalanan kurtarma kodlarını pano geçmişinden güvenle temizleme.