Boot Zombie löschen

[Eric_1969]

Hallo Nachbarn,

In meinem MacBook 2012 13Zoll stecken 2 Festplatten. Eine SSD mit 250Gb und einen HDD mit 2Tb.

Ich habe El Capitan als Clean Install ausgeführt. Dabei hatte ich das alte und das neue System Parallel auf insgesamt 4 Partitionen: SSD alt - HDD alt und SSD neu - HDD - neu.

Jetzt läuft alles super und ich wollte das alte System, loswerden. Hat auch soweit geplant jetzt hab ich nur noch die SSD mit der HDD in der neuen Ausführung drin.

Aber es gibt einen Schönheitsfehler. Wenn ich das System mit "Alt" Taste starte, bietet mir der Mac immer noch zwei Boot Optionen an: SSD und SSD neu, obwohl SSD neu gar nicht mehr existiert. Wie kann ich den Eintrag löschen? Ich vermute ich muß im Boot Bereich der SSD den Fehler suchen. Anbei das Protokoll meiner Konfiguration

Anmerkung: Ich hatte zeitweise eine externe Festplatte angeschlossen für das Backup, aber diese hat keinen Einfluß auf das Problem.

Erics-MacBook-Pro:~ admin$ sudo gpt show disk0
Password:
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
409640 486717952 2 GPT part - 48465300-0000-11AA-AA11-00306543ECAC
487127592 1269536 3 GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
488397128 7
488397135 32 Sec GPT table
488397167 1 Sec GPT header


Erics-MacBook-Pro:~ admin$ diskutil list
/dev/disk0 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *250.1 GB disk0
1: EFI EFI 209.7 MB disk0s1
2: Apple_HFS SSD 249.2 GB disk0s2
3: Apple_Boot Recovery HD 650.0 MB disk0s3
/dev/disk1 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *2.0 TB disk1
1: EFI EFI 209.7 MB disk1s1
2: Apple_HFS HDD 2.0 TB disk1s2
/dev/disk2 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *750.2 GB disk2
1: EFI EFI 209.7 MB disk2s1
2: Apple_HFS 749.8 GB disk2s2
Erics-MacBook-Pro:~ admin$


Vielen Dank für Eure Hilfe

Liebe Grüße

Eric

 

[Rastafari]

Wie kann ich den Eintrag löschen? Ich vermute ich muß im Boot Bereich der SSD den Fehler suchen.

Gerät ganz ausschalten statt nur Neustart.
(Einen besonderen "Bootbereich" gibt es gar nicht.)

 

[Eric_1969]

Danke für die schnelle Antwort.

Hab ich gemacht, leider ohne Erfolg.

 

[Macbeatnik]

Schon einmal die Voodoo Methode des nvram reset(ApfelTaste(cmd)+Alt+p+r Tasten beim start so lange gedrückt halten, bis der startgong 2x gongte) versucht?

 

[Eric_1969]

Gerade probiert, leider ohne Erfolg.

 

[Rastafari]

Was passiert denn wenn du versuchst das nicht mehr existente zu starten?

 

[Eric_1969]

Er scheint einen Startvorgang einzuleiten, allerdings viel langsamer als von der SSD normalerweise. Fühlt sich so an, als würde er von einer normalen Festplatte booten. Nach einer Weile bleibt er dann mit einem Durchgestrichenen Kreis stehen. Er findet also kein Betriebssystem, dass er starten kann.

 

[Rastafari]

Versuche einfach mal eine altbewährte "FixIt" Methode:
Systemeinstellung "Startvolume" öffnen, irgendein anderes Startvolume als Standard einstellen (stecke zB einen USB-Bootstick an, falls keins verfügbar ist).
Das Programm "Systemeinstellungen" beenden (wichtig!).
Dann erneut öffnen und die Einstellung wieder korrigieren.

 

[Eric_1969]

Hab ich gemacht, leider auch ohne Erfolg

 

[Eric_1969]

Mir ist noch aufgefallen, dass die Zombi Partition in der Systemsteuerung unter Startvolumen nicht angezeigt wird.

 

[Rastafari]

Hast oder hattest du mal einen alternativen Bootmanager installiert, wie zB refit, refind, clover oder etwas, das eine Linux-Installation zurückgelassen haben könnte?
Hast du FileVault aktiv?

 

[Eric_1969]

Beides - nein.

 

[Rastafari]

Tja, dann gilt es wohl eine (etwas umständliche) Suche nach verbleibenden Fregmenten von ${irgendwas} zu beginnen.
(Das ${irgendwas} kann leider viel sein, ich hab keine Ahnung was du mit deinem System mal wann gemacht hast. Also muss ich "ganz tief unten" mit der Suche anfangen...)

Fangen wir mal mit einem Check der Partitionierung an - jeweils für beide vorhandenen Platten auszuführen bitte.
sudo gpt -r show /dev/diskX
sudo fdisk /dev/diskX

 

[Eric_1969]

Vielen Dank:

Erics-MBP:~ ericschlicker$ sudo gpt -r show /dev/disk0
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
409640 486717952 2 GPT part - 48465300-0000-11AA-AA11-00306543ECAC
487127592 1269536 3 GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
488397128 7
488397135 32 Sec GPT table
488397167 1 Sec GPT header


Erics-MBP:~ ericschlicker$ sudo gpt -r show /dev/disk1
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
409640 3906357344 2 GPT part - 48465300-0000-11AA-AA11-00306543ECAC
3906766984 262151
3907029135 32 Sec GPT table
3907029167 1 Sec GPT header


Erics-MBP:~ ericschlicker$ sudo fdisk /dev/disk0
Disk: /dev/disk0 geometry: 30401/255/63 [488397168 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
1: EE 1023 254 63 - 1023 254 63 [ 1 - 488397167] <Unknown ID>
2: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
3: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused


Erics-MBP:~ ericschlicker$ sudo fdisk /dev/disk1
Disk: /dev/disk1 geometry: 243201/255/63 [3907029168 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
1: EE 1023 254 63 - 1023 254 63 [ 1 - 3907029167] <Unknown ID>
2: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
3: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused



Hilft das ?

 

[Rastafari]

So weit sieht das schon mal normal aus.
Schritt 2 - aktiviere zunächst mal die Recovery-Partition auf den Desktop:
diskutil mount disk0s3
(Das sollte eigentlich auch mit 10.11 noch funktionieren...)
Dann machst du für beide Mac-, sowie die jetzt sichtbare Bootpartition das hier:
sudo bless --info ${mountpoint}

(Der Mountpoint ist der Pfad zum Ordner unterhalb von /Volumes, an dem dieses tatsächlich eingehängt ist. Normalerweise folgt da nur der Name des Volumes, ggf mit einer angehängten Nummer. Kannst du im Zweifel nachsehen entweder im Festplatten-DP, oder in der Liste, die ein simples mount ausspuckt.)

Hinweis:
Diese Liste mit Informationen enthält jeweils am Ende eine Zeile mit der "64-bit VSDB ID".
Das machst du bitte unsichtbar, diese sensible Information möchtest du nicht der ganzen Welt verraten.

 

[Eric_1969]

Okay, also los:

Erics-MBP:Volumes ericschlicker$ sudo bless --info SSD
Password:
finderinfo[0]: 199 => Blessed System Folder is /System/Library/CoreServices
finderinfo[1]: 425259 => Blessed System File is /System/Library/CoreServices/boot.efi
finderinfo[2]: 0 => Open-folder linked list empty
finderinfo[3]: 0 => No alternate OS blessed file/folder
finderinfo[4]: 0 => Unused field unset
finderinfo[5]: 199 => OS X blessed folder is /System/Library/CoreServices

Erics-MBP:Volumes ericschlicker$ sudo bless --info HDD
finderinfo[0]: 0 => No Blessed System Folder
finderinfo[1]: 0 => No Blessed System File
finderinfo[2]: 0 => Open-folder linked list empty
finderinfo[3]: 0 => No alternate OS blessed file/folder
finderinfo[4]: 0 => Unused field unset
finderinfo[5]: 0 => No OS 9 + X blessed X folder

Erics-MBP:Volumes ericschlicker$ sudo bless --info Recovery\ HD/
finderinfo[0]: 61 => Blessed System Folder is /Volumes/Recovery HD/System/Library/CoreServices
finderinfo[1]: 299 => Blessed System File is /Volumes/Recovery HD/System/Library/CoreServices/boot.efi
finderinfo[2]: 0 => Open-folder linked list empty
finderinfo[3]: 24 => Alternate OS blessed file/folder is /Volumes/Recovery HD/com.apple.recovery.boot
finderinfo[4]: 0 => Unused field unset
finderinfo[5]: 24 => OS X blessed folder is /Volumes/Recovery HD/com.apple.recovery.boot

 

[Rastafari]

Na gut, dann noch'n Test. Dieses mal sind die beiden EFI Partitionen im Fokus.
Du mountest sie genauso wie gerade eben die Bootpartition.
(...und hier bekomme ich leichtes Bauchzwicken, ob das wohl in 10.11 immer noch so simpel funktioniert??? Kanns nicht ausprobieren, sowas nutze ich nicht.)
diskutil mount diskXs1

Das sind aber FAT-Volumes, die nicht "geblesst" werden können.
Hier ist stattdessen interessant, ob darauf ganz bestimmte Standardordner existieren bzw ob sie einen Inhalt besitzen:
find -x "/Volumes/EFI" -type f
find -x "/Volumes/EFI 1" -type f

 

[m1LLo]

Offtopic:
@Rastafari was genau ist an der Volume Status Database ID so sensible?

 

[Eric_1969]

Geht wohl auch mit 10.11

Erics-MBP:Volumes ericschlicker$ find -x "/Volumes/EFI" -type f
/Volumes/EFI/._.Trashes
/Volumes/EFI/.Trashes/._501
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/psid.db
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/tmp.SnowLeopard
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/tmp.Lion
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/Lion.created
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/tmp.Cab
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/Cab.created
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/indexState
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexHead
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexIds
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexGroups
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexPostings
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexTermIds
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexPositions
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexPositionTable
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexCompactDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexArrays
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.indexUpdates
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.directoryStoreFile
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexHead
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexIds
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexGroups
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexPosting
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexTermIds
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexPositions
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexPositionTable
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexCompactDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexArrays
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.indexUpdates
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.directoryStoreFile
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/store.db
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/.store.db
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/reverseDirectoryStore
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/tmp.spotlight.state
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/journalAttr.1
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/store_generation
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/journalExclusion
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/journals.scan/retire.2
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/shutdown_time
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/reverseDirectoryStore.shadow
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.shadowIndexHead
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.directoryStoreFile.shadow
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/0.shadowIndexGroups
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexHead
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexTermIds
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexPositionTable
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexArrays
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexCompactDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexDirectory
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.directoryStoreFile.shadow
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/live.0.shadowIndexGroups
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/store.updates
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/reverseStore.updates
/Volumes/EFI/.Spotlight-V100/Store-V2/87BEFB3F-3DAE-4E88-AC80-1D3664D25B68/tmp.spotlight.loc
/Volumes/EFI/.Spotlight-V100/Store-V1/VolumeConfig.plist
/Volumes/EFI/.Spotlight-V100/VolumeConfiguration.plist
/Volumes/EFI/.fseventsd/fseventsd-uuid


Erics-MBP:Volumes ericschlicker$ find -x "/Volumes/EFI 1" -type f
/Volumes/EFI 1/EFI/APPLE/EXTENSIONS/Firmware.scap
/Volumes/EFI 1/EFI/APPLE/FIRMWARE/MBP91_00D3_B0D_LOCKED.scap
/Volumes/EFI 1/.Trashes/._502
/Volumes/EFI 1/.Trashes/._201
/Volumes/EFI 1/.Trashes/._501
/Volumes/EFI 1/BOOTLOG
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/psid.db
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/tmp.SnowLeopard
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/tmp.Lion
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/Lion.created
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/tmp.Cab
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/Cab.created
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/indexState
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexHead
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexIds
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexGroups
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexPostings
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexTermIds
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexPositions
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexPositionTable
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexCompactDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexArrays
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.indexUpdates
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.directoryStoreFile
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexHead
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexIds
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexGroups
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexPostings
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexTermIds
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexPositions
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexPositionTable
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexCompactDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexArrays
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.indexUpdates
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.directoryStoreFile
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/store.db
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/.store.db
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/reverseDirectoryStore
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/tmp.spotlight.state
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/journalAttr.1
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/store_generation
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/journalExclusion
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/journals.scan/retire.11
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/shutdown_time
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/reverseDirectoryStore.shadow
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.shadowIndexHead
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.directoryStoreFile.shadow
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/0.shadowIndexGroups
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexHead
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexTermIds
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexPositionTable
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexArrays
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexCompactDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexDirectory
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.directoryStoreFile.shadow
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/live.0.shadowIndexGroups
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/store.updates
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/reverseStore.updates
/Volumes/EFI 1/.Spotlight-V100/Store-V2/8BD638A1-F86F-431B-82CB-83B68EC51139/tmp.spotlight.loc
/Volumes/EFI 1/.Spotlight-V100/Store-V1/VolumeConfig.plist
/Volumes/EFI 1/.Spotlight-V100/VolumeConfiguration.plist
/Volumes/EFI 1/.fseventsd/fseventsd-uuid


Ich behaupte jetzt nicht, das ich weiß was ich tue

 

[Rastafari]

@m1LLo
Dir könnte bekannt sein, dass auf externen Volumes die Ausführung von SUID Binaries per Default gesperrt wird (Mount-Option 'nosuid').
Du möchtest niemandem Hinweise darauf geben, auf welchen deiner Volumes diese Sperre eventuell nicht aktiv ist, bzw mit welchen Werten man im simplen Experiment blitzschnell rausfinden könnte, ob das auf irgendeinem überhaupt der Fall ist.
Mit der nativen VSDB-ID kann man ein perfektes Falsifikat deiner Volumes nachbilden, ohne jemals tatsächlich in ihren Besitz gelangt zu sein. Mit der per Hashfunktion genau daraus abgeleiteten "Volume UUID" besteht diese Gefahr dagegen nicht mehr, der im Dienstprogramm angezeigte Hash erlaubt immer noch eine eindeutige Wiedererkennung des Volumes, verschleiert aber den sensiblen Originalwert und verhindert somit eine gefährliche Fälschung desselben.
(Jedenfalls ohne den physischen Zugang dazu - aber dann hast du ohnehin *ganz* andere Probleme).
Du möchtest alle deine existierenden VSDB-ID etwa genauso vertraulich behandeln wie deine "on disk" gespeicherten Datensätze der Anmeldekennworte.