Cos'è la protezione dell'integrità del sistema - La guida definitiva al SIP per Mac

Apple ha riconosciuto una debolezza in macOS e ha introdotto la System Integrity Protection (SIP) che blocca l'accesso alle cartelle di sistema essenziali per aumentare la sicurezza del dispositivo. Tuttavia, se da un lato protegge i dati, dall'altro Può rappresentare un ostacolo per gli sviluppatori di app o per gli utenti che cercano di recuperare i dati persi.

Questo articolo illustra il significato di SIP e il processo di attivazione della protezione dell'integrità del sistema su Mac. Esploreremo anche due metodi per recuperare i file cancellati o danneggiati.

Parte 1. Che cos'è il SIP?

SIP è la piattaforma System Integrity Protection integrata in macOS X El Capitan (2015, OS X 10.11) e successivi. La sua funzione principale è quella di proteggere il Mac da file dannosi come malware, virus, malware e ransomware che possono modificare o attaccare i file e le cartelle protette del Mac. Funziona bloccando l'accesso all'account utente root e limitando le azioni che l'utente root Può eseguire sulle cartelle protette del Mac OS.

Senza SIP, non ci sono restrizioni per l'utente principale. Può avere accesso illimitato a tutte le cartelle di sistema e alle applicazioni installate sul Mac. È necessario inserire le proprie credenziali di amministratore per dare al software i permessi di livello root per installarlo. Quindi, il programma o l'applicazione potrebbe apportare modifiche a qualsiasi applicazione o programma.

Versioni di macOS che supportano SIP

Apple ha rilasciato SIP per OS X 10.11 El Capitan e da allora ha continuato a integrarlo con ogni nuovo sistema operativo.

Le tre funzioni del SIP

SIP è progettato per offrire la seguente protezione per macOS:

Elenchi protetti da SIP

Per proteggere un Mac dagli attacchi di software dannoso, SIP protegge i file e le cartelle essenziali e le applicazioni preinstallate con OS X. Funziona con le seguenti directory:

Parte 2. Come attivare System Integrity Protection (SIP) su Mac?

L'impostazione predefinita su tutti i computer Mac con sistema operativo El Capitan e successivi prevede l'abilitazione di SIP. Tuttavia, se la protezione è stata disattivata per eseguire alcuni test, è possibile attivare la protezione dell'integrità del sistema per Mac in pochi semplici passaggi.

1. Riavviare il computer e premere i tasti CMD e R durante l'avvio per entrare in Recovery Mode.
2. Eseguire Terminale dalle Utilità

3. Immettere il seguente comando "csrutil enable" e premere il tasto Return sulla tastiera.

4. Riavviate il computer e avrete la protezione SIP.

Parte 3. Come disattivare System Integrity Protection (SIP) su Mac?

Sebbene SIP fornisca un'eccellente protezione dai file dannosi, in alcuni casi potrebbe essere necessario disattivarlo. Gli sviluppatori incontrano spesso problemi con SIP, poiché la protezione dei file Può impedire il corretto funzionamento dell'applicazione. Pertanto, potrebbe essere necessario disabilitare SIP per testare il codice, in quanto sarebbe necessario accedere ai file di sistema protetti.

Un altro problema di SIP, che riguarda più persone, è il recupero dei file. Il SIP impedisce l'accesso ai file e per ripristinarli è necessario disabilitarlo.

La procedura per disabilitare il SIP su Mac è quasi identica a quella per abilitarlo. Solo che invece di digitare "csrutil enable" nel terminale della modalità di ripristino, si digita "csrutil disable" e poi si riavvia il computer.

Parte 4. Come controllare lo stato di protezione dell'integrità del sistema?

Se non si è sicuri dello stato di protezione dell'integrità del sistema, si Può controllare senza passare alla modalità di ripristino.

Parte 5. Come recuperare i dati cancellati o persi dal computer Mac protetto da SIP?

Sebbene la protezione dell'accesso dell'utente root sia stata un importante aggiornamento della sicurezza per Apple, Mac SIP ha avuto un impatto negativo per quanto riguarda il recupero dei dati. Finché SIP è abilitato, il disco di sistema del Mac è protetto, quindi gli strumenti di recupero dati standard non hanno i permessi di accesso necessari per recuperare e ripristinare dati e file.

Sono disponibili due metodi di recupero dei dati:

Metodo 1: Disabilitare SIP e utilizzare un comune software di recupero dati

È possibile disattivare la protezione SIP del Mac ed eseguire uno strumento di recupero dati casuale. Tuttavia, questa opzione comporta dei rischi. Apple ha appositamente aggiunto una protezione SIP per impedire agli strumenti di accedere a queste cartelle di sistema. Se si scarica uno strumento di recupero dati sbagliato e gli si dà accesso diretto a questi file, Può installare un malware che reindirizza l'accesso dell'utente root.

Anche se si trova uno strumento di recupero dati affidabile, il processo di apertura del Mac in modalità di recupero e di disattivazione del SIP richiede tempo e fatica. Molti dimenticano di attivare nuovamente la protezione SIP del Mac oppure decidono che non vale la pena di riattivarla. In questo modo il dispositivo non è protetto e Può causare danni a lungo termine.

Metodo 2: Recupero in un clic con Wondershare Recoverit quando il SIP è attivato

Un'opzione migliore è l'utilizzo di Recoverit per Mac. È uno strumento professionale di recupero dati per Mac con un'eccellente reputazione di strumento sicuro e completo. Può eseguire una scansione dell'intero disco rigido del Mac, bypassare la protezione SIP e recuperare i file.

Wondershare Recoverit - Recuperare i vostri preziosi video

Prova gratis Prova gratis

5.481.435 persone lo hanno scaricato.

Recoverit è in grado di trovare dati dal cestino del Mac svuotato, dati persi a causa di un settore danneggiato, corruzione del disco rigido e cancellazione permanente accidentale.

Il software è incredibilmente facile da usare e dispone anche di una funzione di anteprima, in modo da poter controllare due volte che si stia ripristinando il file corretto.

Supporto per il recupero di oltre 1000 tipi di formati di file: DOC/DOCX, XLS/XLSX, PDF, JPG, HEIF, HTML, INDD, EPS, MP4, MP3, zip, ecc.

Versione gratuita per provare e versione a pagamento per godere di più.

Una volta scaricato il software dal sito ufficiale di Wondershare, è possibile recuperare i dati e i file persi in tre semplici passaggi e non è necessario disabilitare il SIP.

1. Scegliere l'unità in cui si sono persi i dati.

2. Premendo il pulsante Scansione, Recoverit eseguirà una scansione completa di tutte le unità selezionate.

3. Recoverit compilerà un elenco di tutti i file trovati che possono essere ripristinati. È possibile visualizzare in anteprima diversi tipi di file o semplicemente selezionare una cartella e ripristinare i file.

Conclusione

La protezione dell'integrità del sistema Mac è un potente strumento di sicurezza che Apple ha rilasciato in macOS OS X El Capitan e successivi. Impedisce alle app di iniettare file dannosi che possono modificare i file di sistema e le cartelle principali. Pur essendo una funzione importante, rende difficile il recupero dei dati persi, in quanto la maggior parte dei software di recupero dati per Mac deve accedere a queste cartelle. L'unica eccezione è rappresentata da Wondershare Recoverit, che Può aggirare la protezione SIP e recuperare i file cancellati o danneggiati in qualsiasi punto del Mac.