Glossar
Festplattenvollzugriff
Festplattenvollzugriff ist die TCC-Berechtigung von macOS, die ein Sicherungstool braucht, um knowledgeC.db des Benutzers und Biome-Streams live zu lesen.
Festplattenvollzugriff (Full Disk Access) ist eine Datenschutzberechtigung von macOS, die TCC (Transparency, Consent and Control) verwaltet. Eine App mit dieser Berechtigung kann Benutzerdaten lesen, die TCC sonst schützt, darunter ~/Library/Application Support/Knowledge/knowledgeC.db und ~/Library/Biome/. In der TCC-Datenbank erscheint die Freigabe als Dienst kTCCServiceSystemPolicyAllFiles.
Bei einer Live-Sicherung braucht der Prozess, der die Dateien kopiert, diese Berechtigung: Terminal, der Host des Sicherungsskripts oder das Triage-Tool. Ohne sie wird der Zugriff auf diese Pfade verweigert.
Die Freigabe wird in der TCC-Datenbank des untersuchten Mac gespeichert; dokumentieren Sie also, wann Sie sie welcher App erteilt haben. Festplattenvollzugriff hebt den Systemintegritätsschutz nicht auf, der die Systemkopien von knowledgeC.db und Biome schützt. Die Sicherungsschritte stehen in wo knowledgeC.db und Biome liegen und wie man sie sichert.