Was ist Systemintegritätsschutz - Der ultimative Leitfaden zu Mac SIP

Der Schutz der Systemintegrität ist eine Sicherheitsfunktion, die in macOS X El Capitan eingeführt wurde.

was ist mac sip

Apple hat eine Schwachstelle in macOS erkannt und die System Integrity Protection (SIP) eingeführt, die den Zugriff auf wichtige Systemordner blockiert, um die Gerätesicherheit zu erhöhen. Dieser schützt zwar Ihre Daten, kann aber auch ein Hindernis für App-Entwickler oder Benutzer sein, die versuchen, verlorene Daten wiederherzustellen.

In diesem Artikel erfahren Sie, was SIP bedeutet und wie Sie den Systemintegritätsschutz auf dem Mac aktivieren. Wir werden auch zwei Methoden zur Wiederherstellung von gelöschten oder beschädigten Dateien untersuchen.

Teil 1. Was ist SIP?

SIP ist die Systemintegritätsschutz-Plattform, die in macOS X El Capitan (2015, OS X 10.11) und höher integriert ist. Seine Hauptfunktion besteht darin, Ihren Mac vor schädlichen Dateien wie Malware, Viren, Schadprogrammen und Ransomware zu schützen, die geschützte Dateien und Ordner auf Ihrem Mac verändern oder angreifen können. Es funktioniert, indem es den Zugriff auf das Root-Benutzerkonto blockiert und die Aktionen einschränkt, die der Root-Benutzer in den geschützten Ordnern des Mac OS ausführen kann.

Ohne SIP gibt es keine Einschränkungen für den Stammbenutzer. Es kann unbegrenzten Zugriff auf alle Systemordner und auf dem Mac installierten Anwendungen haben. Sie müssen Ihre Admin-Zugangsdaten eingeben, um der Software die Root-Berechtigung für die Installation zu erteilen. Dann könnte das Programm oder die App Änderungen oder Modifikationen an jeder App oder jedem Programm vornehmen.

macOS-Versionen, die SIP unterstützen

Apple hat SIP für OS X 10.11 El Capitan veröffentlicht und seither in jedes neue Betriebssystem integriert.

  • OS X 10.11: El Capitan
  • macOS 10.12: Sierra
  • macOS 10.13: High Sierra
  • macOS 10.14: Mojave
  • macOS 10.15: Catalina
  • macOS 11: Big Sur
  • macOS 12: Monterey

Die drei Funktionen von SIP

SIP wurde entwickelt, um den folgenden Schutz für macOS zu bieten:

  1. Schutz der Inhalte und Dateisystemberechtigungen von Systemdateien und Verzeichnissen.
  2. Schutz von Prozessen gegen Code-Injektion, Laufzeit-Anhang (wie Debugging) und DTrace.
  3. Schutz vor unsignierten Kernel-Erweiterungen ("kexts").

Durch SIP geschützte Verzeichnisse

Um einen Mac vor Angriffen durch bösartige Software zu schützen, schützt SIP wichtige Dateien und Ordner sowie Anwendungen, die mit OS X vorinstalliert wurden. Es funktioniert mit den folgenden Verzeichnissen:

  • /System
  • /sbin
  • /bin
  • /usr
  • /var

Teil 2. Wie schaltet man den Systemintegritätsschutz (SIP) auf dem Mac ein?

Auf allen Mac-Computern mit El Capitan und höher ist SIP standardmäßig aktiviert. Wenn Sie den Schutz jedoch deaktiviert haben, um einige Tests durchzuführen, können Sie den Systemintegritätsschutz für Mac in wenigen einfachen Schritten aktivieren.

  1. Starten Sie Ihren Computer neu und drücken Sie während des Bootens die Tasten CMD und R, um den Wiederherstellungsmodus aufzurufen.
  2. Starten Sie Terminal über die Dienstprogramme
Terminal von Dienstprogrammen aus starten
  1. Geben Sie den folgenden Befehl "csrutil enable" ein und drücken Sie die Return-Taste auf Ihrer Tastatur.
csrutil enable eingeben
  1. Starten Sie Ihren Computer neu und Sie haben den SIP-Schutz

Teil 3. Wie deaktiviert man den Systemintegritätsschutz (SIP) auf dem Mac?

Obwohl SIP einen hervorragenden Schutz vor bösartigen Dateien bietet, gibt es einige Szenarien, in denen Sie es deaktivieren müssen. Entwickler stoßen oft auf Probleme mit SIP, da der Dateischutz das ordnungsgemäße Funktionieren der App verhindern kann. Daher müssen Sie möglicherweise SIP deaktivieren, um den Code zu testen, da Sie Zugriff auf die geschützten Systemdateien benötigen würden.

Ein weiteres Problem mit SIP, das mehr Menschen betrifft, ist die Wiederherstellung von Dateien. SIP verhindert den Zugriff auf die Dateien und Sie müssten es deaktivieren, um sie wiederherzustellen.

Das Verfahren zur Deaktivierung von SIP auf dem Mac ist fast identisch mit der Aktivierung. Nur, dass Sie statt "csrutil enable" im Wiederherstellungsmodus-Terminal "csrutil disable" eingeben und dann den Computer neu starten.

Teil 4. Wie prüft man den Status des Systemintegritätsschutzes?

Wenn Sie sich nicht sicher sind, wie es um den Integritätsschutz Ihres Systems bestellt ist, können Sie dies überprüfen, ohne in den Wiederherstellungsmodus zu wechseln.

  1. Öffnen Sie Terminal aus dem Dock oder dem Ordner der Dienstprogramme.
  2. Geben Sie in Terminal "csrutil status" ein und drücken Sie die Eingabetaste.
  3. Sie erhalten entweder die Meldung "Status des Systemintegritätsschutzes: aktiviert" oder "Status des Systemintegritätsschutzes: deaktiviert".
Geben Sie im Terminal csrutil status ein, um den Mac-Sip-Status zu überprüfen

Teil 5. Wie kann man gelöschte oder verlorene Daten von einem SIP-geschützten Mac Computer wiederherstellen?

Während die Sicherung des Root-Zugriffs eine wichtige Sicherheitsverbesserung für Apple war, hatte Mac SIP negative Auswirkungen auf die Datenwiederherstellung. Solange SIP aktiviert ist, ist das Mac-Systemlaufwerk geschützt, so dass die Standard-Tools zur Datenwiederherstellung nicht über die erforderlichen Zugriffsrechte verfügen, um Daten und Dateien wiederherzustellen.

Es gibt zwei Methoden zur Datenwiederherstellung:

Methode 1: Deaktivieren Sie SIP und verwenden Sie gängige Datenrettungssoftware

Sie können den Mac SIP-Schutz deaktivieren und ein Tool zur zufälligen Datenwiederherstellung ausführen. Allerdings birgt diese Option auch Risiken. Apple hat speziell einen SIP-Schutz hinzugefügt, um zu verhindern, dass Tools auf diese Systemordner zugreifen können. Wenn Sie das falsche Datenrettungs-Tool herunterladen und ihm direkten Zugriff auf diese Dateien gewähren, kann es Malware installieren, die den Zugriff des Root-Benutzers umleitet.

Selbst wenn Sie ein zuverlässiges Tool zur Datenwiederherstellung finden, ist das Öffnen des Macs im Wiederherstellungsmodus und die Deaktivierung von SIP zeitaufwändig und mühsam. Viele Benutzer vergessen entweder, den Mac SIP-Schutz wieder zu aktivieren oder sie beschließen, dass es die Zeit nicht wert ist, ihn wieder einzuschalten. Dadurch bleibt Ihr Gerät ungeschützt und kann langfristig beschädigt werden.

Sicherheitsprobleme, wenn mac sip deaktiviert ist

Methode 2: Ein-Klick-Wiederherstellung mit Wondershare Recoverit bei eingeschaltetem SIP

Eine viel bessere Option ist die Verwendung von Recoverit für Mac. Es ist ein professionelles Mac Datenrettungstool mit einem ausgezeichneten Ruf als sicheres und umfassendes Tool. Es kann einen Scan Ihrer gesamten Mac-Festplatte durchführen, den SIP-Schutz umgehen und die Dateien wiederherstellen.

recoverit data recovery

Wondershare Recoverit - Stellen Sie Ihre wertvollen Videos wieder her

5.481.435 Personen haben das Tool bereits heruntergeladen.

Recoverit kann Daten aus geleerten Mac-Papierkörben, Daten, die durch einen defekten Sektor, eine Beschädigung der Festplatte oder versehentliches Löschen verloren gegangen sind, wiederfinden.

Die Software ist unglaublich einfach zu bedienen und verfügt sogar über eine Vorschaufunktion, mit der Sie überprüfen können, ob Sie die richtige Datei wiederherstellen.

Unterstützt über 1.000 verschiedene Dateiformate: DOC/DOCX, XLS/XLSX, PDF, JPG, HEIF, HTML, INDD, EPS, MP4, MP3, zip, etc.

Kostenlose Version zum Ausprobieren und kostenpflichtige Version, um mehr zu genießen.

Sobald Sie die Software von der offiziellen Webseite von Wondershare heruntergeladen haben, können Sie Ihre verlorenen Daten und Dateien in drei einfachen Schritten wiederherstellen und die Deaktivierung von SIP ist nicht erforderlich.

  1. Wählen Sie das Laufwerk, auf dem Sie die Daten verloren haben.
Laufwerk wählen
  1. Drücken Sie auf die Scan Schaltfläche und Recoverit führt einen umfassenden Scan der ausgewählten Laufwerke durch.
Scan-Taste drücken
  1. Recoverit stellt eine Liste aller gefundenen Dateien zusammen, die wiederhergestellt werden können. Sie können eine Vorschau vieler verschiedener Dateitypen anzeigen oder einfach einen Ordner auswählen und die Dateien wiederherstellen.
Vorschau verschiedener Dateitypen

Fazit

Der Mac-Systemintegritätsschutz ist ein leistungsfähiges Sicherheitstool, das Apple in macOS OS X El Capitan und später veröffentlicht hat. Es verhindert, dass Anwendungen schädliche Dateien einschleusen, die Systemdateien und Stammordner verändern können. Dies ist zwar eine wichtige Funktion, erschwert aber die Wiederherstellung verlorener Daten, da die meisten Mac-Datenwiederherstellungsprogramme Zugriff auf diese Ordner benötigen. Die einzige Ausnahme ist Wondershare Recoverit, das den SIP-Schutz umgehen und gelöschte oder beschädigte Dateien überall auf Ihrem Mac wiederherstellen kann.