macOS-Festplattenberechtigungen und externe Laufwerke verstehen

Sie schließen ein externes Laufwerk an und können Dateien lesen, aber nicht darauf speichern. Oder ein Laufwerk, das an Ihrem anderen Mac einwandfrei lief, lässt Sie auf diesem nicht schreiben. Oder Sie werden jedes Mal nach Ihrem Passwort gefragt, wenn Sie auf bestimmte Ordner eines externen Laufwerks zugreifen wollen.

Kurze Antwort: Die meisten Berechtigungsprobleme bei externen Laufwerken auf dem Mac lassen sich lösen, indem Sie „Eigentümer auf diesem Volume ignorieren“ aktivieren. Wählen Sie das Laufwerk im Finder aus, drücken Sie Befehl-I und setzen Sie das Häkchen unten im Informationsfenster. Damit umgehen Sie die Eigentümer-Stempel, die durcheinandergeraten, wenn Laufwerke zwischen Macs wandern. Nur für APFS- oder HFS+-Laufwerke – exFAT hat überhaupt kein Berechtigungssystem.

Berechtigungsprobleme bei externen Laufwerken sind verwirrend, weil die Regeln andere sind als beim internen Speicher Ihres Macs. macOS wendet Eigentums- und Berechtigungsregeln auf externe Volumes in einer Weise an, die nicht immer intuitiv ist.

Wie macOS Eigentümerschaft bei externen Laufwerken handhabt

Das interne Laufwerk Ihres Macs hat einen klaren Eigentümer: Sie. Ihr Benutzerkonto hat eine ID-Nummer (meist 501 für das zuerst erstellte Konto), und diese ID wird auf jede Datei gestempelt, die Sie erstellen.

Externe Laufwerke tragen ihre eigenen Berechtigungsstempel von dem Computer, der zuletzt darauf geschrieben hat. Wenn Sie Dateien auf einem Mac erstellt haben, auf dem Ihre Benutzer-ID 501 war, und das Laufwerk an einen anderen Mac anschließen, auf dem Sie ebenfalls Benutzer 501 sind, passt alles zusammen. Stimmen die IDs aber nicht überein, kommt es zu Berechtigungskonflikten.

Das ist häufig der Fall, wenn Laufwerke zwischen mehreren Macs geteilt werden, besonders in Arbeitsumgebungen, in denen Benutzerkonten auf jedem Rechner unterschiedlich eingerichtet sind.

Eigentümerschaft auf externen Volumes ignorieren

macOS hat eine eingebaute Lösung für das Problem nicht übereinstimmender Eigentümerschaft. Wählen Sie das externe Laufwerk im Finder aus, drücken Sie Befehl-I, um das Informationsfenster zu öffnen, und suchen Sie unten nach „Eigentümer auf diesem Volume ignorieren“.

Ist dieses Häkchen gesetzt, behandelt macOS jede Datei auf dem Laufwerk so, als gehöre sie dem aktuellen Benutzer. Es umgeht die Eigentümer-Stempel vollständig. Das ist die Standardeinstellung für die meisten wechselbaren APFS- und Mac OS Extended (HFS+)-Laufwerke, weshalb Sie normalerweise keine Berechtigungsprobleme haben.

Beachten Sie, dass dieses Häkchen nur bei APFS- und HFS+-Volumes erscheint. Bei exFAT- oder FAT32-Laufwerken erscheint es nicht, da diese Dateisysteme kein eigenes Berechtigungssystem besitzen.

Wenn diese Einstellung deaktiviert wurde (was nach dem Formatieren oder nach bestimmten macOS-Updates passieren kann), tauchen Berechtigungsfehler auf. Schalten Sie sie wieder ein, und die Probleme verschwinden.

Hinweis: Sie benötigen Administratorrechte, um diese Einstellung zu ändern. Ist das Häkchen ausgegraut, klicken Sie auf das Schloss-Symbol unten im Informationsfenster und geben Sie Ihr Passwort ein.

APFS-Berechtigungen vs. exFAT-Berechtigungen

APFS-Laufwerke tragen vollständige POSIX-Berechtigungen: Zugriffsrechte für Eigentümer, Gruppe und alle Benutzer, jeweils für Lesen, Schreiben und Ausführen. Sie unterstützen außerdem Zugriffssteuerungslisten (ACLs) für eine feinere Kontrolle. Das ist dasselbe Berechtigungssystem, das auch das interne Laufwerk Ihres Macs verwendet.

exFAT-Laufwerke haben überhaupt kein Berechtigungssystem. Jede Datei ist für alle zugänglich. Man könnte meinen, das würde Berechtigungsprobleme beseitigen, aber macOS erzeugt für exFAT-Volumes mitunter künstliche Berechtigungen, was zu unerwartetem Verhalten führen kann. (Sie wählen das Dateisystem für ein neues Laufwerk? Siehe APFS vs. exFAT: Welches Format für Ihr externes Laufwerk am Mac.)

Wenn macOS ein exFAT-Laufwerk einhängt, weist es die Eigentümerschaft dem aktuellen Benutzer zu und wendet Standardberechtigungen an. Meist funktioniert das einwandfrei. Stößt der Einhängevorgang aber auf einen Fehler oder hat das Laufwerk einen Dateisystemschaden, können die erzeugten Berechtigungen falsch sein.

Wenn ein exFAT-Laufwerk plötzlich schreibgeschützt wird, liegt das Problem meist an einer Dateisystembeschädigung und nicht an den Berechtigungen. Führen Sie die Erste Hilfe des Festplattendienstprogramms aus, um es zu prüfen und zu reparieren.

Vollständiger Festplattenzugriff und externe Laufwerke

macOS Ventura, Sonoma und Sequoia setzen die Beschränkungen des vollständigen Festplattenzugriffs strenger durch als frühere Versionen. Diese Beschränkungen beeinflussen, wie Programme mit externen Laufwerken interagieren.

Vollständiger Festplattenzugriff ist eine Datenschutzeinstellung, die steuert, welche Apps auf den gesamten Inhalt Ihres Speichers zugreifen dürfen, einschließlich externer Laufwerke. Ohne vollständigen Festplattenzugriff kann ein Programm zwar Dateien öffnen, die Sie ihm ausdrücklich übergeben, aber den Inhalt des Laufwerks nicht frei durchsuchen.

Für den Auswurf ist das wichtig, denn Diagnosewerkzeuge wie das Terminal benötigen den vollständigen Festplattenzugriff, um alle Prozesse zu sehen, die ein Laufwerk verwenden. Ohne ihn liefert der Befehl lsof unvollständige Ergebnisse. Sie führen lsof auf Ihrem Laufwerk aus, sehen nichts, das es blockiert, können aber trotzdem nicht auswerfen, weil der tatsächliche Blockierer vor dem Terminal verborgen ist. (Unser Leitfaden zum Befehl lsof für Mac-Nutzer behandelt die Zugriffsmuster ausführlicher.)

Gewähren Sie dem Terminal (oder Ihrer bevorzugten Terminal-App) vollständigen Festplattenzugriff unter Systemeinstellungen > Datenschutz & Sicherheit > Vollständiger Festplattenzugriff. So erhalten Sie das vollständige Bild, wenn Sie Auswurfprobleme diagnostizieren.

Wenn Berechtigungen den Auswurf verhindern

Berechtigungsprobleme verhindern den Auswurf normalerweise nicht direkt, verursachen aber indirekte Auswurffehler.

Wenn ein Prozess versucht, auf Ihr externes Laufwerk zu schreiben, und auf einen Berechtigungsfehler stößt, wiederholt er den Versuch möglicherweise immer wieder, statt sauber abzubrechen. Jeder Wiederholungsversuch hält ein Datei-Handle offen. Der Prozess steckt faktisch in einer Schleife fest, unfähig, seinen Vorgang abzuschließen oder das Laufwerk freizugeben.

Dieses Muster sehen Sie bei Backup-Software, Synchronisierungsdiensten und Systemprozessen wie Spotlight. Sie versuchen, Metadaten oder Indexdaten auf das Laufwerk zu schreiben, werden durch die Berechtigungen abgewiesen und versuchen es weiter. Das ist eine der stillen Ursachen hinter dem generischen Fehler „Volume wird verwendet“ – die übrigen üblichen Verdächtigen finden Sie in unserem Leitfaden zur Fehlerbehebung bei „Volume wird verwendet“ unter macOS.

Das Beheben des zugrunde liegenden Berechtigungsproblems (meist durch Aktivieren von „Eigentümer auf diesem Volume ignorieren“) löst auch das Auswurfproblem.

Berechtigungen auf externen Laufwerken reparieren

Die alte Funktion „Festplattenberechtigungen reparieren“ im Festplattendienstprogramm wurde mit macOS El Capitan entfernt. Sie galt ohnehin nur für Systemdateien auf dem Startlaufwerk und war daher entgegen einem weit verbreiteten Irrtum nie für externe Laufwerke relevant.

Bei externen Laufwerken ist das nächste Äquivalent das manuelle Zurücksetzen von Eigentümerschaft und Berechtigungen:

sudo chown -R $(whoami) /Volumes/YourDriveName/
sudo chmod -R u+rw /Volumes/YourDriveName/

Damit erhält Ihr Benutzerkonto die Eigentümerschaft sowie Lese- und Schreibzugriff auf alles auf dem Laufwerk. Tun Sie dies nur bei persönlichen Laufwerken, nicht bei geteilten Laufwerken, auf denen andere Benutzer ihre eigenen Berechtigungen behalten müssen.

Für eine weniger drastische Lösung aktivieren Sie einfach „Eigentümer auf diesem Volume ignorieren“ wie zuvor beschrieben.

Verschlüsselte Laufwerke und Berechtigungen

Wenn Ihr externes Laufwerk mit APFS-Verschlüsselung verschlüsselt ist, benötigen Sie das Verschlüsselungspasswort, um es einzuhängen. Nach dem Einhängen funktionieren die Berechtigungen aber ganz normal.

Mit FileVault verschlüsselte externe Laufwerke können gelegentlich Berechtigungsprobleme entwickeln, wenn die Verschlüsselungsmetadaten durcheinandergeraten. Wenn Sie Berechtigungsfehler bei einem verschlüsselten Laufwerk haben, versuchen Sie, das Laufwerk zu sperren (auswerfen) und wieder zu entsperren (mit Passwort einhängen). Das zwingt macOS, den Verschlüsselungskontext neu aufzubauen, und behebt oft Berechtigungsanomalien.

Alles zum Zusammenspiel bringen

Berechtigungsprobleme, Auswurffehler und Dateisystemfehler verstärken sich oft gegenseitig. Ein Berechtigungsfehler bringt einen Hintergrundprozess zum Stocken, was den Auswurf blockiert, was zu einer unsachgemäßen Trennung führt, was einen Dateisystemschaden verursacht, was neue Berechtigungsfehler erzeugt.

Diesen Kreislauf zu durchbrechen beginnt mit einem ordnungsgemäßen Auswurf. Wenn sich Ihr Laufwerk nicht auswerfen lässt und Sie Berechtigungsprobleme als Ursache vermuten, kann Ejecta den ins Stocken geratenen Prozess identifizieren und Sie ihn sauber beenden lassen. Von dort aus beheben Sie das zugrunde liegende Berechtigungsproblem, damit es nicht erneut auftritt.

Berechtigungen auf externen Laufwerken sind einfacher, als sie scheinen, sobald Sie das Eigentumsmodell verstanden haben. Die meisten Probleme lassen sich mit einem einzigen Häkchen lösen. Aber wenn etwas Komplexeres im Gange ist, macht es den entscheidenden Unterschied, zu wissen, wo man nachsehen muss.