No se puede activar FileVault (las opciones están en gris) en la instalación limpia de MacOS Catalina

Como usted ya tiene una respuesta para la mayor parte de esta pregunta, yo tengo una respuesta para una parte más pequeña:

Te ha sorprendido el hecho de que puedas "dd" una partición de sólo lectura y te preguntas por qué es así. Necesito aclarar que cuando escribes "dd", asumo que te refieres a que has usado el comando dd para sobrescribir la unidad con ceros o datos aleatorios. dd tiene muchos otros usos, así que sólo para aclarar esa parte.

La razón por la que en realidad no es sorprendente es que usted ha invocado dd para trabajar en impulsa a diferencia de trabajar con archivos en un sistema de archivos :

Cuando has listado los volúmenes montados, en realidad estabas mirando sistemas de ficheros montados. Los sistemas de ficheros pueden montarse fácilmente como sólo lectura y aparecerán como tales. Es a nivel del sistema de ficheros donde se produce esta restricción.

Sin embargo, cuando accedes directamente a los discos, te saltas por completo cualquier sistema de archivos y, por lo tanto, cualquier montaje de sólo lectura no te restringe. Esto significa que es totalmente posible sobrescribir o destruir un sistema de archivos de sólo lectura, y también es posible hacerlo mientras están montados - sin embargo, esto puede llevar a que ocurran cosas muy desafortunadas (obviamente).

En el trabajo tenemos que remediarlo de vez en cuando. Esta respuesta vinculada a continuación es la mejor para mí (y las otras en la pregunta vinculada son buenas, pero no grandes para mis necesidades). Con suficiente cuidado y paciencia, casi siempre se puede arreglar esto sin una instalación de borrado "directo de Apple".

• https://apple.stackexchange.com/a/313780/5472

Para conceder manualmente un token seguro, ejecute

sysadminctl -secureTokenOn yourusername -password -

donde yourusername es el nombre de usuario al que desea conceder un token seguro. ¡No olvides el guión al final también! No uses sudo.

Esto puede fallar, y entonces querrá hacer una copia de seguridad y borrar y empezar de nuevo asegurándose de hacer una buena cuenta de administrador con un usuario administrador desechable. Sólo cuando esté seguro de que su instalación del sistema operativo tiene un token seguro, entonces ejecute el Asistente de Migración para recargar sus aplicaciones, configuraciones, datos de usuario reales y cuentas.

Cuando digo "borrar y empezar de nuevo" me refiero a que quieres usar el internet recovery para hacer el borrado y la instalación para que el borrado sea limpio y el instalador se descargue desde Apple directamente - completamente fresco y actualizado.

n.b. Esta es una de las cosas más extrañas y difíciles que hacen los administradores de mac. Los procesos son súper delicados y hay muchos escenarios diferentes involucrados. Por suerte con los Macs de chip T2, esto es mucho menos probable que ocurra. Crucemos los dedos para que no vuelva a ocurrir con el nuevo hardware M1.

Parte de la historia de este viaje está bien contada por Rich Trouton

• https://derflounder.wordpress.com/2019/02/08/unable-to-enable-filevault-on-MacOS-mojave/ (una solución mucho más larga que utiliza el MacOS Recovery resetFileVaultpassword herramienta)
• https://derflounder.wordpress.com/2019/02/10/re-syncing-local-account-passwords-and-secure-token-on-filevault-encrypted-macs-running-MacOS-mojave/ (solución si tienes una clave de recuperación personal a mano)