Можно ли восстановить удаленные файлы из домашней папки, зашифрованной с помощью FileVault?

2450
Auron

Я удалил все содержимое загрузочного раздела моего Mac. Я думал, что у меня есть актуальное резервное копирование с использованием TimeMachine, но, к сожалению, домашняя папка вообще не копировалась, потому что она была зашифрована с помощью FileVault.

Кажется, что TimeMachine не может сделать резервную копию домашней папки, когда я вошел в свою учетную запись. Это была моя вина, я должен был проверить резервную копию перед стиранием жесткого диска.

Можно ли восстановить потерянные данные? Я знаю, что есть инструменты для восстановления файлов со стертого раздела HFS. Но возможно ли восстановить файлы из зашифрованной домашней папки, которая была удалена?

2

2 ответа на вопрос

3
Gordon Davisson

Вам нужно попытаться восстановить образ диска FileVault; если вы можете получить это обратно, вы можете смонтировать его (хотя вам необходимо указать свой старый пароль для дешифрования). В Mac OS v10.3-10.4 образ диска был одним файлом; в v10.5 они переключились на использование формата разреженных пакетов, который разбивает изображение на кучу «полосовых» файлов, и я почти уверен, что вам нужно получить их все (и расположить в соответствующей структуре каталогов sparsebundle) ) сделать изображение монтируемым. Вот структура каталогов из моей учетной записи fvtest (обратите внимание, что она находится внутри / Users / fvtest, но это не имеет значения для целей восстановления):

fvtest.sparsebundle/ Info.bckup Info.plist token bands/ 0 1 2 3 37e5 4 5 6 d0 d1 d2 d3 d4 

Обратите внимание, что каждый из файлов диапазона составляет около 8 МБ, поэтому, если это учетная запись со значительным объемом данных, их будет довольно много. Применяются обычные правила восстановления данных, например, ничего не записывать на диск, пока вы не закончите восстановление. Поскольку OS X имеет действительно раздражающие привычки записывать данные на диски без запроса - например, указывать на индексы - лучше всего монтировать диск только для чтения, если это возможно.

: О вау! Кажется довольно сложным для меня! В любом случае, благодарю Вас! Auron 15 лет назад 0
1
nik

То, как FileVault кажется реализованным,
не следует ожидать, что файлы будут удалены таким образом.
Если бы это было возможно, безопасность вашей схемы шифрования (сам FileVault) была бы под угрозой.

Похожие вопросы