Восстановить перезаписанную таблицу разделов GPT в MacBook Pro

1005
user324771

Уже ни Testdisk, ни опция спасения GParted не смогли восстановить исходные разделы, поэтому я думаю, что мне придется воссоздавать их вручную.

Я в конце 2011 года на MacBook Pro со стандартным Toshiba HD объемом 500 ГБ, и вот что я помню из таблицы:

  • sda1: раздел EFI 200 МБ
  • sda2: мой ~ 400 Гб, зашифрованный FileVault раздел OS X 10.9
  • sda3: раздел восстановления 650 МБ
  • sda4: загрузочный раздел Linux размером ~ 254,4 МБ
  • sda5: физический том ~ 98,6 ГБ для шифрования разделов Linux с помощью LVM

Я забочусь только о восстановлении данных из раздела FileVault. И я думаю, что это должно пойти одним из двух способов:

  1. Попробуйте расшифровать весь диск (или первые 401 ГБ) в соответствии с тем, как sda2 был зашифрован FileVault, если это вообще возможно, и кто-нибудь здесь знает, как я могу это сделать. У меня есть пароль и ключ восстановления, созданные при шифровании OS X.

  2. Попробуйте воссоздать раздел FileVault в точности так, как он был. И я могу представить 2 способа сделать это:

а. Каким-то образом сканируйте, чтобы определить, где незашифрованные разделы EFI и Recovery заканчиваются и начинаются соответственно. Затем, учитывая их точные размеры, я смогу воссоздать первые три раздела и вернуться к делу.

б. «Работа в обратном направлении», чтобы определить точное место, которое он занимал на диске. Кто-то на подобной машине может помочь здесь. Я использовал OS X (графическую) Дисковую Утилиту, чтобы изменить размер раздела FileVault с 500 ГБ до ~ 400 ГБ, чтобы вместить машину с Linux. Первоначально он представлял диск (parent, sda) как содержащий один раздел, Macintosh HD (EFI и Recovery были скрыты), и давал мне возможность уменьшить его, используя значок минуса на вкладке Partition. Когда я это сделал, я использовал ползунок, чтобы получить как можно ближе к 400 ГБ, но я думаю, что это означало перейти к «400.01», поскольку ползунок, по-видимому, действительно предсказуемо переходил к определенным значениям, следующее из которых составляло 399 пунктов. что-то. Если кто-то с тем же диском, что и я, с включенным FileVault (и более 100 ГБ свободного места на своем диске) сможет воспроизвести этот выбор слайдера, временно разделить свой диск и обеспечить чтение таблицы разделов, это будет чрезвычайно полезно. этот человек навсегда останется моим героем. :)

Или есть еще идеи? Заранее спасибо всем, у кого есть на это.

0

1 ответ на вопрос

2
Rod Smith

Как вы потеряли разделы? Вполне возможно, что GPT fdisk ( gdisk) сможет помочь, восстановив данные из резервной таблицы разделов в конце диска. Я не могу обещать это, хотя.

Если нет, и если TestDisk и GParted не могут найти ваши файловые системы, то восстановить что-либо еще будет очень сложно. На Mac ESP, скорее всего, начинается в секторе 40 и, вероятно, составляет около 200 МБ. Вы могли бы начать там и двигаться вперед, но я не обещаю, что вы сможете что-нибудь восстановить.