Descifrar un disco duro externo FileVault

1

Recientemente tuve un accidente con mi Macbook Pro. Dejé caer agua y la placa base ahora está muerta, lo que significa que mi Macbook Pro también está muerta. Con suerte, el disco duro no está dañado. Cuando conecté el disco duro de mi Macbook Pro a otra computadora (una PC con Windows) con un USB, me di cuenta de que no se podía abrir porque mi disco duro estaba encriptado con FileVault 2 (Core Storage). Ahora tengo varias preguntas.

  1. ¿Puedo descifrar el disco duro externo FileVault directamente en una PC con Windows? ¡Encontré algunos programas como Passware Kit Forensic que dice que pueden hacerlo! ¿Hay algún otro programa?

  2. Si conecto el disco duro externo a otra Mac con un USB, ¿puedo descifrar el FileVault directamente para poder abrirlo más tarde en una PC con Windows? Tengo algunos amigos con una Mac, ¡pero quiero asegurarme de que puedo desactivar FileVault en su Mac antes de preguntarles!

usuario3163600
fuente
Si especifica su Mac y la de sus amigos y los OS X instalados, especifico mi respuesta.
klanomath

Respuestas:

1

No es necesario descifrar la contraseña de FileVault con una herramienta de terceros como Passware Kit Forensic . Solo tiene que desbloquearlo con la contraseña / frase de contraseña conocida.

Usted puede:

  • Conecte la carcasa externa que contiene el disco duro a otra Mac e intente arrancar desde ella. Luego revierta el cifrado en Preferencias del sistema> Seguridad.
  • Conecte el estuche externo que contiene el disco duro a otra Mac e intente revertir el cifrado ingresando los siguientes comandos de Terminal:

    diskutil corestorage list
    diskutil cs unlockVolume lvUUID #UUID of the encrypted logical volume
    diskutil cs revert lvUUID #UUID of the encrypted logical volume
    

    Tenga en cuenta que la Mac también puede tener un CoreStorage Volume Group.

Requisitos:

La Mac debe ser arrancable con el sistema "FileVaulted" (es decir, no puede usar un PowerBook o un iMac antiguo).

Si desea procesar aún más los datos de la unidad ahora descifrada con una PC, debe instalar un software / controlador en Windows capaz de al menos leer volúmenes HFS +.

klanomath
fuente