Estoy tratando de restaurar un disco duro dañado. Utilizando Softtote Data Recovery para Mac, he recuperado más de 8000 archivos. No puedo usar ninguno de ellos. Al intercambiar ideas con el usuario, olvidó que tiene habilitado FileVault.
¿Hay alguna forma de recuperar datos de un disco duro dañado con FileVault habilitado?
La unidad en cuestión es una unidad externa que se conecta a la Mac usando FireWire 800. Estamos ejecutando Mountain Lion, por lo que esta es una situación de FileVault 2.
hard-drive
filevault
data-recovery
David DelMonte
fuente
fuente
Respuestas:
Como ahora está claro que tiene una unidad externa, no sé cuánto se aplica, pero lo dejaré en caso de que ayude a alguien en esa situación.
Me suelen arrancar el Mac en modo de disco de destino y el uso de otro Mac que introduzca la contraseña de cualquier cuenta en el FileVault de Mac para montar la unidad de almacenamiento central cifrada en OS X. Si el Mac se ha creado con una clave de recuperación , también se puede utilizar eso para desbloquear el volumen y leer los archivos reales y no los datos cifrados.
En este punto, puede leer / escribir en el dispositivo sin formato o utilizar las herramientas normales del sistema de archivos o ejecutar su programa o Disk Warrior o Drive Genius para eliminar bloques como si la unidad fuera una unidad normal, no FileVault 2.
Intentar copiar los bloques crudos encriptados del disco es inútil sin el nivel de fondos, herramientas y conocimientos de la NSA / FBI. Hay personas que hacen esto profesionalmente, pero yo no soy uno de ellos. Además, dado que su unidad no muestra el "ingrese su contraseña" normal para desbloquear el diálogo, no está claro que pueda hacer nada más que buscar otras copias de los datos u obtener una cotización de un servicio profesional de recuperación de datos para ver si están dispuesto a intentar recuperar las cosas.
Personalmente, si tuviera una unidad FileVault que fallara, probablemente llamaría a Kroll Ontrack u otra firma profesional y obtendría un presupuesto por su ayuda. Al final, serían datos que podría restaurar desde la copia de seguridad, cancelar como pérdida o pagar $$$ para recuperarlos.
fuente