Decifra un disco rigido esterno FileVault

1

Recentemente, ho avuto un incidente con il mio Macbook Pro. Ho lasciato cadere l'acqua e la scheda madre ora è morta, il che significa che anche il mio Macbook Pro è morto. Si spera che il disco rigido non sia danneggiato. Quando ho collegato il disco rigido del mio Macbook Pro a un altro computer (un PC Windows) con una USB, mi sono reso conto che non poteva essere aperto perché il mio disco rigido era crittografato con FileVault 2 (Core Storage). Ora ho diverse domande.

  1. Posso decifrare il disco rigido esterno FileVault direttamente su un PC Windows? Ho trovato alcuni programmi come Passware Kit Forensic che affermano di poterlo fare! C'è qualche altro programma?

  2. Se inserisco il disco rigido esterno in un altro Mac con USB, posso decrittografarlo direttamente su FileVault in modo che possa essere aperto in un secondo momento su un PC Windows? Ho alcuni amici con un Mac, ma voglio essere sicuro di poter disabilitare FileVault sul loro Mac prima di chiedere loro!

posta user3163600 26.12.2015 - 16:46
fonte

1 risposta

1

Non è necessario decrittografare la password di FileVault con uno strumento di terze parti come Passware Kit Forensic . Devi solo sbloccare con la password / passphrase che si spera siano conosciuti.

Puoi:

  • Collega la custodia esterna contenente il disco rigido a un altro Mac e prova ad avviarne. Quindi ripristina la crittografia in Preferenze di Sistema > Sicurezza.
  • Collega la custodia esterna contenente il disco rigido a un altro Mac e prova a ripristinare la crittografia immettendo i seguenti comandi Terminale:

    diskutil corestorage list
    diskutil cs unlockVolume lvUUID #UUID of the encrypted logical volume
    diskutil cs revert lvUUID #UUID of the encrypted logical volume
    

    Considera che il Mac potrebbe anche avere un gruppo di volumi CoreStorage.

Requisiti:

Il Mac deve essere avviabile con il sistema "FileVaulted" (non è possibile utilizzare un PowerBook o un vecchio iMac).

Se si desidera elaborare ulteriormente i dati dell'unità ora decodificata con un PC, è necessario installare un software / driver in Windows in grado di leggere almeno i volumi HFS +.

    
risposta data 26.12.2015 - 17:40
fonte

Leggi altre domande sui tag