Sto provando a ripristinare un disco rigido arrestato. Utilizzando Softtote Data Recovery per Mac, ho recuperato più di 8000 file. Non posso usare nessuno di loro. Brainstorming con l'utente, ha dimenticato di avere FileVault abilitato.
C'è un modo per recuperare i dati da un disco rigido arrestato con FileVault abilitato?
L'unità in questione è un'unità esterna che si collega al Mac tramite FireWire 800. Stiamo eseguendo Mountain Lion, quindi questa è una situazione di FileVault 2.
Dato che ora è chiaro che hai un'unità esterna, non so quanta parte di questo si applica, ma lo lascerò nel caso in cui aiuti qualcuno in quella situazione.
Di solito avvio il mac in modalità disco di destinazione e uso un altro Mac per inserire la password per qualsiasi account sul Mac FileVault per montare l'unità di archiviazione di memoria crittografata in OS X. Se il Mac era set con una chiave di ripristino , potresti anche utilizzalo per sbloccare il volume e leggere dai file effettivi e non dai dati crittografati.
A questo punto, puoi leggere / scrivere sul dispositivo raw o usare i normali strumenti del file system o eseguire il tuo programma o Disk Warrior o Drive Genius per scavare blocchi come se l'unità fosse una normale unità non FileVault 2.
Cercare di copiare i blocchi grezzi crittografati dall'unità è inutile senza il livello di finanziamento, strumenti e know-how della NSA / FBI. Ci sono persone che fanno questo professionalmente, ma io non sono uno di loro. Inoltre, poiché l'unità non mostra il normale "inserisci la password" per sbloccare la finestra di dialogo, non è chiaro che tu possa fare qualsiasi cosa, ma cercare altre copie dei dati o ottenere un preventivo da un servizio di recupero dati professionale per vedere se sono disposto a provare a riprendere le cose.
Personalmente, se avessi un disco FileVault andato a male, probabilmente avrei richiamato Kroll Ontrack o un'altra azienda professionale e ottenuto una citazione per la loro assistenza. Alla fine, sarebbero dati che potrei ripristinare dal backup, scrivere in perdita o pagare $$$ per tornare indietro.
Leggi altre domande sui tag filevault hard-drive data-recovery