Montaggio dell'unità interna protetta da FileVault in 10.9 OS X in modalità di ripristino senza sbloccarla; Passware brute-force

0

Ho crittografato il mio disco rigido interno con FileVault qualche tempo fa su Lion in modo che richieda la password del disco quando riavvio il computer e recentemente ho eseguito l'upgrade a Mavericks sul mio Retina MBPro. Era una variante di una delle mie vecchie password e non riesco a ricordarmelo dopo che non sono stato riavviato probabilmente in un mese, quindi in pratica sono bloccato nella schermata di accesso.

Ho ricevuto una copia di Passware ed è stato in grado di installare Recovery HD in modalità di ripristino dal disco rigido, ottenendo il file wipekey per forzare la password su un computer separato, ma a quanto pare ho anche bisogno di ottenere una copia dell'immagine del volume crittografata. Usando Terminal l'unica cosa che sono riuscito a montare è stata la partizione EFI e ho provato a eseguire Passware con l'immagine della partizione EFI e separatamente con l'immagine della partizione Recovery HD, ma nessuno dei due ha funzionato (Passware mi ha dato errori) quindi penso di aver bisogno di un'immagine dell'intero volume. Mi piacerebbe provare il metodo di memoria fisica Firewire ma richiede ancora la stessa immagine del volume crittografato. Diskutility è stato inutile nel tentativo di montare qualsiasi unità poiché è disattivata e mi richiede di sbloccarla prima di fare qualsiasi altra cosa.

Quando apro Terminal in modalità di ripristino e utilizzo

diskutil mountDisk disk0

monta solo la partizione EFI e non l'intero disco. E se provo a montare la partizione cifrata principale dell'unità, il montaggio non è riuscito. Come parte, ho la password di amministratore per il mio computer, ma la password non funziona quando si tenta di ripristinare la password di FileVault nel terminale. C'è un modo per me per ottenere un'immagine del disco e copiarlo su un disco rigido esterno senza passare attraverso DiskUtility poiché non riesco a montare l'unità? Anche in questo caso gli unici strumenti che posso utilizzare sono in modalità di ripristino.

Mi sono già rassegnato a dover riformattare dal momento che sono in ritardo per uno, ma qualsiasi aiuto sarebbe molto apprezzato.

    
posta grg 24.10.2014 - 00:50
fonte

0 risposte

Leggi altre domande sui tag