È possibile accedere ai dati protetti da FileVault se il disco rigido è stato NON cancellato in modo sicuro?

2

Ho avuto il mio disco rigido protetto da FileVault prima che iniziassi ad avere problemi di software importanti. Ho un sacco di backup di Time Machine quindi ho cancellato il disco rigido utilizzando l'utilità del disco in modalità di ripristino. Tuttavia, non ho mai sovrascritto l'intero disco rigido o utilizzato alcun tipo di programma di pulizia "sicuro". Quando ho impostato i miei nuovi account sull'unità cancellata, non ho usato neanche FileVault. Ho dato ad Apple la password per il mio nuovo account che aveva appena qualche nuovo dato (e ho cambiato la mia password in "ciao" prima di farlo). Mi chiedo solo se le informazioni che sono tecnicamente ancora "lì" quando l'unità è stata cancellata in modo non sicuro sono accessibili nonostante siano state protette con FileVault prima di essere cancellate?

    
posta kmar 17.06.2017 - 18:16
fonte

1 risposta

2

Le informazioni sono presenti in un formato crittograficamente cancellato fino a quando non si scrive sopra i dati con un nuovo file o si cripta nuovamente lo spazio con una nuova chiave. In qualche modo stretto, i dati ci sono, ma nessuno può ricostituirlo.

In particolare, ogni singolo blocco sullo storage è stato crittografato in modo univoco per cui è necessario disporre di quantità matematicamente impossibili di elaborazione per decifrare ogni blocco e quindi avviare il normale processo di recupero dei dati.

Nel momento in cui è stata cancellata la chiave crittografica grande derivata dalla tua passphrase, hai perso tutti i metodi pratici e poco pratici per recuperare i dati dalla memoria ancora crittografata.

    
risposta data 17.06.2017 - 18:35
fonte

Leggi altre domande sui tag