Können gelöschte Dateien aus einem mit FileVault verschlüsselten Basisordner wiederhergestellt werden?

2647
Auron

Ich habe den gesamten Inhalt der Bootpartition meines Mac gelöscht. Ich dachte, ich hätte ein aktuelles Backup mit TimeMachine, aber der Home-Ordner wurde leider nicht gesichert, da er mit FileVault verschlüsselt wurde.

Es scheint, dass TimeMachine den Basisordner nicht sichern konnte, während ich in meinem Konto angemeldet war. Es war meine Schuld, ich hätte das Backup vor dem Löschen der Festplatte überprüfen sollen.

Ist es möglich, die verlorenen Daten wiederherzustellen? Ich weiß, es gibt Tools zum Wiederherstellen von Dateien von einer gelöschten HFS-Partition. Ist es jedoch möglich, Dateien aus einem verschlüsselten privaten Ordner wiederherzustellen, der gelöscht wurde?

2

2 Antworten auf die Frage

3
Gordon Davisson

Sie müssen versuchen, das FileVault-Festplatten-Image wiederherzustellen. Wenn Sie das zurückbekommen können, können Sie es einbinden (obwohl Sie Ihr altes Login-Passwort angeben müssen, um es zu entschlüsseln). In Mac OS 10.3-10.4 bestand das Festplatten-Image aus einer einzelnen Datei. In Version 10.5 wurde ein spärliches Bundle-Format verwendet, durch das das Bild in eine Reihe von "Band" -Dateien zerlegt wird. Ich bin mir ziemlich sicher, dass Sie alle benötigen (und sie in der entsprechenden sparsebundle-Verzeichnisstruktur anordnen) ), um das Bild montierbar zu machen. Hier ist die Verzeichnisstruktur von meinem fvtest-Konto (beachten Sie, dass sich dies in / Users / fvtest befindet, was aber für Rekonstruktionszwecke keine Rolle spielt):

fvtest.sparsebundle/ Info.bckup Info.plist token bands/ 0 1 2 3 37e5 4 5 6 d0 d1 d2 d3 d4 

Beachten Sie, dass jede Banddatei etwa 8 MB groß ist. Wenn es sich also um ein Konto mit einer erheblichen Datenmenge handelt, gibt es einige davon. Es gelten die üblichen Regeln für die Datenwiederherstellung, z. B., dass nichts auf die Festplatte geschrieben wird, bis die Wiederherstellung abgeschlossen ist. Da OS X wirklich ärgerliche Gewohnheiten hat, Daten auf Festplatten zu schreiben, ohne dazu aufgefordert zu werden - beispielsweise Indizes hervorzuheben -, ist es am besten, die Festplatte nur lesbar zu mounten, wenn dies überhaupt möglich ist.

: O wow! Kommt mir ziemlich schwer vor! Trotzdem danke! Auron vor 15 Jahren 0
1
nik

Die Art und Weise, wie FileVault implementiert zu sein scheint,
sollte nicht erwartet werden, dass Dateien auf diese Weise gelöscht werden.
Wenn es möglich wäre, steht die Sicherheit Ihres Verschlüsselungsschemas (FileVault selbst) auf dem Spiel.