У мене був Macbook Air Yosemite, який був зашифрований FileVault 2. У мене викрали ноутбук. Злодій зміг перевстановити ОС X і деякі додатки (виводив його на ринок для продажу). Потім ноутбук був відновлений і повернутий мені.
У мене ще є ключ відновлення та пароль, які використовуються для шифрування оригінального розділу. Чи зберігаються оригінальні зашифровані файли? Я розумію, існує кілька програмних рішень для відновлення файлів для незашифрованих дисків. Чи є рішення для цієї ситуації?
Відповіді:
Я боюся, що існує не так багато варіантів з урахуванням звичайного бюджету "домашнього користувача".
Теоретично ви можете надіслати диск в службу відновлення, наприклад, IBAS, щоб змусити їх відновити вихідні дані на диску. Якщо це навіть можливо віддалено, залежить від того, який фізичний носій у вас був (тобто це жорсткий диск SSD або жорсткий диск із спінінг-платтером). Якщо вони можуть відновити все, ви можете скористатися стандартними інструментами Apple для доступу до зашифрованого диска з паролем або ключем відновлення.
Якщо ви не можете відновити повний набір даних, вам доведеться перевірити дані вручну і, ймовірно, створити нові інструменти для розшифровки блоків даних за допомогою ключа відновлення. Для цього знадобляться спеціалізовані знання та вміння, значна кількість часу - і без гарантії успіху. Це поза діапазоном для звичайних домашніх цілей. FileVault 2 використовує шифрування AES-XTS - якщо у вас немає ключа відновлення та / або головного ключа гучності, дешифрувати його буде дуже важко (поряд із неможливим).