Можно ли восстановить удаленные файлы из домашней папки, зашифрованной с помощью FileVault?

Question

Я удалил все содержимое загрузочного раздела моего Mac. Я думал, что у меня есть актуальное резервное копирование с использованием TimeMachine, но, к сожалению, домашняя папка вообще не создавалась, потому что она была зашифрована с помощью FileVault.

Кажется, что TimeMachine не может сделать резервную копию домашней папки, когда я вошел в свою учетную запись. Это была моя вина, я должен был проверить резервную копию перед стиранием жесткого диска.

Можно ли восстановить потерянные данные? Я знаю, что есть инструменты для восстановления файлов со стертого раздела HFS. Но возможно ли восстановить файлы из зашифрованной домашней папки, которая была удалена?

Answer 1

Вам нужно попытаться восстановить образ диска FileVault; если вы можете получить это обратно, вы можете смонтировать его (хотя вам необходимо предоставить свой старый пароль для дешифровки). В Mac OS v10.3-10.4 образ диска был одним файлом; в v10.5 они переключились на использование формата разреженных пакетов, который разбивает изображение на кучу "полосовых" файлов, и я почти уверен, что вам нужно получить их все (и расположить в соответствующей структуре каталогов sparsebundle) ) сделать изображение монтируемым. Вот структура каталогов из моей учетной записи fvtest (обратите внимание, что это внутри /Users /fvtest, но это не имеет значения для целей восстановления):

fvtest.sparsebundle/
    Info.bckup
    Info.plist
    token
    bands/
        0
        1
        2
        3
        37e5
        4
        5
        6
        d0
        d1
        d2
        d3
        d4

Обратите внимание, что каждый из файлов диапазона составляет около 8 МБ, поэтому, если это учетная запись со значительным объемом данных, их будет довольно много. Применяются обычные правила восстановления данных, например, ничего не записывать на диск, пока вы не закончите восстановление. Поскольку OS X имеет действительно раздражающие привычки записывать данные на диски без запроса - например, указывать на индексы - лучше всего монтировать диск только для чтения, если это возможно.

Answer 2

То, как FileVault кажется реализованным,
не следует ожидать, что файлы будут удалены таким образом.
Если бы это было возможно, безопасность вашей схемы шифрования (сам FileVault) была бы под угрозой.