El ladrón volvió a formatear la unidad FileVault 2 Encrypted y luego la devolvió. ¿Se pueden salvar los datos cifrados originales?

Tenía una Macbook Air Yosemite que estaba encriptada con FileVault 2. Me robaron el portátil. El ladrón pudo reinstalar OS X y algunas aplicaciones (lo estaba sacando al mercado para la venta). Luego recuperaron la computadora portátil y me la devolvieron.

Todavía tengo la clave de recuperación y la contraseña utilizadas para cifrar la partición original. ¿Todavía se pueden recuperar los archivos cifrados originales? Entiendo que existen varias soluciones de software de recuperación de archivos para unidades no cifradas. ¿Hay alguna solución disponible para esta situación?

Respuestas (1)

Me temo que no hay muchas opciones dado un presupuesto ordinario de "usuario doméstico".

En teoría, podría enviar la unidad a un servicio de recuperación como IBAS para que recuperen los datos originales en la unidad. Si esto es remotamente posible, depende del tipo de medio físico que tenga (es decir, es SSD o disco duro de plato giratorio). Si pueden recuperar todo, puede usar las herramientas estándar de Apple para acceder a la unidad encriptada con su contraseña o clave de recuperación.

Si no puede recuperar el conjunto de datos completo, deberá inspeccionar los datos manualmente y probablemente crear nuevas herramientas para descifrar bloques de datos utilizando su clave de recuperación. Esto requerirá conocimientos y habilidades especializados, una cantidad considerable de tiempo y sin garantía de éxito. Está fuera del alcance para propósitos de usuarios domésticos ordinarios. FileVault 2 utiliza el cifrado AES-XTS; si no tiene la clave de recuperación y/o la clave maestra de volumen, será muy difícil (casi imposible) descifrar.

Hola jksoegaard, tengo la clave de recuperación y la contraseña original. La pregunta es cómo funciona el software de recuperación. Supongo que, a nivel de bloque, el reformateo sobrescribió algunos de los bloques en el disco (que es un SSD).
El software de recuperación ordinario no puede leer lo que había en esos bloques antes de que se sobrescribieran. En ese nivel, el contenido se pierde. En teoría, un servicio de recuperación especializado, como IBAS o similar, podría elegir una parte del SSD y acceder a la memoria interna para recuperar el contenido, si aún existe en el SSD, lo que podría hacer. Es difícil, caro y sin garantía de éxito.
El ladrón volvió a formatear la unidad FileVault 2 Encrypted y luego la devolvió. ¿Se pueden salvar los datos cifrados originales?
RespuestasAquíPolítica de privacidad1y, 0v