¿Se puede acceder a los datos protegidos con FileVault si el disco duro NO ha sido borrado de forma segura?

2

Antes de comenzar a tener problemas importantes de software, tenía mi disco duro protegido por FileVault. Tengo muchas copias de seguridad de Time Machine, así que borré el disco duro con la utilidad de disco en modo de recuperación. Sin embargo, nunca sobrescribí todo el disco duro ni utilicé ningún tipo de programa de borrado "seguro". Cuando configuré mis nuevas cuentas sobre la unidad borrada, tampoco usé FileVault. Le di a Apple la contraseña de mi nueva cuenta que apenas tenía datos nuevos (y cambié mi contraseña a "hola" antes de hacerlo). Me pregunto si se puede acceder a la información que técnicamente sigue estando "allí" cuando se limpió la unidad de forma insegura, a pesar de haber estado protegido con FileVault antes de ser borrado.

    
pregunta kmar 17.06.2017 - 18:16

1 respuesta

2

La información está allí en un formato de criptografía borrada hasta que se sobrescriben los datos con un nuevo archivo o se vuelve a cifrar el espacio con una nueva clave. De alguna manera estrecha, los datos están ahí, pero nadie puede reconstituirlos.

Específicamente, cada bloque individual en el almacenamiento estaba encriptado de manera única, por lo que necesitaría cantidades de procesamiento matemáticamente imposibles para romper cada bloque y luego comenzar el proceso normal de recuperación de datos.

En el momento en que se borró la gran clave criptográfica que se derivó de su frase de contraseña, perdió todos los métodos prácticos y más imprácticos para recuperar los datos del almacenamiento aún encriptado.

    
respondido por el bmike 17.06.2017 - 18:35

Lea otras preguntas en las etiquetas