FileVault 2 La unidad cifrada fue reformateada por un ladrón y luego devuelta ¿Se pueden salvar los datos cifrados originales?

2

Tenía un Macbook Air Yosemite que estaba cifrado con FileVault 2. Me robaron el portátil. El ladrón pudo reinstalar OS X y algunas aplicaciones (lo estaba llevando al mercado para su venta). La computadora portátil fue recuperada y devuelta a mí.

Todavía tengo la clave de recuperación y la contraseña utilizadas para cifrar la partición original. ¿Los archivos cifrados originales aún son recuperables? Entiendo que hay varias soluciones de software de recuperación de archivos para unidades no encriptadas. ¿Hay soluciones disponibles para esta situación?

    
pregunta Daniel 14.05.2015 - 11:14

1 respuesta

2

Me temo que no hay muchas opciones dado un presupuesto ordinario de "usuario doméstico".

En teoría, podría enviar la unidad a un servicio de recuperación como IBAS para que recuperen los datos originales de la unidad. Si esto es incluso posible de forma remota, depende del tipo de medio físico que tengas (es decir, si es un disco duro SSD o un disco duro de plato giratorio). Si pueden recuperar todo, puede usar las herramientas estándar de Apple para acceder a la unidad cifrada con su contraseña o clave de recuperación.

Si no puede recuperar el conjunto completo de datos, tendría que inspeccionar los datos manualmente y, probablemente, crear nuevas herramientas para descifrar bloques de datos usando su clave de recuperación. Esto requerirá conocimientos y habilidades especializados, una cantidad de tiempo considerable y sin garantía de éxito. Está fuera de rango para propósitos de usuarios domésticos normales. FileVault 2 usa el cifrado AES-XTS: si no tiene la clave de recuperación y / o la clave maestra de volumen, será muy difícil de descifrar (casi imposible)

    
respondido por el jksoegaard 14.05.2015 - 11:32

Lea otras preguntas en las etiquetas