Действительно ли возможно восстановить удаленные файлы с домашней папки, зашифрованной с FileVault?
Я стер все содержание в разделе начальной загрузки моего Mac. Я думал, что у меня было актуальное резервное использование TimeMachine, но к сожалению домашняя папка не была сохранена вообще, потому что это было зашифровано с помощью FileVault.
Кажется, что TimeMachine не мог скопировать домашнюю папку, в то время как я был зарегистрирован моя учетная запись. Это был мой отказ, я должен был проверить резервное копирование прежде, чем стереть жесткий диск.
Действительно ли возможно восстановить данные, которые я потерял? Я знаю, что существуют инструменты для восстановления файлов со стертого раздела HFS. Но, действительно ли возможно восстановить файлы с зашифрованной домашней папки, которая была удалена?
2 ответа
Необходимо попытаться восстановить образ диска FileVault; если можно вернуть это, можно смонтировать его (хотя необходимо предоставить старый пароль входа в систему для дешифрования его). В Mac OS v10.3-10.4, образ диска был единственным файлом; в v10.5 они переключились на использование редкого формата пакета, который повреждает изображение в набор файлов "полосы", и я вполне уверен, необходимо получить всех их (и расположить их в соответствующую sparsebundle структуру каталогов) сделать изображение монтируемым. Вот структура каталогов из моей учетной записи fvtest (обратите внимание, что это внутри/Users/fvtest, но это не имеет значения в целях реконструкции):
fvtest.sparsebundle/
Info.bckup
Info.plist
token
bands/
0
1
2
3
37e5
4
5
6
d0
d1
d2
d3
d4
Обратите внимание, что каждый из файлов полосы составляет приблизительно 8 МБ, поэтому если это будет учетной записью с существенным объемом данных в нем, то будут довольно многие из них. Обычные правила о восстановлении данных применяются, такие как не запись чего-либо к диску, пока Вы не сделаны, восстановившись. Так как OS X имеет действительно раздражающие привычки о записи данных к дискам, не будучи спрошенным к - индексы центра внимания, например - лучше монтировать диск, только для чтения если вообще возможный.
-
1: O, Ничего себе! Кажется довольно трудным мне! Так или иначе, спасибо! – Auron 07.09.2009, 01:02