Wszystkie dane utracone? Zewnętrzne dyski twarde zaszyfrowane filevault i „szpiegostwem”. Uszkodzony wewnętrzny dysk twardy Macbooka pro

Mam kilka zewnętrznych dysków twardych, w większości zaszyfrowanych za pomocą FileVault. Niektóre z oprogramowaniem innych firm o nazwie „Espionage” (FileVault jest lepszy).

Wewnętrzny dysk twardy mojego MacBooka Pro nagle zaczął klikać i nigdy nie mogę go teraz uruchomić. Problem ze sprzętem Zawsze zaczyna się klikać, gdy próbowałem uruchomić komputer MacBook.

Zastąpiłem go dyskiem SSD. Jednak stare szyfrowanie pęku kluczy zostało utracone. Nadal mam hasła, ale są one bezużyteczne bez hasła szyfrowania pęku kluczy wygenerowanego przez komputer przechowywany w uszkodzonym wewnętrznym dysku HD.

Czy jestem w ruinie, gdy wszystkie moje dane z wewnętrznego HD zniknęły i wszystkie zewnętrzne dyski twarde?

Są całkiem spore szanse, że twoje dane pozostaną nienaruszone na starym dysku wewnętrznym. To zależy dokładnie od tego, która część zawiodła.

Wyślij stary dysk do firmy zajmującej się odzyskiwaniem danych. Drivesavers jest jeden, są też inni. Zrobią takie rzeczy, jak wymiana karty kontrolera lub usunięcie talerzy i włożenie ich do działającego napędu.

Spodziewaj się rachunku między 1000 a 2000 USD.

Dla celów porównania zewnętrzny dysk kopii zapasowej kosztuje około 150 USD, a przywrócenie kopii zapasowej Time Machine zajmuje godzinę.

Niestety tak, dane zostaną utracone, jeśli nie będzie można odzyskać hasła szyfrowania. Możesz mieć szczęście, jeśli znajdziesz sposób na zamontowanie wewnętrznego dysku twardego komputera Mac z zachowanym szyfrowaniem; możesz zajrzeć do opcji odzyskiwania danych dla tego dysku, jeśli chcesz uzyskać dostęp do innych dysków.

Inną możliwością jest zapisanie haseł pęku kluczy w iCloud, ale wygląda na to, że nie zostało skonfigurowane.

Jeśli po prostu zaczął klikać, możesz mieć szczęście i nadal kopiować wszystkie dane przed śmiercią dysku.

1. Możesz spróbować umieścić stary dysk twardy w stacji dokującej lub w zewnętrznej obudowie Thunderbold / Firewire / USB.

2. Ręcznie skopiuj swój pęku kluczy z ~/Library/Keychainsna nowy dysk SSD. Uruchom ponownie komputer MacBook. Teraz powinieneś mieć dostęp do swojego poprzedniego pęku kluczy, w tym pęków kluczy firm trzecich.

3. Jeśli to możliwe, utwórz pełną kopię zapasową za pomocą TimeMachine, CCC, Superduper…

Powodzenia.

Jak powiedział @peter, istnieje wysoki procent szans, że Twoje dane pozostaną nienaruszone. Zalecam, abyś spróbował wykonać kopię zapasową wszystkiego za pomocą oprogramowania o nazwie Disk Drill (pełna wersja kosztuje 79 €). Miałem ten sam problem i zadziałało.

Po zainstalowaniu wersji próbnej Espionage i sprawdzeniu zachowania aplikacji poprzez sprawdzenie fs_events mój wniosek jest następujący:

Szpiegostwo w ogóle nie pisze, ~/Library/Keychainsa hasła są przechowywane w bazie danych typu plist gdzie indziej.

Wszystko (w tym różne niezależnie obliczane hasła sparsebundle) jest zapisywane w pliku ~/Library/Application Support/com.taoeffect.Espionage3/database3. Starsze pliki bazy danych3 można znaleźć w folderze ~/Library/Application Support/com.taoeffect.Espionage3/backups.

Jeśli nie masz kopii zapasowej starego dysku systemowego, jedyną możliwością jest odzyskanie jednego z tych plików za pomocą narzędzia do odzyskiwania danych z uszkodzonego dysku. Musisz umieścić uszkodzony dysk w zewnętrznej obudowie. Następnie użyj odpowiednich narzędzi do odzyskania jednego z plików bazy danych3.

Jeśli nie wiesz, jak to zrobić i jakich narzędzi użyć, zamów usługę odzyskiwania danych. Jeśli rozliczają się w zależności od odzyskanej ilości danych, powinno to być tanie, ponieważ potrzebujesz tylko pliku database3 o wielkości ~ 200 kb.