Wolumin rozruchowy FileVault2 jest uszkodzony po usunięciu partycji

Klient ma komputer MacBook Pro Retina z zaszyfrowanym dyskiem rozruchowym FileVault2, a komputer Mac służy do podwójnego rozruchu w systemie Linux. Narzędzie dyskowe najwyraźniej pokazało 4 partycje [Mac HD, Linux i inne 2 małe partycje, prawdopodobnie używane przez Linuksa, ponieważ i on był w pełni zaszyfrowany.

Udało mu się jakoś usunąć jedną z małych partycji, a teraz wszystkie pokazy narzędzi dyskowych to disk0s1, disk0s2 itd., Nawet powyżej fizycznego dysku zawierającego listę powyżej.

OS wynosił 12.12.4 [prawdopodobnie zdecydowanie 12.12.x].

To jest obraz z Odzyskiwania> Narzędzie dyskowe:

      start       size  index  contents
          0          1         PMBR
          1          1         Pri GPT header
          2         32         Pri GPT table
         34          6         
         40     409600      1  GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
     409640  813902408      2  GPT part - FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
  814312048    1269536      3  GPT part - 48465300-0000-11AA-AA11-00306543ECAC
  815581584       1648
  815583232   80498047      4  GPT part - 0FC63DAF-8483-4772-8E79-3D69D8477DE4
  896081279        641         
  896081920    2244608      5  GPT part - 48465300-0000-11AA-AA11-00306543ECAC
  898326528     262144         
  898588672   78516224      6  GPT part - 0FC63DAF-8483-4772-8E79-3D69D8477DE4
  977104896        131         
  977105027         32         Sec GPT table
  977105059          1         Sec GPT header

Oczywiście, że nie ma kopii zapasowej. Ma klucz odzyskiwania dla FileVault2. Jakieś pomysły?

— Nikksno
źródło

Dodaj wersję systemu (np. MacOS 10.12.5) oraz dane wyjściowe diskutil listi sudo gpt -r show disk0wprowadzone w pasku menu> Narzędzia> Terminal uruchomiony w trybie odzyskiwania w Internecie (lub innym zewnętrznym napędzie rozruchowym)! Preferowana wersja tekstowa - w trybie odzyskiwania Internetu wystarczy zdjęcie zrobione aparatem cyfrowym.

— klanomath

@klanomath Dziękuję bardzo, zobacz zaktualizowane pytanie powyżej.

— Nikksno,

Mapa partycji wydaje się ważna i żadna ważna mała partycja nie została usunięta (może jedna mniej ważna partycja EFI lub Apple_Boot między partycjami 5 i 6 - pozostałe luki w nieprzydzielonym miejscu na dysku są zbyt małe, aby pomieścić przydatną partycję, np. 1648 bloków = ~ 844 kB ).

Partycja 2 i 3 dysku0 ma jednak zły typ partycji - nie należy zgubić zaszyfrowanej partycji / danych. Partycja 3 ma typowy rozmiar partycji odzyskiwania sprzed APFS (1269536 bloków), a partycja 2 prawdopodobnie jest partycją FV2. Właściwym typem partycji odzyskiwania jest 426F6F74-0000-11AA-AA11-00306543ECAC, a właściwym typem partycji CoreStorage (baza FV2) jest 53746F72-6167-11AA-AA11-00306543ECAC (zamiast FFFFFFFF-FFFF-FFFF- FFFF-FFFFFFFFFFFF).

Uruchom komputer w trybie odzyskiwania Internetu lub innym zewnętrznym dysku rozruchowym i zmodyfikuj typy partycji za pomocą gpt .

Uruchom komputer w trybie odzyskiwania Internetu
Uzyskaj szczegółowe informacje:
```
diskutil list
```
Poniżej zakładam, że wewnętrzny dysk SSD 500 GB ma identyfikator urządzenia disk0
```
gpt -r show disk0
```

Usuń partycję 2 i 3:

diskutil umountDisk disk0
gpt remove -i 3 disk0
diskutil umountDisk disk0
gpt remove -i 2 disk0

Ponownie dodaj partycję 2 i 3 z odpowiednimi typami:

diskutil umountDisk disk0
gpt add -i 3 -b 814312048 -s 1269536 -t 426F6F74-0000-11AA-AA11-00306543ECAC disk0
diskutil umountDisk disk0
gpt add -i 2 -b 409640 -s 813902408 -t 53746F72-6167-11AA-AA11-00306543ECAC disk0

Po dodaniu partycji 2 za pomocą gpt prawdopodobnie zostaniesz poproszony o podanie hasła

Jeśli nie, odblokuj wolumin FV2 za pomocą:

diskutil cs list
diskutil cs unlockVolume lvUUID #lvUUID: the UUID of the Logical Volume

Sprawdź dysk i wolumin

diskutil verifyDisk disk0
diskutil list #get the device identifier of the mounted FV volume (probably in the upper tens: disk17 or disk18)
diskutil verifyVolume diskX #with diskX: the device identifier of the mounted FV volume

— klanomath
źródło

Nie mogę w to uwierzyć, działało, dziękuję bardzo. Jedyną rzeczą jest to, że gpt remove -i NCommannd nie działał, może potrzebuje disk0na końcu? Nie pamiętam, jak to działało, ale tak się stało, a reszta poszła bezbłędnie. Czy mogę w jakikolwiek sposób przekazać darowiznę na twoją pracę? Jeszcze raz bardzo dziękuję.

— Nikksno,

@Nikksno Tak, zmienię go - skopiowałem go z podobnej odpowiedzi z innym identyfikatorem urządzenia i zapomniałem dodać poprawny ;-)

— klanomath

Niesamowite. Naprawdę chciałbym coś oddać, naprawdę uratowałeś dzień tutaj. Daj mi znać jak proszę.

— Nikksno,

@Nikksno Akceptacja odpowiedzi jest wystarczająca ;-). Ty (lub twój klient?) Możesz również przekazać pieniądze lub coś innego wybranej organizacji charytatywnej według własnego wyboru lub wysłać mi kartę upominkową Amazon przez e-mail ... ;-)

— klanomath

Oczywiście, gdzie mogę znaleźć twój adres e-mail?

— Nikksno