Data formatowania dysku zaszyfrowanego za pomocą Narzędzia dyskowego

Miałem komputer i dysk zapasowy. Komputer A przechował dane i miał kopię zapasową na dysku B. Dysk B jest szyfrowany za pomocą Narzędzia dyskowego na macOS, a hasło jest przechowywane i zawiera podpowiedź w komputerze A. Komputer A został skradziony.

Kontynuacja to i to poprzednie pytanie , Nie udało mi się odzyskać podpowiedzi do hasła.

Gdybym mógł znać datę sformatowania i zaszyfrowania dysku B, już miałbym hasło do hasła. Czy to jest możliwe?

Oto wyjście diskutil coreStorage list:

$diskutil coreStorage list
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group B2800A76-F42F-40FF-84BB-2511E928BF29
    =========================================================
    Name:         Time Machine Encryped
    Status:       Online
    Size:         239712407552 B (239.7 GB)
    Free Space:   16318464 B (16.3 MB)
    |
    +-< Physical Volume 554CBE3D-5212-4FF8-A7A6-A95FCAA7B511
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk2s2
    |   Status:   Online
    |   Size:     239712407552 B (239.7 GB)
    |
    +-> Logical Volume Family 422F58D5-FF65-472A-8942-1F4E4F3CA83A
        ----------------------------------------------------------
        Encryption Type:         AES-XTS
        Encryption Status:       Locked
        Conversion Status:       Complete
        High Level Queries:      Fully Secure
        |                        Passphrase Required
        |                        Accepts New Users
        |                        Has Visible Users
        |                        Has Volume Key
        |
        +-> Logical Volume 2930C7CC-4EE4-43AB-B1FB-81756A1CC0E5
            ---------------------------------------------------
            Disk:                  -none-
            Status:                Locked
            Size (Total):          239343763456 B (239.3 GB)
            Revertible:            No
            LV Name:               Time Machine Encryped
            Content Hint:          Apple_HFS

hard-drive encryption

— mmorin
źródło

Pierwszy! Podpowiedź do hasła lub data szyfrowania bardzo mi pomogły, ale byłyby prawie bez znaczenia dla atakującego.

— mmorin

Data utworzenia systemu plików zazwyczaj nie jest przechowywana ... Chociaż mógłby „pochodzi z czasów pliku / metadanych (które są zaszyfrowane) ... Nie mogę komentować z uprawnieniami w systemach plików Apple.

— Attie

To jeden komputer i jeden dysk zapasowy. Komputer A przechował dane i miał kopię zapasową na dysku B. Dysk B jest zaszyfrowany, a hasło jest przechowywane i zawiera wskazówkę w komputerze A. Komputer A został skradziony. Dodam to w pytaniu.

— mmorin