¿Hay alguna forma de recuperar un disco cuando se utiliza FileVault?

Estoy tratando de restaurar un disco duro dañado. Utilizando Softtote Data Recovery para Mac, he recuperado más de 8000 archivos. No puedo usar ninguno de ellos. Al intercambiar ideas con el usuario, olvidó que tiene habilitado FileVault.

¿Hay alguna forma de recuperar datos de un disco duro dañado con FileVault habilitado?

La unidad en cuestión es una unidad externa que se conecta a la Mac usando FireWire 800. Estamos ejecutando Mountain Lion, por lo que esta es una situación de FileVault 2.

hard-drive filevault data-recovery

— David DelMonte
fuente

Sí, hay varias formas de hacerlo. ¿Tiene algún requisito específico o desea una encuesta de opciones?

— bmike

Gracias BMike, el disco es un disco externo de 250GB conectado en FW800. Realmente agradecería cualquier método específico. Tengo suficiente almacenamiento para copiar archivos guardados. Me gustaría guardar cualquier foto, documento y archivo de audio.

— David DelMonte

¿Es FileVault 2 (volumen cifrado) o FileVault 1 (carpeta de inicio cifrada)? El hecho de que esté obteniendo algún archivo sugiere FV1, que requiere un enfoque completamente diferente al FV2 ...

— Gordon Davisson

Por favor edite con más detalle. ¿Qué unidad fue encriptada? ¿Qué sistema operativo lo cifró? ¿Sospecha que la unidad está rota o que solo los datos se han dañado?

— bmike

apple.stackexchange.com/q/230379/8546 tiene algunas respuestas más recientes que pueden ser de su interés.

— Graham Perrin

Como ahora está claro que tiene una unidad externa, no sé cuánto se aplica, pero lo dejaré en caso de que ayude a alguien en esa situación.

Me suelen arrancar el Mac en modo de disco de destino y el uso de otro Mac que introduzca la contraseña de cualquier cuenta en el FileVault de Mac para montar la unidad de almacenamiento central cifrada en OS X. Si el Mac se ha creado con una clave de recuperación , también se puede utilizar eso para desbloquear el volumen y leer los archivos reales y no los datos cifrados.

En este punto, puede leer / escribir en el dispositivo sin formato o utilizar las herramientas normales del sistema de archivos o ejecutar su programa o Disk Warrior o Drive Genius para eliminar bloques como si la unidad fuera una unidad normal, no FileVault 2.

Intentar copiar los bloques crudos encriptados del disco es inútil sin el nivel de fondos, herramientas y conocimientos de la NSA / FBI. Hay personas que hacen esto profesionalmente, pero yo no soy uno de ellos. Además, dado que su unidad no muestra el "ingrese su contraseña" normal para desbloquear el diálogo, no está claro que pueda hacer nada más que buscar otras copias de los datos u obtener una cotización de un servicio profesional de recuperación de datos para ver si están dispuesto a intentar recuperar las cosas.

Personalmente, si tuviera una unidad FileVault que fallara, probablemente llamaría a Kroll Ontrack u otra firma profesional y obtendría un presupuesto por su ayuda. Al final, serían datos que podría restaurar desde la copia de seguridad, cancelar como pérdida o pagar $$$ para recuperarlos.

— bmike
fuente

BMike, ¿cómo "usas una clave de recuperación"? Tengo el código de cifrado FV de mi hijo, pero nunca he usado File Vault.

— David DelMonte

@DavidDelMonte Una vez que pueda acceder al disco en una versión FV2 de soporte de OS X, se le pedirá una "contraseña" - introducir la contraseña de un usuario habilitada para inicio bastado en mi caso, sin embargo

— Ryccardo

@BMike. Creo que estoy siendo denso. Esas instrucciones son geniales, si esta fuera mi Mac, estaba teniendo un problema. ¿Cómo usaría estas instrucciones en un disco externo? ¿Por qué debería iniciar mi Mac en modo de destino si no es esta computadora la que tiene un problema?

— David DelMonte

Si enumeras el modelo exacto de Mac que tienes, agregaré detenciones en tus opciones. Es posible que obtenga soporte de Apple si está en garantía o si Genius Bar está cerca. de esa manera, no tiene que saber qué detalles se necesitan para proporcionar una respuesta adecuada.

— bmike

No debo ser claro. Es difícil de escribir ya que tengo baja visión. Mi mac no es el problema, es una unidad externa que pertenece a mi hijo.

— David DelMonte