É possível recuperar arquivos apagados de uma pasta pessoal criptografada com o FileVault?

Question

Eu apaguei todo o conteúdo da partição de inicialização do meu Mac. Eu pensei que eu tinha um backup atualizado usando TimeMachine, mas infelizmente não foi feito o backup da pasta home, porque foi criptografada usando o FileVault.

Parece que a TimeMachine não conseguiu fazer o backup da pasta inicial enquanto eu estava logado na minha conta. Foi minha culpa, eu deveria ter verificado o backup antes de apagar o disco rígido.

É possível recuperar os dados que perdi? Eu sei que existem ferramentas para recuperar arquivos de uma partição HFS apagada. Mas, é possível recuperar arquivos de uma pasta pessoal criptografada que foi excluída?

    

Answer 1

Você precisa tentar recuperar a imagem de disco do FileVault; Se você puder recuperá-lo, poderá montá-lo (embora seja necessário fornecer sua senha de login antiga para descriptografá-lo). No Mac OS v10.3-10.4, a imagem do disco era um único arquivo; na v10.5, eles mudaram para um formato de pacote esparso, que divide a imagem em um monte de arquivos de "banda", e eu tenho certeza que você precisa pegar todos eles (e organizá-los na estrutura de diretório de sparsebundle apropriada ) para tornar a imagem montável. Aqui está a estrutura de diretórios da minha conta mais recente (observe que isso está dentro de / Users / fvtest, mas isso não importa para fins de reconstrução):

fvtest.sparsebundle/
    Info.bckup
    Info.plist
    token
    bands/
        0
        1
        2
        3
        37e5
        4
        5
        6
        d0
        d1
        d2
        d3
        d4

Note que cada um dos arquivos da banda tem cerca de 8MB, então se for uma conta com uma quantidade significativa de dados, haverá alguns deles. As regras usuais sobre recuperação de dados se aplicam, como não gravar qualquer coisa no disco até que você esteja se recuperando. Uma vez que o OS X tem hábitos realmente irritantes sobre a gravação de dados em discos sem ser solicitado - índices do Spotlight, por exemplo - é melhor montar o readonly do disco se possível.

    

Answer 2

O caminho FileVault parece estar implementado,
não se deve esperar que os arquivos sejam excluídos dessa maneira.
Se fosse possível, a segurança do seu esquema de criptografia (o próprio FileVault) estaria em risco.