Можно ли получить доступ к данным, защищенным FileVault, если жесткий диск не был надежно очищен?

2

У меня был жесткий диск, защищенный FileVault, до того, как у меня начались серьезные проблемы с программным обеспечением. У меня много резервных копий Time Machine, поэтому я вытер жесткий диск с помощью утилиты диска в режиме восстановления. Однако я никогда не перезаписывал весь жесткий диск и не использовал какую-либо «безопасную» программу очистки. Когда я настраивал свои новые учетные записи на стертом диске, я также не использовал FileVault. Я дал Apple пароль для своей новой учетной записи, на которой едва были какие-либо новые данные (и перед этим изменил свой пароль на «привет»). Мне просто интересно, можно ли получить доступ к информации, которая технически все еще «там», когда диск был очищен небезопасно, несмотря на то, что он был защищен с помощью FileVault до его очистки?

ХМАО
источник

Ответы:

2

Информация хранится в криптографически удаленном формате до тех пор, пока вы не перезаписаете данные новым файлом или не зашифруете пространство новым ключом. В некотором узком смысле, данные есть, но никто не может восстановить их.

В частности, каждый отдельный блок в хранилище был уникально зашифрован, поэтому вам потребуются математически невозможные объемы обработки, чтобы взломать каждый блок и затем начать нормальный процесс восстановления данных.

В тот момент, когда большой криптографический ключ, полученный из вашей парольной фразы, был удален, вы потеряли все практические и самые непрактичные методы восстановления любых данных из все еще зашифрованного хранилища.

bmike
источник