Quieres los dos archivos que terminan en *.keychain que se encuentran en /System/Library/Keychains
( Tenga en cuenta que pueden diferir dependiendo de su región, no estoy seguro de si las cosas cambian dependiendo de su geolocalización ).
Desafortunadamente, no hay manera de retroceder a menos que tengas una copia de seguridad de Time Machine, o los archivos de instalación del sistema operativo (entonces puedes extraerlos usando algo como Pacifista ).
Alternativamente, puede ejecutar Keychain First Aid desde el menú Keychain Access y esperar que arregle las cosas, pero es probable que sólo se ocupe de los errores o anomalías en el llavero de su usuario, no en el del sistema.
ATENCIÓN : Para los que están en una posición similar, estos son todos los archivos situado bajo /System/Library/Keychains
de una instalación por defecto de Snow Leopard 10.6.8 (en Norteamérica).