Tenía mi disco duro protegido por FileVault antes de empezar a tener problemas importantes de software. Tengo muchas copias de seguridad de Time Machine, así que limpié el disco duro utilizando la utilidad de disco en modo de recuperación. Sin embargo, nunca sobrescribí todo el disco duro ni utilicé ningún tipo de programa de borrado "seguro". Cuando configuré mis nuevas cuentas sobre el disco borrado, tampoco utilicé FileVault. Le di a Apple la contraseña de mi nueva cuenta que apenas tenía datos nuevos (y cambié mi contraseña a "hola" antes de hacerlo). Me pregunto si se puede acceder a la información que técnicamente sigue "ahí" cuando la unidad se borró de forma insegura a pesar de haber estado protegida con FileVault antes de ser borrada.
Respuesta
¿Demasiados anuncios?
Oskar
Puntos
1242
La información está ahí en un formato borrado criptográficamente hasta que se sobreescriben los datos con un nuevo archivo o se vuelve a cifrar el espacio con una nueva clave. De alguna manera, los datos están ahí, pero nadie puede reconstituirlos.
En concreto, cada bloque individual del almacenamiento estaba encriptado de forma única, por lo que se necesitarían cantidades de procesamiento matemáticamente imposibles para descifrar cada bloque y luego iniciar el proceso normal de recuperación de datos.
En el momento en que se borró la gran clave criptográfica que se derivaba de tu frase de paso, perdiste todos los métodos prácticos y más impracticables para recuperar cualquier dato del almacenamiento aún cifrado.
