Data formatowania dysku zaszyfrowanego za pomocą Narzędzia dyskowego

0

Miałem komputer i dysk zapasowy. Komputer A przechował dane i miał kopię zapasową na dysku B. Dysk B jest szyfrowany za pomocą Narzędzia dyskowego na macOS, a hasło jest przechowywane i zawiera podpowiedź w komputerze A. Komputer A został skradziony.

Kontynuacja to i to poprzednie pytanie , Nie udało mi się odzyskać podpowiedzi do hasła.

Gdybym mógł znać datę sformatowania i zaszyfrowania dysku B, już miałbym hasło do hasła. Czy to jest możliwe?

Oto wyjście diskutil coreStorage list:

$diskutil coreStorage list
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group B2800A76-F42F-40FF-84BB-2511E928BF29
    =========================================================
    Name:         Time Machine Encryped
    Status:       Online
    Size:         239712407552 B (239.7 GB)
    Free Space:   16318464 B (16.3 MB)
    |
    +-< Physical Volume 554CBE3D-5212-4FF8-A7A6-A95FCAA7B511
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk2s2
    |   Status:   Online
    |   Size:     239712407552 B (239.7 GB)
    |
    +-> Logical Volume Family 422F58D5-FF65-472A-8942-1F4E4F3CA83A
        ----------------------------------------------------------
        Encryption Type:         AES-XTS
        Encryption Status:       Locked
        Conversion Status:       Complete
        High Level Queries:      Fully Secure
        |                        Passphrase Required
        |                        Accepts New Users
        |                        Has Visible Users
        |                        Has Volume Key
        |
        +-> Logical Volume 2930C7CC-4EE4-43AB-B1FB-81756A1CC0E5
            ---------------------------------------------------
            Disk:                  -none-
            Status:                Locked
            Size (Total):          239343763456 B (239.3 GB)
            Revertible:            No
            LV Name:               Time Machine Encryped
            Content Hint:          Apple_HFS
mmorin
źródło
Pierwszy! Podpowiedź do hasła lub data szyfrowania bardzo mi pomogły, ale byłyby prawie bez znaczenia dla atakującego.
mmorin
Data utworzenia systemu plików zazwyczaj nie jest przechowywana ... Chociaż mógłby „pochodzi z czasów pliku / metadanych (które są zaszyfrowane) ... Nie mogę komentować z uprawnieniami w systemach plików Apple.
Attie
1
To jeden komputer i jeden dysk zapasowy. Komputer A przechował dane i miał kopię zapasową na dysku B. Dysk B jest zaszyfrowany, a hasło jest przechowywane i zawiera wskazówkę w komputerze A. Komputer A został skradziony. Dodam to w pytaniu.
mmorin