J'essaie de récupérer les données d'un des disques durs externes de mon entreprise. J'ai fini par utiliser DiskDrill pour extraire tous les fichiers dans un nouveau disque dur non crypté. Malheureusement, j'ai fait l'erreur d'effacer le disque dur d'origine avant de vérifier correctement les données exportées ... :/
Si je regarde les données récupérées, toutes les structures et tailles de fichiers semblent correctes. Mais si j'essaie d'ouvrir un fichier, j'obtiens une erreur système disant :
"Le document "File.rtf" n'a pas pu être ouvert."
J'ai utilisé cat pour vérifier le contenu du fichier, et d'après le résultat, il me semble qu'il est toujours crypté :
|?!z?n;?A?????f??Y?-?bA?-??w?5?vc?D???yr????l?&yg?????U# ????F?????l ?? ??=??S?????#t????v:??#?wDZ$??y>?n??y??C?j ??,???WI?L ?[?a??CC ? P?U?>K?l????????OH ?[[Y?'^k?*?mD) ?,0? ; ??^ ? \dW ?|?`??=?c6&-~?\?YT+3w?4d?'?F@???D???G(?$??>??+??6?t????p?M?wC[?:?$d1?{ ??.???~KW?r??Q?6 ? o@???u ??? ?B| ?[??>/%???$ ?[;?z?h?!???O??dn??; ?"?GZ?v?{W?B ???[???P?d?!????d??Q?@?mG??/?|?x?_???H%)?v?Z??$ ?]????F??> ?"????!U?rFl ??? ?GB2?W0Iy ??]??|x ??]X??aN[??????WJ??????l B??g?'I???^}Yk> ??
La commande :
file - /Users/Cortana/Desktop/File.rtfLes retours :
application/octet-stream ; charset=binary
Le disque original a été crypté en utilisant FileVault. Je connais le mot de passe d'origine.
Y a-t-il une commande que je peux exécuter dans le terminal (ou n'importe quoi d'autre vraiment) que je peux faire pour récupérer mes données. Je ne suis pas un expert en Unix, alors expliquez-moi ça comme si j'avais 5 ans.
Merci, Danny
