Comment puis-je faire une copie "au niveau des secteurs" d'un disque dur externe de 4 To contenant des partitions cryptées par Filevault 2 ? Le disque dur comporte trois partitions, chacune étant chiffrée à l'aide de Filevault 2. J'ai les trois clés Filevault, si cela est important. Au cas où j'utiliserais le mauvais terme, par "niveau de secteur", j'entends une copie exacte du disque bit par bit, y compris les informations supprimées.
Pour le contexte - je travaille à la récupération de certaines photos. Je veux récupérer un sous-dossier et les fichiers qu'il contient en utilisant un logiciel de récupération de données. Lorsque je lance une analyse à l'aide du logiciel de récupération de disque sur mon lecteur externe, on me dit que j'obtiens des résultats erronés car Filevault 2 est activé. J'ai utilisé la fonction de clonage de partition contenue dans le logiciel de récupération des données que j'utilise, mais la société qui le fabrique m'a dit qu'elle ne fonctionnerait pas correctement avec les disques/partitions Filevault. Un professionnel indépendant de la récupération des données m'a dit que je devais d'abord faire une copie au niveau du secteur du disque externe, puis décrypter cette copie, puis exécuter le scan avec le logiciel de récupération des données pour obtenir des résultats corrects.
Merci de votre aide !
P.S. Ajout d'informations spécifiques sur le disque. /dev/disk6/ est le disque d'entrée (4 TB avec les 3 partitions FileVault 2) et /dev/disk3 est le disque de sortie (étiqueté 4-output qui est un 4TB vierge) (FYI : disk2, disk4, et disk5 sont dans le même JBOD maintenant que je vais démonter d'autres disques ou tirer physiquement quand je fais DD pour être sûr).
Mikes-MacBook-Pro-3:~ mikej$ diskutil list
/dev/disk0 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *251.0 GB disk0
1: EFI EFI 209.7 MB disk0s1
2: Apple_CoreStorage Mike HD 250.1 GB disk0s2
3: Apple_Boot Recovery HD 650.1 MB disk0s3
/dev/disk1 (internal, virtual):
#: TYPE NAME SIZE IDENTIFIER
0: Apple_HFS Mike HD +249.8 GB disk1
Logical Volume on disk0s2
6E587EBB-2506-41F2-85D2-8F6997BF22D6
Unlocked Encrypted
/dev/disk2 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *4.0 TB disk2
1: EFI EFI 209.7 MB disk2s1
2: Apple_HFS 2a-MirrorIncremental 4.0 TB disk2s2
/dev/disk3 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *4.0 TB disk3
1: EFI EFI 209.7 MB disk3s1
2: Apple_HFS 4-output 4.0 TB disk3s2
/dev/disk4 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *4.0 TB disk4
1: EFI EFI 209.7 MB disk4s1
2: Apple_HFS 1-MasterStorage 4.0 TB disk4s2
/dev/disk5 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *4.0 TB disk5
1: EFI EFI 209.7 MB disk5s1
2: Apple_HFS 3-scratch 4.0 TB disk5s2
/dev/disk6 (external, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *4.0 TB disk6
1: EFI EFI 314.6 MB disk6s1
2: Apple_CoreStorage Clone 1.0 TB disk6s2
3: Apple_Boot Boot OS X 134.2 MB disk6s3
4: Apple_CoreStorage MJTimeMachine 499.8 GB disk6s4
5: Apple_Boot Boot OS X 134.2 MB disk6s5
6: Apple_CoreStorage Media 2.5 TB disk6s6
7: Apple_Boot Boot OS X 134.2 MB disk6s7
/dev/disk7 (external, virtual):
#: TYPE NAME SIZE IDENTIFIER
0: Apple_HFS MJTimeMachine +499.4 GB disk7
Logical Volume on disk6s4
268E67C3-6199-4E50-99FA-E85322903D95
Unlocked Encrypted
/dev/disk8 (external, virtual):
#: TYPE NAME SIZE IDENTIFIER
0: Apple_HFSX CloneMikeHD +1000.0 GB disk8
Logical Volume on disk6s2
DAA42A81-D781-4B45-A516-0342CB137788
Unlocked Encrypted
/dev/disk9 (external, virtual):
#: TYPE NAME SIZE IDENTIFIER
0: Apple_HFSX Media +2.5 TB disk9
Logical Volume on disk6s6
BE5B9EBC-6DCB-49C5-B055-B00C49864795
Unlocked Encrypted
Mikes-MacBook-Pro-3:~ mikej$ sudo gpt -r show disk3
Password:
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
409640 7813365344 2 GPT part - 48465300-0000-11AA-AA11-00306543ECAC
7813774984 262151
7814037135 32 Sec GPT table
7814037167 1 Sec GPT header
Mikes-MacBook-Pro-3:~ mikej$ sudo gpt -r show disk6
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 4 Pri GPT table
6 76800 1 GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
76806 244231258 2 GPT part - 53746F72-6167-11AA-AA11-00306543ECAC
244308064 32768 3 GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
244340832 122021070 4 GPT part - 53746F72-6167-11AA-AA11-00306543ECAC
366361902 32768 5 GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
366394670 610318797 6 GPT part - 53746F72-6167-11AA-AA11-00306543ECAC
976713467 32768 7 GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
976746235 4 Sec GPT table
976746239 1 Sec GPT header