डिस्क उपयोगिता के साथ एन्क्रिप्टेड ड्राइव के प्रारूपण की तिथि

मेरे पास एक कंप्यूटर और एक बैकअप ड्राइव थी। कंप्यूटर A ने डेटा को होल्ड किया और ड्राइव बी में एक बैकअप था। ड्राइव बी को macOS पर डिस्क उपयोगिता के साथ एन्क्रिप्ट किया गया है और पासवर्ड संग्रहीत है और कंप्यूटर में एक संकेत है। कंप्यूटर ए चोरी हो गया।

इसे जारी रखते हुए इस और इस पिछले प्रश्न , मैं पासवर्ड संकेत को ठीक करने में असमर्थ था।

यदि मुझे पता चल सकता है कि ड्राइव बी को फॉर्मेट किया गया था और एन्क्रिप्ट किया गया था, तो मेरे पास पहले से ही पासवर्ड के लिए लीड होगा। क्या यह संभव है?

यहाँ ouptut है diskutil coreStorage list:

$diskutil coreStorage list
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group B2800A76-F42F-40FF-84BB-2511E928BF29
    =========================================================
    Name:         Time Machine Encryped
    Status:       Online
    Size:         239712407552 B (239.7 GB)
    Free Space:   16318464 B (16.3 MB)
    |
    +-< Physical Volume 554CBE3D-5212-4FF8-A7A6-A95FCAA7B511
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk2s2
    |   Status:   Online
    |   Size:     239712407552 B (239.7 GB)
    |
    +-> Logical Volume Family 422F58D5-FF65-472A-8942-1F4E4F3CA83A
        ----------------------------------------------------------
        Encryption Type:         AES-XTS
        Encryption Status:       Locked
        Conversion Status:       Complete
        High Level Queries:      Fully Secure
        |                        Passphrase Required
        |                        Accepts New Users
        |                        Has Visible Users
        |                        Has Volume Key
        |
        +-> Logical Volume 2930C7CC-4EE4-43AB-B1FB-81756A1CC0E5
            ---------------------------------------------------
            Disk:                  -none-
            Status:                Locked
            Size (Total):          239343763456 B (239.3 GB)
            Revertible:            No
            LV Name:               Time Machine Encryped
            Content Hint:          Apple_HFS

hard-drive encryption

— miguelmorin
स्रोत

पहले वाला! पासवर्ड संकेत या एन्क्रिप्शन की तारीख से मुझे बहुत मदद मिलेगी, लेकिन एक हमलावर के लिए लगभग अप्रासंगिक हो सकता है।

— मिगेलमोरिन

जिस तिथि पर फाइलसिस्टम बनाया गया था, वह आमतौर पर कुछ ऐसा नहीं होता है जिसे संग्रहीत किया जाएगा ... हालांकि " फाइल टाइम / मेटाडेटा (जिसे एन्क्रिप्ट किया गया है) से प्राप्त किया जा सकता है ... मैं Apple फाइल सिस्टम पर प्राधिकरण के साथ टिप्पणी नहीं कर सकता।

— Attie

यह एक कंप्यूटर और एक बैकअप ड्राइव है। कंप्यूटर A ने डेटा को धारण किया और ड्राइव बी में एक बैकअप था। ड्राइव बी एन्क्रिप्ट किया गया है और पासवर्ड संग्रहीत है और कंप्यूटर ए में एक संकेत है। कंप्यूटर ए चोरी हो गया। मैं इस प्रश्न में जोड़ दूँगा।

— मिगेलमोरिन