주요 소프트웨어 문제가 발생하기 전에 FileVault로 하드 드라이브를 보호했습니다. Time Machine 백업이 많으므로 복구 모드에서 디스크 유틸리티를 사용하여 하드 드라이브를 지 웠습니다. 그러나, 나는 전체 하드 드라이브를 덮어 쓰거나 어떤 종류의 “보안”와이프 프로그램도 사용하지 않았습니다. 지워진 드라이브에 새 계정을 설정할 때 FileVault도 사용하지 않았습니다. Apple에 새로운 데이터가 거의없는 새 계정에 암호를 부여했습니다 (그리고 그렇게하기 전에 암호를 “hello”로 변경했습니다). 드라이브를 안전하게 지울 때 기술적으로 여전히 “있는”정보가 지워지기 전에 FileVault로 보호 되었음에도 액세스 할 수 있는지 궁금합니다.
답변
정보는 새 파일로 데이터를 덮어 쓰거나 새 키로 공간을 다시 암호화 할 때까지 암호화로 지워진 형식으로되어 있습니다. 다소 좁은 방식으로 데이터가 있지만 아무도 데이터를 재구성 할 수 없습니다.
특히, 스토리지의 각 개별 블록은 고유하게 암호화되므로 각 블록을 크랙 한 다음 정상적인 데이터 복구 프로세스를 시작하려면 수학적으로 불가능한 처리량이 필요합니다.
암호 문구에서 파생 된 큰 암호화 키가 지워지는 순간 여전히 암호화 된 저장소에서 데이터를 복구하기위한 실용적이고 가장 비실용적 인 방법을 모두 잃어 버렸습니다.
