Blog··engetschwiler.dev
Récupérer une image disque macOS chiffrée et corrompue
Par Yves Engetschwiler

Après la déconnexion brutale d’un disque externe, une image disque chiffrée de 4,7 Go refusait de se monter, alors que le mot de passe était accepté. Nous avons passé une journée entière à tenter de récupérer les données : analyse du format de chiffrement, réparation des en-têtes du système de fichiers, extraction de clés en mémoire, jusqu’à buter sur le chiffrement matériel des puces Apple Silicon. Le compte rendu technique de ce qui a marché, et de ce qui n’a pas marché.


