Aller au contenuAller à la navigationAller au contact

Blog··engetschwiler.dev

Récupérer une image disque macOS chiffrée et corrompue

Par Yves Engetschwiler

Après la déconnexion brutale d’un disque externe, une image disque chiffrée de 4,7 Go refusait de se monter, alors que le mot de passe était accepté. Nous avons passé une journée entière à tenter de récupérer les données : analyse du format de chiffrement, réparation des en-têtes du système de fichiers, extraction de clés en mémoire, jusqu’à buter sur le chiffrement matériel des puces Apple Silicon. Le compte rendu technique de ce qui a marché, et de ce qui n’a pas marché.

Lire l'article complet en anglais

Autres articles

Tous les articles