V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nyqsky
V2EX  ›  macOS

求助帖: mac 不小心被远程抹除了,因为电脑上还有论文等重要数据,想看看大家有没有什么办法恢复?谢谢了🙏PS:电脑是 18 年带 T2 芯片的 macbook air😓

  •  
  •   nyqsky · 338 天前 · 3653 次点击
    这是一个创建于 338 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言  ·  338 天前
    刚买回来的时候 朋友的弟弟用了一下 然后连上了他的 ID 他手机一直弹信息 然后就直接远程抹了 然后朋友写了一个月的论文就没了 我朋友向我问了一下,我也觉得没什么希望,但毕竟论文太重要了,想看看各位大神有没有什么方法,真不是捡的电脑,我自己有 2013late 版的 MacBook pro 。
    第 2 条附言  ·  337 天前
    结帖了,谢谢大家。下午去了 genius bar,明确带有 T2 芯片的 MacBook 被抹除是没办法恢复数据的,重装系统了。
    28 条回复    2021-02-19 14:16:18 +08:00
    typetraits
        1
    typetraits  
       338 天前 via iPhone
    正常是没有办法恢复的,特别是开了 FileVault 的情况下…
    camillo
        2
    camillo  
       338 天前
    “不小心被远程抹除了”?
    iloveayu
        3
    iloveayu  
       338 天前
    远程抹除是直接毁密钥的,没办法了。
    https://support.apple.com/zh-cn/guide/security/secc46f3562c/web
    atone
        4
    atone  
       338 天前
    T2 芯片的电脑,无论开不开 FileVault,磁盘都有加密的,所以理论上讲是无法恢复的。
    ferock
        5
    ferock  
       338 天前 via iPhone   ❤️ 1
    好奇,远程抹除怎么发生的,论文为什么不给自己发个 mail 备份一下
    Pazakui1259
        6
    Pazakui1259  
       338 天前
    搭载有 T2 芯片的 Mac 上即使关闭了“FileVault (文件保险箱)”,系统也会使用硬件 UID 对闪存芯片内的数据进行加密。https://support.apple.com/zh-cn/guide/security/sec4683006c7/web
    结合楼上的回复,“远程擦除”功能在 macOS 上只有启用了“文件保险箱”时才会通过立即丢弃闪存芯片中的媒介密钥实现即时远程擦除(媒介密钥用于封装受“文件保险箱”所保护宗卷上的密钥材料、所有元数据和数据的密钥)。我在网站上没有找到如果没有启用“文件保险箱”功能时 macOS 是如何处理远程擦出的,但就只有以上情况才会“即时”远程擦除来说,我的猜测是 macOS 会通过某些技术缓慢抹掉数据而不是直接丢弃数据加密密钥。
    zhoujianqingz
        7
    zhoujianqingz  
       338 天前 via iPhone   ❤️ 1
    还给失主吧
    zhoujianqingz
        8
    zhoujianqingz  
       338 天前 via iPhone
    开玩笑😝,万一自己真不小心应该也是无解
    Jooooooooo
        9
    Jooooooooo  
       338 天前
    好奇咋不小心的

    这个操作估计得输密码+点确认
    SEVLT
        10
    SEVLT  
       338 天前 via iPhone
    节哀...可以仔细回想一下论文通过什么软件暂存或传送过,看看能找回来不
    alazysun
        11
    alazysun  
       338 天前
    没有办法
    zhangxu1621
        12
    zhangxu1621  
       338 天前
    试一下 Disk Drill ?好像支持 T2
    imtyz001
        13
    imtyz001  
       338 天前
    我倾向于 @Pazakui1259 #6 的意见 有可能没有丢弃密钥 但是具体的恢复操作并未找到相关资料
    ZRS
        14
    ZRS  
       338 天前
    没救
    bao3
        15
    bao3  
       338 天前 via iPhone
    抹除操作需要密码和 2 步验证,这都能不小心……也太粗心了
    maizero
        16
    maizero  
       338 天前
    没救 别想了 销毁数据加密密钥的擦除方式
    dangyuluo
        17
    dangyuluo  
       338 天前
    相比于怎么恢复,我更好奇为什么会被远程抹除
    loading
        18
    loading  
       338 天前 via Android
    如果楼主你能救回数据,苹果就要倒闭,你选一个吧。
    discrete
        19
    discrete  
       338 天前
    又是一个重要数据不上云的餐具
    ziseyinzi
        20
    ziseyinzi  
       338 天前
    重要数据(指可以不小心抹掉且没备份
    kaiki
        21
    kaiki  
       338 天前
    @loading 这两个选项哪个难度低一些呢?
    S179276SP
        22
    S179276SP  
       338 天前 via Android
    就跟 windows 开了 birlocker 然后重装系统一样?无法恢复了?
    MasterCai
        23
    MasterCai  
       338 天前 via iPhone
    楼主节哀。。下次记得开个 onedrive
    RobertLyu
        24
    RobertLyu  
       338 天前 via iPhone
    @MasterCai OneDrive 对于写毕业论文的太有用了,随时回溯到任何一个版本,太好用了。
    YoungKing6
        25
    YoungKing6  
       338 天前
    赶紧去备份
    ferock
        26
    ferock  
       338 天前 via iPhone   ❤️ 3
    那么多贴,lz 倒不出来回帖,所以,我更愿意说一句,还给失主吧
    chenlee9876
        27
    chenlee9876  
       338 天前 via iPhone
    @RobertLyu 坚果云也可以啊,我用 word 开自动备份老是保存出错,然后转 latex 了
    zhouweiluan
        28
    zhouweiluan  
       336 天前
    这种弟弟抓起来打一顿都不解气
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2530 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 11:23 · PVG 19:23 · LAX 03:23 · JFK 06:23
    ♥ Do have faith in what you're doing.