求助帖： mac 不小心被远程抹除了，因为电脑上还有论文等重要数据，想看看大家有没有什么办法恢复？谢谢了🙏PS:电脑是 18 年带 T2 芯片的 macbook air😓

2021-02-16 21:41:20 +08:00
 nyqsky
4524 次点击
所在节点    macOS
28 条回复
typetraits
2021-02-16 21:51:22 +08:00
正常是没有办法恢复的，特别是开了 FileVault 的情况下…
camillo
2021-02-16 21:51:36 +08:00
“不小心被远程抹除了”？
iloveayu
2021-02-16 21:52:43 +08:00
远程抹除是直接毁密钥的，没办法了。
https://support.apple.com/zh-cn/guide/security/secc46f3562c/web
atone
2021-02-16 21:53:09 +08:00
T2 芯片的电脑，无论开不开 FileVault，磁盘都有加密的，所以理论上讲是无法恢复的。
ferock
2021-02-16 21:57:21 +08:00
好奇，远程抹除怎么发生的，论文为什么不给自己发个 mail 备份一下
Pazakui1259
2021-02-16 22:25:41 +08:00
搭载有 T2 芯片的 Mac 上即使关闭了“FileVault （文件保险箱）”，系统也会使用硬件 UID 对闪存芯片内的数据进行加密。https://support.apple.com/zh-cn/guide/security/sec4683006c7/web
结合楼上的回复，“远程擦除”功能在 macOS 上只有启用了“文件保险箱”时才会通过立即丢弃闪存芯片中的媒介密钥实现即时远程擦除（媒介密钥用于封装受“文件保险箱”所保护宗卷上的密钥材料、所有元数据和数据的密钥）。我在网站上没有找到如果没有启用“文件保险箱”功能时 macOS 是如何处理远程擦出的，但就只有以上情况才会“即时”远程擦除来说，我的猜测是 macOS 会通过某些技术缓慢抹掉数据而不是直接丢弃数据加密密钥。
zhoujianqingz
2021-02-16 22:27:12 +08:00
还给失主吧
zhoujianqingz
2021-02-16 22:28:16 +08:00
开玩笑😝，万一自己真不小心应该也是无解
Jooooooooo
2021-02-16 22:31:23 +08:00
好奇咋不小心的

这个操作估计得输密码+点确认
SEVLT
2021-02-16 22:37:22 +08:00
节哀...可以仔细回想一下论文通过什么软件暂存或传送过，看看能找回来不
alazysun
2021-02-16 23:08:43 +08:00
没有办法
zhangxu1621
2021-02-16 23:12:21 +08:00
试一下 Disk Drill ？好像支持 T2
imtyz001
2021-02-16 23:39:14 +08:00
我倾向于 @Pazakui1259 #6 的意见 有可能没有丢弃密钥 但是具体的恢复操作并未找到相关资料
ZRS
2021-02-16 23:40:15 +08:00
没救
bao3
2021-02-17 00:23:46 +08:00
抹除操作需要密码和 2 步验证，这都能不小心……也太粗心了
maizero
2021-02-17 00:51:57 +08:00
没救 别想了 销毁数据加密密钥的擦除方式
dangyuluo
2021-02-17 00:55:14 +08:00
相比于怎么恢复，我更好奇为什么会被远程抹除
loading
2021-02-17 00:57:58 +08:00
如果楼主你能救回数据，苹果就要倒闭，你选一个吧。
discrete
2021-02-17 02:26:57 +08:00
又是一个重要数据不上云的餐具
ziseyinzi
2021-02-17 03:11:49 +08:00
重要数据（指可以不小心抹掉且没备份

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/753600

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX