求助帖： mac 不小心被远程抹除了，因为电脑上还有论文等重要数据，想看看大家有没有什么办法恢复？谢谢了🙏PS:电脑是 18 年带 T2 芯片的 macbook air😓
nyqsky · 2021-02-16 21:41:20 +08:00 · 4790 次点击这是一个创建于 1382 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2021-02-17 12:19:34 +08:00
刚买回来的时候 朋友的弟弟用了一下 然后连上了他的 ID 他手机一直弹信息 然后就直接远程抹了 然后朋友写了一个月的论文就没了 我朋友向我问了一下，我也觉得没什么希望，但毕竟论文太重要了，想看看各位大神有没有什么方法，真不是捡的电脑，我自己有 2013late 版的 MacBook pro 。
第 2 条附言 · 2021-02-17 21:07:51 +08:00
结帖了，谢谢大家。下午去了 genius bar，明确带有 T2 芯片的 MacBook 被抹除是没办法恢复数据的，重装系统了。
 |
1
typetraits 2021-02-16 21:51:22 +08:00 via iPhone
正常是没有办法恢复的，特别是开了 FileVault 的情况下…
|
 |
2
camillo 2021-02-16 21:51:36 +08:00
“不小心被远程抹除了”？
|
 |
3
iloveayu 2021-02-16 21:52:43 +08:00
远程抹除是直接毁密钥的，没办法了。
https://support.apple.com/zh-cn/guide/security/secc46f3562c/web |
 |
4
atone 2021-02-16 21:53:09 +08:00
T2 芯片的电脑，无论开不开 FileVault，磁盘都有加密的，所以理论上讲是无法恢复的。
|
 |
5
ferock 2021-02-16 21:57:21 +08:00 via iPhone  1
好奇，远程抹除怎么发生的，论文为什么不给自己发个 mail 备份一下
|
 |
6
Pazakui1259 2021-02-16 22:25:41 +08:00
搭载有 T2 芯片的 Mac 上即使关闭了“FileVault （文件保险箱）”，系统也会使用硬件 UID 对闪存芯片内的数据进行加密。https://support.apple.com/zh-cn/guide/security/sec4683006c7/web
结合楼上的回复，“远程擦除”功能在 macOS 上只有启用了“文件保险箱”时才会通过立即丢弃闪存芯片中的媒介密钥实现即时远程擦除（媒介密钥用于封装受“文件保险箱”所保护宗卷上的密钥材料、所有元数据和数据的密钥）。我在网站上没有找到如果没有启用“文件保险箱”功能时 macOS 是如何处理远程擦出的，但就只有以上情况才会“即时”远程擦除来说，我的猜测是 macOS 会通过某些技术缓慢抹掉数据而不是直接丢弃数据加密密钥。 |
 |
7
zhoujianqingz 2021-02-16 22:27:12 +08:00 via iPhone 1
还给失主吧
|
|
8
zhoujianqingz 2021-02-16 22:28:16 +08:00 via iPhone
开玩笑😝，万一自己真不小心应该也是无解
|
 |
9
Jooooooooo 2021-02-16 22:31:23 +08:00
好奇咋不小心的
这个操作估计得输密码+点确认 |
 |
10
SEVLT 2021-02-16 22:37:22 +08:00 via iPhone
节哀...可以仔细回想一下论文通过什么软件暂存或传送过，看看能找回来不
|
 |
11
alazysun 2021-02-16 23:08:43 +08:00
没有办法
|
 |
12
zhangxu1621 2021-02-16 23:12:21 +08:00
试一下 Disk Drill ？好像支持 T2
|
 |
13
imtyz001 2021-02-16 23:39:14 +08:00
我倾向于 @Pazakui1259 #6 的意见 有可能没有丢弃密钥 但是具体的恢复操作并未找到相关资料
|
 |
14
ZRS 2021-02-16 23:40:15 +08:00
没救
|
 |
15
bao3 2021-02-17 00:23:46 +08:00 via iPhone
抹除操作需要密码和 2 步验证，这都能不小心……也太粗心了
|
 |
16
maizero 2021-02-17 00:51:57 +08:00
没救 别想了 销毁数据加密密钥的擦除方式
|
 |
17
dangyuluo 2021-02-17 00:55:14 +08:00
相比于怎么恢复，我更好奇为什么会被远程抹除
|
 |
18
loading 2021-02-17 00:57:58 +08:00 via Android
如果楼主你能救回数据，苹果就要倒闭，你选一个吧。
|
 |
19
discrete 2021-02-17 02:26:57 +08:00
又是一个重要数据不上云的餐具
|
 |
20
ziseyinzi 2021-02-17 03:11:49 +08:00
重要数据（指可以不小心抹掉且没备份
|
 |
22
S179276SP 2021-02-17 03:44:37 +08:00 via Android
就跟 windows 开了 birlocker 然后重装系统一样？无法恢复了？
|
 |
23
MasterCai 2021-02-17 07:37:24 +08:00 via iPhone
楼主节哀。。下次记得开个 onedrive
|
 |
24
RobertLyu 2021-02-17 07:49:45 +08:00 via iPhone
@MasterCai OneDrive 对于写毕业论文的太有用了，随时回溯到任何一个版本，太好用了。
|
 |
25
YoungKing6 2021-02-17 08:24:41 +08:00
赶紧去备份
|
|
26
ferock 2021-02-17 08:25:29 +08:00 via iPhone 3
那么多贴，lz 倒不出来回帖，所以，我更愿意说一句，还给失主吧
|
 |
27
chenlee9876 2021-02-17 16:46:54 +08:00 via iPhone
@RobertLyu 坚果云也可以啊，我用 word 开自动备份老是保存出错，然后转 latex 了
|
 |
28
zhouweiluan 2021-02-19 14:16:18 +08:00
这种弟弟抓起来打一顿都不解气
|
Select Language