求助帖： mac 不小心被远程抹除了，因为电脑上还有论文等重要数据，想看看大家有没有什么办法恢复？谢谢了PS:电脑是 18 年带 T2 芯片的 macbook air

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1895 days ago, the information mentioned may be changed or developed.

Supplement 1 Feb 17, 2021

刚买回来的时候朋友的弟弟用了一下然后连上了他的 ID 他手机一直弹信息然后就直接远程抹了然后朋友写了一个月的论文就没了我朋友向我问了一下，我也觉得没什么希望，但毕竟论文太重要了，想看看各位大神有没有什么方法，真不是捡的电脑，我自己有 2013late 版的 MacBook pro 。

Supplement 2 Feb 17, 2021

结帖了，谢谢大家。下午去了 genius bar，明确带有 T2 芯片的 MacBook 被抹除是没办法恢复数据的，重装系统了。

Mac

求助

论文

小心

28 replies 2021-02-19 14:16:18 +08:00

typetraits

Feb 16, 2021 via iPhone

正常是没有办法恢复的，特别是开了 FileVault 的情况下…

camillo

Feb 16, 2021

“不小心被远程抹除了”？

iloveayu

Feb 16, 2021

远程抹除是直接毁密钥的，没办法了。
https://support.apple.com/zh-cn/guide/security/secc46f3562c/web

atone

Feb 16, 2021

T2 芯片的电脑，无论开不开 FileVault，磁盘都有加密的，所以理论上讲是无法恢复的。

ferock

PRO

Feb 16, 2021 via iPhone

好奇，远程抹除怎么发生的，论文为什么不给自己发个 mail 备份一下

Pazakui1259

Feb 16, 2021

搭载有 T2 芯片的 Mac 上即使关闭了“FileVault （文件保险箱）”，系统也会使用硬件 UID 对闪存芯片内的数据进行加密。https://support.apple.com/zh-cn/guide/security/sec4683006c7/web
结合楼上的回复，“远程擦除”功能在 macOS 上只有启用了“文件保险箱”时才会通过立即丢弃闪存芯片中的媒介密钥实现即时远程擦除（媒介密钥用于封装受“文件保险箱”所保护宗卷上的密钥材料、所有元数据和数据的密钥）。我在网站上没有找到如果没有启用“文件保险箱”功能时 macOS 是如何处理远程擦出的，但就只有以上情况才会“即时”远程擦除来说，我的猜测是 macOS 会通过某些技术缓慢抹掉数据而不是直接丢弃数据加密密钥。