Tenho em minhas mãos uma unidade de disco corrompida com uma imagem antiga do FileVault ( .sparsebundlediretório) e quero tentar recuperá-la.
No entanto, as informações publicamente disponíveis que pude encontrar neste formato são ... bastante esparsas. Existe alguma especificação mais ou menos abrangente disponível oficialmente ou com engenharia reversa?
3
Documentação esparsa para o formato de pacote esparso? Eu vi o que você fez lá. Pessoalmente, eu faria uma segunda imagem de disco, usando o mesmo tipo de imagem usado pelo FileVault e depois inspecionaria os arquivos em um editor hexadecimal (como o que acompanha o emacs) e procuraria por diferenças que devido a corrupção. Não mude coisas que você não tem certeza! Pelo que sei, você não precisa se preocupar com os arquivos da banda. Eles parecem ser dados puros e, se houver alguma corrupção, você precisará montar o disco primeiro para descobrir ... Deveria facilitar a tarefa. :)
—
William T Froggard
Não há documentação pública, mas você pode consultar o código-fonte HFS opensource.apple.com//source/hfs/hfs-305.10.1/CopyHFSMeta/…
—
mems