O volume de inicialização do FileVault2 está corrompido após a exclusão da partição

Um cliente possui um MacBook Pro Retina com uma unidade de inicialização criptografada FileVault2 e o Mac usado para a inicialização dupla com o Linux. O Utilitário de Disco aparentemente mostrou 4 partições [Mac HD, Linux e outras 2 pequenas partições, provavelmente usadas pelo Linux, pois também eram criptografadas em disco completo.

Ele conseguiu, de alguma forma, excluir uma das pequenas partições e agora todos os programas utilitários de disco são disk0s1, disk0s2 e assim por diante, sem nem mesmo a unidade física que contém a lista acima.

O sistema operacional era 12.12.4 [provável, definitivamente 12.12.x].

Esta é uma imagem de Recuperação> Utilitário de Disco:

      start       size  index  contents
          0          1         PMBR
          1          1         Pri GPT header
          2         32         Pri GPT table
         34          6         
         40     409600      1  GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
     409640  813902408      2  GPT part - FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
  814312048    1269536      3  GPT part - 48465300-0000-11AA-AA11-00306543ECAC
  815581584       1648
  815583232   80498047      4  GPT part - 0FC63DAF-8483-4772-8E79-3D69D8477DE4
  896081279        641         
  896081920    2244608      5  GPT part - 48465300-0000-11AA-AA11-00306543ECAC
  898326528     262144         
  898588672   78516224      6  GPT part - 0FC63DAF-8483-4772-8E79-3D69D8477DE4
  977104896        131         
  977105027         32         Sec GPT table
  977105059          1         Sec GPT header

Claro que ele não tem um backup. Ele tem a chave de recuperação para o FileVault2. Alguma ideia?

— Nikksno
fonte

Por favor, adicione a versão do sistema (por exemplo, macOS 10.12.5) e a saída diskutil liste a sudo gpt -r show disk0entrada na barra de menus> Utilitários> Terminal inicializado no Internet Recovery Mode (ou em outra unidade de inicialização externa)! É preferível a versão em texto - no Modo de recuperação da Internet, uma foto tirada com algum tipo de câmera digital é suficiente.

— klanomath

@klanomath Muito obrigado, consulte a pergunta atualizada acima.

— Nikksno

O mapa da partição parece válido e nenhuma partição pequena importante foi excluída (talvez uma partição EFI ou Apple_Boot menos importante entre as partições 5 e 6 - as outras lacunas no espaço em disco não alocado são muito pequenas para conter uma partição útil, por exemplo, 1648 blocos = ~ 844 kB )

As partições 2 e 3 do disco 0 obtiveram o tipo errado de partição - a partição / dados criptografados não devem ser perdidos. A partição 3 tem o tamanho típico de uma partição de recuperação pré-APFS (1269536 blocos) e a partição 2 provavelmente é a partição FV2. O tipo adequado de uma partição de recuperação é 426F6F74-0000-11AA-AA11-00306543ECAC e o tipo adequado de uma partição CoreStorage (a base do FV2) é 53746F72-6167-11AA-AA11-00306543ECAC (em vez de FFFFFFFF-FFFF-FFFF- FFFF-FFFFFFFFFFFF).

Inicialize no Internet Recovery Mode ou em outra unidade de inicialização externa e modifique os tipos de partição com gpt .

Inicialize no modo de recuperação da Internet
Obtenha os detalhes:
```
diskutil list
```
Abaixo, assumo que o SSD interno de 500 GB possui o disco de identificação do dispositivo
```
gpt -r show disk0
```

Remova a partição 2 e 3:

diskutil umountDisk disk0
gpt remove -i 3 disk0
diskutil umountDisk disk0
gpt remove -i 2 disk0

Adicione novamente as partições 2 e 3 com os tipos adequados:

diskutil umountDisk disk0
gpt add -i 3 -b 814312048 -s 1269536 -t 426F6F74-0000-11AA-AA11-00306543ECAC disk0
diskutil umountDisk disk0
gpt add -i 2 -b 409640 -s 813902408 -t 53746F72-6167-11AA-AA11-00306543ECAC disk0

Após adicionar a partição 2 com o gpt, você provavelmente será solicitado a digitar uma senha

Caso contrário, desbloqueie o volume FV2 com:

diskutil cs list
diskutil cs unlockVolume lvUUID #lvUUID: the UUID of the Logical Volume

Verificar disco e volume

diskutil verifyDisk disk0
diskutil list #get the device identifier of the mounted FV volume (probably in the upper tens: disk17 or disk18)
diskutil verifyVolume diskX #with diskX: the device identifier of the mounted FV volume

— Klanomath
fonte

Não acredito, funcionou, muito obrigado. A única coisa é que o gpt remove -i Ncomando não funcionou, talvez precise de um disk0no final? Não me lembro de como eu consegui funcionar, mas funcionou, e o resto foi perfeito. Posso doar para o seu trabalho de alguma forma? Muito obrigado mais uma vez.

— Nikksno 20/02/19

@Nikksno Sim, eu vou editá-lo - I copiado de uma resposta semelhante com um identificador de dispositivo diferente e esqueceu de acrescentar o correto ;-)

— klanomath

Impressionante. Eu realmente gostaria de devolver algo, você realmente salvou o dia aqui. Deixe-me saber como, por favor.

— Nikksno 20/02/19

@ Nikksno Aceitar a resposta é suficiente ;-). Você (ou seu cliente?) Também pode doar algum dinheiro ou algo mais para uma organização de caridade arbitrária de sua escolha ou enviar-me um cartão-presente da Amazon por e-mail ... ;-)

— klanomath

Absolutamente, onde posso encontrar seu endereço de e-mail?

— Nikksno 22/02