Die Festplatte kann nicht entsperrt werden

[Massaguana]

Okay ich denke ich bin weiter gekommen. Das bauen scheint nun funktioniert zu haben

Laut Programmierer das Tools gibt es wohl Probleme mit OpenSSL 3.0, ich soll Version 1 Testen. Also habe ich über brew openSSL@1.1 installiert

Dies habe ich zum bau genutzt:

./configure --enable-static-executables=yes --enable-verbose-output --enable-debug-output
make
make install DESTDIR=$PWD/tmp

nun finde ich das tool unter: $PWD/tmp/usr/local/bin

 

[Massaguana]

Eventuell möchte sich ja wer eine debug Ausgabe von den beschädigten Volume mit fsapfsinfo ansehen

sudo ./fsapfsinfo -v -p "#####" -H /dev/disk3 2>debug.log

knappe 6 MB Ausgabe... ich verstehe kein Wort

https://www.dropbox.com/s/mfny8x2pbzohni4/debug.log.gz?dl=0

Der Entwickler hat darum gebeten das ich Ihm das ganze zusende

 

[tocotronaut]

Ganz Blöd gefragt...
Hast du den Rechner mit dem Laufwerk einfach mal für einen Tag eingeschaltet und verbunden gelassen?

Es gab in letzter zeit immer mal wieder Probleme mit Laufwerken die nicht gemountet wurden.
das hat sich nach ein Paar Stunden am Rechner dann erledigt und die Platte ist igendwann erschienen.
(vermutlich weil die platten oder das sytem eine ominöse interne Prüfung durchgeführt haben)
Das Problem hat sich in den mir bekannten Fällen ebenfalls über mehrere Rechner hingezogen.

Einen Versuch ist es in meinen Augen wert...

- Platte Anschließen.
- Ruhezustand am Rechner deaktivieren. (ggf. Strom verbinden)
- Über Nacht laufen lassen.
- Am nächsten morgen schauen oder nochmal abziehen/anschließen.

 

[Massaguana]

Mein Rechner läuft immer mal 12h am Stück ohne schlafen zu gehen... bisher hat das nichts an de, Problem verändert

Der Entwickler fragt ob ich ihm die ersten 512 byte von 319478874112 of /dev/disk3 senden kann...

Kann mir wer erklären wie man das macht? Ich habe keine Ahnung wie man so was bewerkstelligen soll

 

[oneOeight]

Mit einem Diskeditor ala
http://apps.tempel.org/iBored/

Oder mit dd im Terminal
dd bs=512 if=/dev/disk3 of=/tmp/sektor count=1

 

[Massaguana]

Okay, das probiere ich aus... count=1 muss ich durch count=319478874112 ersetzen? Ist das die Nummer des gefragten blocks?

Und die Ausgabe in eine Datei leiten muss ich ja auch oder?

 

[oneOeight]

Es ist die Anzahl wie viele Blöcke gelesen werden sollen.
1 Block a 512.

319478874112 ist doch bestimmt die gesamt Volume Größe.
Aber ist auch nicht klar verständlich in deiner Übersetzung.

Wenn es ab 319478874112 sein soll wäre
dd bs=512 if=/dev/disk3 of=/tmp/sector skip=319478874112 count=1 conv=skip_bytes

 

[Massaguana]

Die Frage des Entwicklerds im Original lautet:

looks like the container key bag cannot be encrypted

libfsapfs_container_key_bag_read_file_io_handle: reading container key bag data at offset: 319478874112 (0x4a626cc000)

libfsapfs_container_key_bag_read_data: container key bag object data:
00000000: 30 16 a6 a9 63 9e 18 e5 2b d6 4e 97 b0 b6 33 40 0...c... +.N...3@
00000010: 89 6a d6 8b 32 1b 82 13 95 f7 ec a6 91 e1 1c f9 .j..2... ........

libfsapfs_container_key_bag_read_data: invalid object type: 0xa6ecf795

Couple of questions:
* Could you send me the first 512 bytes stored at offset 319478874112 of /dev/disk3

 

[oneOeight]

Couple of questions:
* Could you send me the first 512 bytes stored at offset 319478874112 of /dev/disk3

Ja, offset hast du nicht mit übersetzt.

Wenn es ab 319478874112 sein soll wäre
dd bs=512 if=/dev/disk3 of=/tmp/sector skip=319478874112 count=1 conv=skip_bytes

 

[Massaguana]

Da hat du recht… keine Ahnung warum ich das weg gelassen habe… besonders weil es mir nix mit dem Begriff Offset anfangen kann.. sorry

sudo dd bs=512 if=/dev/disk3 of=/tmp/sector skip=319478874112 count=1 conv=skip_bytes
Password:
dd: unknown conversion skip_bytes

 

[oneOeight]

Guck mal in der dd man page wie bei skip bytes angeben kann.
Hatte auf schnelle nur die Linux man page gefunden.

Edit:
Oder über brew gnu dd installieren.

 

[Massaguana]

dd if=/dev/disk3 of=data.bin bs=512 skip=$(( 319478874112 / 512 )) count=1

Damit hat es geklappt, der Entwickler hat die Rückmeldung gegeben das der Container key bag leer ist… warum auch immer.
Ohne den sei es unmöglich das Volume zu entschlüsseln.
Wir schauen gerade ob es irgendwo Backups oder der gleichen gibt

 

[oneOeight]

Damit hat es geklappt, der Entwickler hat die Rückmeldung gegeben das der Container key bag leer ist… warum auch immer.

Mit dem Teilen hatte ich auch überlegt aber schien mir zu ungenau.

Daten hat korrumpiert, entweder durch die SSD oder durch das unperfekte APFS.

 

[Massaguana]

Um weiter zu können würde mich mir von dem beschädigten Volume eine Image erzeugen wollen bevor ich die Platte platt mache...

Das Festplattendiesprogramm bricht schon mal mit einer nichtssagenden Fehlermeldung ab... CCC scheint das nicht zu können... also mal mit dd probieren...

 

[oneOeight]

CCC kann auch Blockkopien meine ich, dd geht auf jeden Fall.
Was für einen Fehler meldet denn das FPDP?

 

[Massaguana]

Vorgang Abgebrochen, mehr steht dort nicht

 

[oneOeight]

Vorgang Abgebrochen, mehr steht dort nicht

Hmm, kannst du mal mit dem DriveDX Demo die SMART Werte auslesen.
Vielleicht liegt das Problem bei defekten Blöcken auf der SSD?

 

[Massaguana]

Ich würde das so Interpretieren das die Platte nix hat oder?

CCC scheint das nur von Aktivierten Volumes zu können, ich kann die Platte jedenfalls nicht auswählen

 

[oneOeight]

Ich würde das so Interpretieren das die Platte nix hat oder?

Geh mal auf Health Indicators.

 

[Massaguana]

Bitte sehr: