На досліджуваному комп'ютері з macOS встановлено SSD із підтримкою TRIM. Які ваші дії для відновлення випадково видалених файлів користувача?

Question

Answer

Отримати фізичний образ диска і спробувати відновити файли за допомогою спеціалізованого софту для APFS, враховуючи низькі шанси успіху через TRIM

Answer

Скинути пароль адміністратора за допомогою Live USB і відновити файли через резервну копію Time Machine у хмарі

Answer

Негайно запустити утиліту Autopsy для автоматичного карвінгу файлів, оскільки TRIM не впливає на процес відновлення

Answer

Змонтувати диск у режимі запису і виконати команду відновлення метаданих через термінал macOS

Crowdly