После MacOS не могу нигде открыть USB HDD Transcend - просит пароль, его забыл

[RaYKeX]

Здравствуйте, давным-давно был Mac и к нему подключил свежекупленный USB 3.0 1 TB HDD Transcend. Мака того уже нет, на Win не видит разделы диска ни одна программа (MacDrive, драйвер от эпла HFS и еще пару прог, в т.ч Акронис не распознают) у знакомого подключили на мак - и он запросил пароль на диск, а я и не помню, что когда либо его ставил, написано подсказка "Home" - но это вообще ни о чем не говорит, т.е. видимо я ввел пароль и забыл. Управление Win 10 видит на нем 3 раздела: Шифрованный EFI 300 МБ, раздел 931 ГБ (ОСНОВНОЙ исправен) и еще неизвестный раздел на 128 МБ (ОСНОВНОЙ исправен)ю Видимо раздел зашифровался - есть ли возможность вытащить мои файлы с него каким-либо способом?

[userok2008]

RaYKeX, Че то вы не то говорите, как по мне)
Для полноты картины, можете подцепить его к ПК с виндой, сделать там пуск-выполнить-cmd и ввести такие команды:
diskpart (+enter после каждой команды)
list disk(в списке найти требуемый)
sel disk 1(для примера, вместо 1-ваш номер)
detail disk
"Моргающий курсор", это "приглашение", для ввода следующей команды.
Носитель предварительно подключить, "черное окно" можно развернуть и после ввода всех команд, скинуть скрин окна, сюда под кат.

[RaYKeX]

Тут скрин
https://yadi.sk/i/kyU9iQLbznkEh
Что то не выходит под CUT засунуть - ставлю туда ссылку и в сообщении все, что под ним, исчезает

[userok2008]

Что видит винда- ТуТ
Основного раздела не видать).Плохо, что нет линукса, но можно загрузить любой лив-сд с убунтой, например, и посмотреть там...HFS+, линукс видит без проблем, но поддержка GPT-разметки должна быть.
Если это был системный раздел, то плохо, а если файловый, да еще и "расшаренный"-это лучше).
Для такой задачи, я бы воспользовался такой Ссылкой.
Там есть как и нужный образ, так и то, как его сделать для загрузки с флешки, при том на виндос.
После загрузки образа, открыть терминал(аналог cmd)и ввести команду sudo fdisk -l , или просто fdisk -l(если зашли под рутом) , с заранее подключенным носителем.

[RaYKeX]

Вот скрин с LiveCD Ubuntu 16 x64 здесь

https://yadi.sk/i/w_sNL-YYzpU53

Видим разделы : EFI, Apple Core Storage и Apple Boot - видимо дело рук МакОСи, но это все запаролено, а пароля не знаем, открыть возможно? BruteForce ?

[userok2008]

RaYKeX, нам нужен только /dev/sdb2 (apple core storage)
Поэтому, я бы попробовал открыть файловым менегером, который на лив-сд, или если не получится, то хотя-бы примонтировать в терминале.
Сначала, sudo blkid, для того, что-бы увидеть файловую систему этого раздела.
Потом sudo mount -t hfs+ /dev/sdb2 /media, например.
Команда для отмонтирования- umount /media.
Увидеть данные, на примонтированном разделе, можно тем же файловым менегером, открыв папку media, после монтирования.
Данные, для mount, брать в blkid, подставляя нужные значения.

[Zhlobny Hmur]

RaYKeX, Если видим партиции - то никто и никогда не отменял старый добрый дискедит. Зачищаем вражеский загрузчик в МБР вместе со всеми данными - и будет дао!

[userok2008]

Zhlobny Hmur, Там GPT, а данные, надо сохранить)))

[Deron]

Без знания пароля нифига у вас не выйдет, данные зашифрованы.
Вспоминайте все возможные комбинации паролей, какие могли ввести.

Из под виндов я пользуюсь минитулом, чтоб поднять данные с любого диска, сделанного на сторонних ОС (огрызки, линухи)
Но если прошло шифрование, огрызки этим особенно любят баловаться, то в итоге будет каша.

Удачи.

[userok2008]

Deron, Эт все так), но не все ясно, однако.
ТС сам точно не знает что к чему, вот и смотрим).

[Deron]

userok2008, автор четко прописал, что требуется пасс (он подключал винт к огрызку друга), значит зашифровано (параноя детектед) + отсутствие памяти своих же действий (пароль поставил и пролюбил).

Дальше можно не дергаться, любая движуха будет бесполезной, пока автор не перелопатит все имеющиеся пароли, которые мог поставить.
Если не сможет подобрать, ни чем не поможем.

Только если забить на важность инфы и переписать разметку диска ;)