Data van Macbook halen

[Erik701]

Mijn schoonvader is recent overleden, en we zouden wat documenten van zijn laptop willen recupereren. Mijn schoonmoeder heeft ooit het wachtwoord geweten, maar ze heeft al een hondertal combinaties geprobeerd, en ze geraakt er niet in.

Het gaat over een Macbook Pro 13" Unibody, ik gok een viertal jaar oud. Ik heb hem nog niet opengevezen, maar volgens mij ga ik de HD er wel uit kunnen krijgen. Maar als ik die aansluit op een ander toestel, ga ik dan uberhaupt iets van dat filesystem kunnen lezen en wat documenten recoveren?

Hij had ook een icloud abo, dat hij deelde met zijn ipad, maar daar staat de data die we zoeken niet op (op het eerste zicht).

Iemand tips? Kan een Apple service punt hier mss mee helpen (we hebben het aankoopbewijs van die laptop, met serienr, op zijn naam)?

[Sintendo]

Originally Posted by Erik701

Maar als ik die aansluit op een ander toestel, ga ik dan uberhaupt iets van dat filesystem kunnen lezen en wat documenten recoveren?

Normaal wel, tenzij FileVault actief was.

[Guru]

Als je kan bewijzen dat hij de eigenaar is van de account, loop gewoon een apple service point binnen en hoor wat ze zeggen.

Ik denk zelfs dat je het online kan regelen met Apple support

[Erik701]

Ondertussen de tip gekregen om met een Ubuntu bootstick eens te proberen, zolang er geen encryptie actief was kan je dan gewoon de disk uitlezen, zelfs zonder de laptop open te vijzen. Als dat niet helpt, mss Apple eens contacteren ja.

[Guru]

Dat van Apple was eerder om te kijken of er nog iCloud data is dat je nodig hebt.

Zolang de Macbook geen filevault heeft kan je bovenstaande gebruiken, indien wel filevault heb je toegang nodig tot zijn iCloud account.

[Erik701]

Die toegang tot icloud hebben we. Die werd gedeeld mer de ipad, waar we wel op kunnen.

[Potenza]

Eén van mijn beste kameraden werkt bij Apple (HQ, Cork), laat gerust iets weten als ik effie moet informeren.

[Guru]

Ah voila, als je toegang hebt tot zijn iCloud met passw enal, kan je ook filevault uitschakelen indien nodig op de Macbook.

Check ook de iCloud drive of Photo's, misschien dat daar nog wel wat staat. Als hij veel foto's trok met zijn GSM is de kans groot dat die synced in zijn iCloud staan (default setting)

Veel sterkte.

[Prophex]

Hij heeft geen toegang tot iCloud. Enkel tot wat er op staat, omdat dit gesynchroniseerd wordt met een iPad waar hij wel in geraakt.

Maar het wachtwoord van iCloud/Apple ID heeft hij dus niet. Anders kon hij gewoon inloggen op de Macbook.

[Talos]

Overdragen van iCloud account is precies niet mogelijk:

D. Geen recht van de langstlevende

Tenzij toepasselijke wetgeving anders vereist, aanvaard je dat je Account niet overdraagbaar is en dat alle rechten op je Apple ID of Materiaal in je Account vervallen bij je overlijden. Na ontvangst van een afschrift van een overlijdensakte kan je Account worden beëindigd en al het Materiaal binnen je Account worden verwijderd. Neem contact op met Support voor iCloud via https://support.apple.com/nl-nl/icloud voor meer informatie.

https://www.apple.com/benl/legal/int.../nl/terms.html

Tenzij er wetgeving rond is?

[Erik701]

Inderdaad, geen icloud paswoord, anders kon ik gewoon op de laptop inloggen. Maar via een Ubuntu usb bootstick en installatie van apfs modules kan ik het bestandssysteem uitlezen, ben nu de nodige data aan het kopieren naar een andere stick. Bedankt iedereen voor het meedenken!

[Erik701]

Ik heb redelijk wat gevonden, maar niet echt wat ik zocht. Ik vermoed dat die data op z'n icloud drive staan/stonden. Heeft iemand een idee waar dat fysiek op de hd van zo'n macbook wordt weggeschreven? Waar in het bestandsysteem bedoel ik dan. Ik kan het niet onmiddellijk vinden.

[logion]

Gewoon effe baobab (GUI, GTK) of ncdu(CLI, curses) runnen om die partitie om te zien waar wat staat.

[Erik701]

Alle documenten gevonden, en met behulp van de ipad ook het icloud paswoord kunnen resetten. Dan via icloud ook het paswoord van de laptop kunnen resetten, dus we hebben alles wat we zochten