外付けHDDから起動後、内臓HDDのデータが見れない

確認してみました。はに さんがご提示のコマンドを少し返れば隠しフォルダになってしまたユーザーアカウントが見えるはずです

sudo ls -al /Volumes/Macintosh\ HD/Users

lこれは、ユーザフォルダを見てみた方がいいのでしょうか？

ls等は特にディスクに書き込みが発生するようなコマンドでもないし、聞くよりもやってみた方が早いのでは…。

「Re: FileVault ホームフォルダでログインできない」

"ユーザ"フォルダーの中にある可能性もありそうですので。

ls コマンドの実行結果は下記の様な感じになります。

drwxr-xr-x+ 7 root admin 238 May 13 12:30 .

drwxrwxr-t 31 root admin 1122 Feb 20 09:20 ..

-rw-r--r-- 1 root wheel 0 Jul 1 2009 .localized

dr-x------+ 3 niki staff 102 May 13 12:29 .niki

drwxrwxrwt 3 root wheel 102 Feb 17 20:46 Shared

drwx------+ 19 niki staff 714 May 13 12:30 niki

この場合だと、

.niki にデータが入っています。

> cp: /Volumes/Macintosh HD/Users/.xxxx is a directory (not copied).　と表示され、

not copied になってるのでコピーされてません。

cp を

cp -fa

としてみてください（これより後ろはスペースを空けて同じ）。

試しに、

cp -p -R /Volumes/Macintosh\ HD/Users/.UserName/UserName.sparsebundle /Users/Shared

で共有フォルダにコピーしてみたのですが、何故か自分のアカウントの「読み/書き」だけでなくeveryone も「読み出しのみ」にしないとマウントできないことがありました。自分のアカウントの「読み/書き」だけでマウントできることもあるのですが不思議です。

大事なファイル、うまく回収できるということでおめでとうございます。

小生のコメントにも間違いもありましたが、他の方々のフォローでなんとかなったようです。ありがとうございました。言い訳しますと、自分でやるときは結果を見ながらやるので、多少の間違いは大した問題じゃないのです。

> コピーするフォルダはどこまでコピーしておけばいいのでしょうか？

自分がアプリなどで作ったものをコピーするのにとどめておくのが良いと思います。ウィルス感染がことの発端ですから、アプリなどは、オリジナルから再インストールすべきです。

> 今回のような場合は復元の際は手作業での移行になるのでしょうか？

ウィルス感染で、OSXの重要なファイルも影響を受けたとなると、前システムのファイルの移行には十分注意すべきでしょう。安易に移行アシスタントで全て移行などとすると、ウィルスの影響も移行してしまうかもしれません。/bin にあるファイルも影響を受けてたということだと、ウィルスを感染させた侵入者がいつでも侵入できる裏口を開けられたかもしれませんし、安易に前のシステムのものを復元すると、裏口まで復元してしまうかもしれません。なので、前のシステムから移行するものは、手作業で間違いのないものに限定すべきです。

> /binフォルダのウィルス感染したファイルを削除したことで発生した問題は、上記の対応で解決できるのでしょうか？

解決できます。

ladybug723 さんによる書き込み:

コピーが完了し、ディスクイメージを開くとファイルが入っていました！

念のためですがクリーンインストールの作業を始める前に、ユーザーデータを外付けHDD にコピーして下さい。イメージファイルも障害を受けている可能性が有りますので、中が見られるうちに取り出しておく方が良いです。先の書き込みで書きましたが、何回か試したらマウントしないことがありましたので。