Der Dastentessor wir solange der Benutzer nicht eingeloggt ist als datei mit der Endung ".sparseimage" im jeweiligen Benutzerverzeichnis abgelegt. Also z.B.:

/Users/benutzer/benutzer.sparseimage

Sobald der FileVault vom System her eingebunden wird  -also direkt nach dem einloggen des jeweiligen Benutzer in MacOS- wird diese Datei verschoben um den Inhalt des FileVault-Images in den jeweiligen Benutzerordner zu mounten (einzubinden).  Das hört sich zwar zunächst kompliziert an ist aber ganz logisch: Das FileVault-Image hat ja den Inhalt des jeweiligen Benutzerverzeichnis und muss dort eingebunden werden wo es eigentlich gespeichert ist, was aber bei Unix System so nicht funktioniert. Sobald bei Unix eine neues Dateisystem in ein bestehendes Verzeichnis eingebunden wird, verschwindet der Inhalt des bestehenden Verzeichnis. Wobei der Inhalt des bestehenden Verzeichnis nicht wirklich überschrieben wird sonder quasi von Inhalt des neu eingebunden Dateisystem überdeckt wird. Also nachdem der FileVault beim Benutzerlogin vom Betriebssystem geöffnet wurde findet man das zugehörige Image in dem versteckten Ordner:

/Users/.benutzer/benutzer.sparseimage

Also sucht man das FileVault Image auf einem Backup der Festplatte kann es sein dass man es in dem versteckten Ordner findet.

Mit dem zuvor beschriebenen Auffinden des FileVault Image ist auch eigentlich das schwierigste Überstanden. Nun geht's ganz einfach weiter:

Mit einem einfachen Doppelklick auf die .sparseimage-Datei wird das Image geöffnet. Natürlich muss man das Passwort angeben, aber nach diese Hürde überstanden ist findet man den Inhalt des FileVault im Finder in der linken Spalte als eingebundenes Dateisystem wieder.