我无法物理访问我的机器（2008 年款 MacBook unibody 5,1、El Capitan），但发现它已被篡改（未加密硬盘上的文件已损坏）。丢失的文件“仅”是艺术品/文字，基本操作似乎仍可行。我打算重新安装所有内容，但意识到恢复分区和启动过程可以更改。我想知道我是否可以获取恢复/隐藏分区的 md5 哈希值并与已知的良好副本进行比较。我不使用时间机器，也没有写入我所知道的恢复分区。
编辑：我可以获得自己的 md5 哈希值，但我不确定它是否应该是唯一的/可更改的，如果是的话，我需要一个已知的良好哈希值进行比较。