Przypadkowo usunąłem ważne pliki z dysku Mac sformatowanego w APFS i zdałem sobie sprawę, że nie mam kopii zapasowej Time Machine. Potrzebuję porady dotyczącej najbezpieczniejszego sposobu odzyskania usuniętych plików APFS bez nadpisywania danych, w tym wszelkich niezawodnych narzędzi do odzyskiwania danych w macOS lub kroków, które warto wypróbować najpierw.
Pierwsza rzecz: przestań używać tego dysku. Nic na nim nie zapisuj, nie instaluj ponownie na nim macOS i nie próbuj jeszcze go „naprawiać” za pomocą Pierwszej pomocy ani narzędzi do partycjonowania. Usunięte pliki APFS, a czasem nawet sformatowane woluminy, nadal mogą być możliwe do odzyskania, dopóki nowe dane nie zostaną na nich zapisane. Im bardziej używasz Maca, tym mniejsze masz szanse.
Jeśli to dysk zewnętrzny, na razie go odłącz. Jeśli to dysk wewnętrzny, unikaj robienia czegokolwiek zbędnego na tym Macu, dopóki nie będziesz gotowy do odzyskania plików.
Najpierw sprawdź Time Machine, jeśli go używasz. To najczystsza droga. Poza tym, nawet jeśli dysk kopii zapasowej nie jest podłączony, i tak otwórz Time Machine, ponieważ macOS może mieć lokalne migawki APFS z niedawno usuniętymi rzeczami.
Jeśli nie ma kopii zapasowej
W tym momencie kolejnym krokiem będzie prawdopodobnie oprogramowanie do odzyskiwania danych. Najpierw wypróbowałbym Disk Drill, głównie dlatego, że może pracować z APFS zamiast wykonywać wyłącznie surowe skanowanie sygnatur. Jeśli metadane APFS są nadal nienaruszone, może to oznaczać odzyskanie rzeczywistych nazw plików, folderów i szczegółów plików zamiast ogromnej sterty plików o losowych nazwach.
Podstawowe podejście wyglądałoby tak:
- Jeśli możesz, zainstaluj Disk Drill w innym miejscu niż dysk, z którego odzyskujesz dane.
- Podłącz problematyczny dysk APFS albo wybierz dysk wewnętrzny, jeśli to tam znajdowały się pliki.
- Nadaj mu Pełny dostęp do dysku w Ustawieniach macOS, aby mógł prawidłowo skanować.
- Wybierz dysk i uruchom Wyszukaj utracone dane.
- Pozwól skanowaniu się zakończyć. Zatrzymanie go zbyt wcześnie może spowodować pominięcie możliwych do odzyskania plików.
- Użyj podglądu, aby sprawdzić, czy dokumenty, zdjęcia, filmy itd. są rzeczywiście nienaruszone.
- Odzyskaj pliki na inny dysk. Nigdy nie przywracaj ich z powrotem na ten sam wolumin APFS.
Jeśli dysk wydaje się niestabilny, najpierw utwórz obraz dysku i przeskanuj go zamiast raz po raz obciążać oryginalny dysk. Disk Drill może też wyświetlać informacje o kondycji S.M.A.R.T., co jest przydatne do rozróżnienia zwykłego uszkodzenia systemu plików od dysku, który może ulegać fizycznej awarii.
Inne narzędzia, które warto znać
PhotoRec jest darmowy i potrafi działać naprawdę dobrze, zwłaszcza w przypadku zdjęć, filmów i popularnych typów dokumentów. Jest jednak pewien haczyk: zwykle odzyskuje pliki na podstawie sygnatur, więc możesz utracić oryginalne nazwy plików i ścieżki folderów. To przydatne narzędzie, ale porządkowanie wyników bywa uciążliwe.
TestDisk jest bardziej przeznaczony do uszkodzonych struktur partycji. Jeśli sama partycja APFS jest uszkodzona, może pomóc coś odbudować, ale nie traktowałbym go jako pierwszego narzędzia do uruchomienia. Najpierw skopiuj ważne pliki, jeśli to możliwe, ponieważ zmiana danych partycji może sprawić, że zła sytuacja będzie jeszcze trudniejsza do odzyskania.
Jedno ważne zastrzeżenie: jeśli był to wewnętrzny dysk SSD, TRIM ma znaczenie. Gdy usunięte bloki zostaną wyczyszczone, oprogramowanie do odzyskiwania nie będzie w stanie ich przywrócić. A jeśli wolumin APFS zaszyfrowany FileVault został sformatowany i klucze szyfrowania przepadły, odzyskanie danych zwykle nie jest realne.
Kiedy przestać i skorzystać z laboratorium odzyskiwania danych
Nie uruchamiaj ciągle skanów, jeśli dysk zachowuje się tak, jakby był fizycznie uszkodzony. Pominąłbym samodzielne odzyskiwanie danych, jeśli:
- ciągle znika lub ponownie się łączy,
- klika, zgrzyta lub piszczy,
- rozłącza się podczas skanowania,
- zawiesza Maca za każdym razem, gdy go dotkniesz,
- albo pokazuje poważne ostrzeżenia S.M.A.R.T.
To oznaki awarii sprzętowej, a wielokrotne włączanie może tylko pogorszyć sprawę. Porządne laboratorium odzyskiwania danych zwykle oferuje darmową ocenę, a wiele z nich działa na zasadzie brak danych, brak opłaty. Odzyskiwanie logiczne często zaczyna się od 300–500 USD, podczas gdy fizycznie uszkodzone dyski mogą z łatwością kosztować 1000 USD+, w zależności od problemu.
Jeśli to było tylko przypadkowe usunięcie lub formatowanie, masz znacznie większe szanse. Po prostu nie zapisuj niczego nowego na dysku, odzyskuj dane na inny nośnik i działaj szybko.
Nie instaluj aplikacji do odzyskiwania na tym samym dysku Maca, z którego usunięto pliki.
W przypadku wewnętrznego dysku SSD APFS bezpieczniej jest go wyłączyć i przeskanować z innego Maca przy użyciu zewnętrznego dysku rozruchowego, trybu dysku docelowego lub obrazu dysku, jeśli możesz go utworzyć. Disk Drill się do tego nadaje, ale dysk docelowy ma większe znaczenie niż samo narzędzie: odzyskuj dane na osobny dysk, w przeciwnym razie możesz nadpisać pliki, które próbujesz uratować.
Utrata plików z zewnętrznego dysku APFS to inny problem niż ich utrata z rozruchowego dysku SSD Maca. W przypadku dysku zewnętrznego możesz go odłączyć i spokojnie się zastanowić. W przypadku wewnętrznego SSD system macOS może nadal zapisywać logi, pamięć podręczną, dane Spotlight, zmiany iCloud, śmieci przeglądarki i pliki wymiany, podczas gdy ty tylko „coś sprawdzasz”. Ta aktywność w tle to cichy zabójca.
Przed uruchomieniem oprogramowania do odzyskiwania sprawdziłbym miejsca wymagające niewielkiego wysiłku, które nie ingerują zbytnio w uszkodzony wolumin: Kosz, iCloud Drive w przeglądarce, Ostatnio usunięte w Zdjęciach, ostatnio usunięte w Notatkach oraz historię specyficzną dla aplikacji, jeśli pliki należały do czegoś takiego jak Lightroom, Final Cut, Word lub Scrivener. Ludzie od razu przechodzą do skanowania dysku, a czasem plik znajduje się w chmurze lub zabezpieczeniu aplikacji, które nie nazywa się Time Machine.
Jeśli jednak skanujesz, zgadzam się z wcześniejszą radą, aby nie instalować Disk Drill ani niczego innego na tym samym woluminie APFS. Uruchom system z innego dysku, użyj innego Maca albo przynajmniej uruchom narzędzie do odzyskiwania z dysku zewnętrznego i zapisuj odzyskane pliki na osobnym dysku. Zachowałbym szczególną ostrożność przy przyciskach naprawy i narzędziach do partycjonowania, zanim pliki zostaną skopiowane. Odzyskiwanie polega najpierw na odczycie, a nie najpierw na naprawie. Disk Drill jest rozsądnym wyborem dla APFS, ponieważ może zachować nazwy i foldery, gdy metadane są jeszcze dostępne, ale żadne oprogramowanie nie pokona TRIM ani brakujących kluczy szyfrowania, więc nie traktuj listy podglądu jako gwarancji, dopóki odzyskane pliki faktycznie się nie otworzą.
