APFS形式のMacドライブから重要なファイルを誤って削除してしまい、Time Machineのバックアップがないことに気づきました。データを上書きせずに削除されたAPFSファイルを復元する最も安全な方法について、信頼できるmacOS復元ツールや最初に試すべき手順も含めてアドバイスが必要です。
まず最初に、そのドライブの使用をやめてください。そこに何も保存しないでください。そこに macOS を再インストールしないでください。また、First Aid やパーティションツールでまだ修復しようとしないでください。削除された APFS ファイルや、場合によってはフォーマットされたボリュームであっても、新しいデータが上書きされるまでは復元できる可能性があります。Mac を使えば使うほど、復元できる可能性は低くなります。
外付けドライブであれば、今は取り外してください。内蔵ドライブであれば、ファイルを復元する準備ができるまで、その Mac で不要な操作は避けてください。
Time Machine を使っているなら、まず最初に確認してください。それが最も確実な方法です。また、バックアップディスクが接続されていなくても、とにかく Time Machine を開いてください。macOS に最近削除されたデータを含むローカル APFS スナップショットが残っている場合があります。
バックアップがない場合
その時点では、次の手段としてはリカバリーソフトを使う可能性が高いです。まずは Disk Drill を試すのがよいと思います。主な理由は、生のシグネチャスキャンだけでなく、APFS に対応して動作できるからです。APFS のメタデータがまだ無傷なら、ランダムな名前のファイルが大量に並ぶだけではなく、実際のファイル名、フォルダ、ファイルの詳細を取り戻せる可能性があります。
基本的な手順は次のとおりです。
- 可能であれば、復元元のドライブとは別の場所に Disk Drill をインストールします。
- 問題のある APFS ドライブを接続するか、ファイルがそこにあった場合は内蔵ディスクを選択します。
- macOS の設定で フルディスクアクセス を許可し、正しくスキャンできるようにします。
- ドライブを選択し、失われたデータを検索 を実行します。
- スキャンが完了するまで待ちます。途中で停止すると、復元可能なファイルを見逃すことがあります。
- プレビューを使って、文書、写真、動画などが実際に無傷かどうかを確認します。
- ファイルは別のドライブに復元します。同じ APFS ボリューム上には絶対に戻さないでください。
ディスクが不安定に見える場合は、元のドライブに何度も負荷をかける代わりに、まず ディスクイメージ を作成してそれをスキャンしてください。Disk Drill では S.M.A.R.T. の状態情報 も表示できるため、通常のファイルシステム損傷なのか、物理的に故障し始めているドライブなのかを見分けるのに役立ちます。
知っておく価値のあるその他のツール
PhotoRec は無料で、特に写真、動画、一般的なドキュメント形式に対して非常によく機能することがあります。注意点は、通常はファイルシグネチャによって復元するため、元のファイル名やフォルダーパスが失われる可能性があることです。便利ではありますが、結果を整理するのは面倒になることがあります。
TestDisk は、より損傷したパーティション構造向けです。APFS パーティション自体が壊れている場合は、再構築に役立つ可能性がありますが、最初に実行するものにはしません。可能であれば、まず重要なファイルをコピーして取り出してください。パーティションデータを変更すると、悪い状況からの復旧がさらに難しくなることがあるためです。
大きな注意点が 1 つあります。これが 内蔵 SSD の場合、TRIM が重要です。削除されたブロックが消去されると、ソフトウェアによる復元では元に戻せません。また、FileVault で暗号化された APFS ボリューム がフォーマットされ、暗号化キーが失われている場合、復旧は通常現実的ではありません。
いつ止めて復旧ラボを使うべきか
ドライブに物理的な異常があるようなら、スキャンを続けないでください。次のような場合はDIY復旧は避けます。
- 何度も認識されなくなったり再接続したりする、
- カチカチ音、研削音、またはビープ音がする、
- スキャン中に切断される、
- 触るたびにMacがフリーズする、
- または深刻なS.M.A.R.T.警告が表示される。
これらはハードウェア故障の兆候で、何度も電源を入れると状況が悪化することがあります。まともな復旧ラボなら通常は無料評価を行っており、多くはデータがなければ料金なしです。論理障害の復旧は$300–500前後から始まることが多く、物理的に損傷したドライブは問題次第で$1,000+になることも珍しくありません。
これが単なる誤削除や誤フォーマットなら、成功の可能性はかなり高くなります。新しいデータをドライブに書き込まず、別のディスクに復旧し、できるだけ早く対応してください。
削除したのと同じMacドライブに復元アプリをインストールしないでください。
内蔵APFS SSDの場合は、Macをシャットダウンし、外部ブートドライブ、ターゲットディスクモード、または作成できるならディスクイメージを使って別のMacからスキャンするのがより安全です。その用途にはDisk Drillで問題ありませんが、ツールそのものより保存先ドライブのほうが重要です。別のディスクに復元してください。そうしないと、救出しようとしているファイルを上書きしてしまう可能性があります。
外付けAPFSドライブからファイルを失うのは、Macの起動SSD上で失うのとは別の問題です。外付けドライブなら、取り外して落ち着いて考えることができます。内部SSDでは、何かを ちょっと確認しているだけ の間にも、macOSがログ、キャッシュ、Spotlightデータ、iCloudの変更、ブラウザの不要データ、スワップファイルを書き続けることがあります。そのバックグラウンド動作が静かな致命傷です。
復旧ソフトを実行する前に、損傷したボリュームにあまり触れずに確認できる手間の少ない場所をまず確認します。ゴミ箱、Web上のiCloud Drive、写真の 最近削除した項目 、メモの 最近削除した項目 、そしてファイルがLightroom、Final Cut、Word、Scrivenerのようなアプリに関係していたなら各アプリ固有の履歴です。人はすぐにディスクスキャンに飛びつきがちですが、Time Machineと呼ばれていないクラウドやアプリの安全策の中にファイルが残っていることもあります。
スキャンするなら、Disk Drillやその他のものを同じAPFSボリュームにインストールしないという先の助言には私も賛成です。別のディスクから起動するか、別のMacを使うか、少なくとも外付けドライブから復旧ツールを実行し、復元したファイルは別のディスクに保存してください。ファイルをコピーし終える前に、修復 ボタンやパーティションツールを使うのは特に慎重になるべきです。復旧は、まず修復することではなく、まず読み取ることです。Disk Drillは、メタデータがまだ残っていれば名前やフォルダ構造を保持できる可能性があるため、APFSには妥当です。しかし、TRIMや失われた暗号化キーに勝てるソフトはないので、復元されたファイルが実際に開けるまでは、プレビュー一覧を保証だと思わないでください。
