Przypadkowo opróżniłem Kosz na moim Macu i zorientowałem się, że znajdowały się tam ważne pliki z dysku HFS/HFS+. Od tamtej pory nie zapisałem na dysku zbyt wiele, ale martwię się, że usunięte dane mogą zostać nadpisane. Jakie są najbezpieczniejsze opcje lub narzędzia do odzyskiwania danych z HFS, które warto wypróbować, zanim pogorszę sytuację?
Byłbym ostrożny z dyskiem HFS lub HFS+, który nagle staje się nieczytelny. Odzyskanie danych często jest nadal możliwe, zwłaszcza jeśli pliki zostały usunięte, Kosz został opróżniony, dysk został szybko sformatowany albo macOS coś zepsuł po aktualizacji. Ale to, co zwykle najbardziej szkodzi ludziom, to uruchamianie przypadkowych kroków naprawczych, zanim skopiują dane w bezpieczne miejsce.
Pierwsza rzecz: przestań cokolwiek zapisywać na tym dysku. Nie zapisuj na nim plików, nie formatuj go ponownie i nie uruchamiaj jeszcze Pierwszej pomocy, jeśli pliki są ważne. Usunięte dane mogą nadal tam być, ale każdy nowy zapis zwiększa prawdopodobieństwo, że stara zawartość plików zostanie nadpisana.
Następnie sprawdź, czy sam dysk nie ulega awarii. W przypadku HDD sprawdź stan SMART za pomocą czegoś takiego jak Disk Drill lub DriveDx. Jeśli widzisz dużo uszkodzonych sektorów albo poważne ostrzeżenia SMART, nie traktuj tego jak zwykłego problemu programowego. Jeśli dysk jest nadal czytelny, najpierw utwórz obraz dysku i skanuj obraz zamiast raz za razem obciążać oryginalny dysk.
Jeśli dysk wygląda na sprawny i normalnie się wyświetla, od razu przeszedłbym do oprogramowania do odzyskiwania danych. Do odzyskiwania plików z HFS Disk Drill jest zwykle pierwszym narzędziem, które bym wypróbował, ponieważ obsługuje HFS/HFS+, działa z wewnętrznymi i zewnętrznymi dyskami Mac i nie wymaga skomplikowanej konfiguracji technicznej.
Podstawowy przebieg jest prosty:
- Otwórz Disk Drill i wybierz dysk HFS/HFS+.
- Uruchom Wyszukiwanie utraconych danych. W przypadku dysków zewnętrznych Uniwersalne skanowanie jest zwykle najbezpieczniejszym punktem wyjścia.
- Poczekaj, aż skanowanie się zakończy.
- Przejrzyj podgląd wszystkiego, co ważne, przed odzyskaniem.
- Zapisz odzyskane pliki na innym dysku, nie na oryginalnym.
Jeśli to nie znajdzie plików, wszystko zależy od tego, co właściwie się stało. TestDisk może być przydatny, gdy brakuje całej partycji HFS, ale nie jest zbyt przyjazny, jeśli jesteś przyzwyczajony do zwykłych aplikacji na Maca, ponieważ działa tekstowo. Jeśli masz aktualną kopię zapasową Time Machine, użyj jej najpierw. To zwykle najczystsza i najmniej ryzykowna opcja.
Sytuacje po szybkim formatowaniu i opróżnieniu Kosza często da się odzyskać, ponieważ zawartość plików zwykle nie jest od razu wymazywana. Wpisy katalogowe lub odwołania mogą zniknąć, ale dane nadal mogą istnieć, dopóki coś innego ich nie nadpisze.
Przestałbym z samodzielnymi próbami, jeśli dysk nie pojawia się w Narzędziu dyskowym, ciągle się rozłącza, wydaje odgłosy klikania lub zgrzytania albo narzędzia do odzyskiwania stale kończą się błędami odczytu. To bardziej wskazuje na awarię sprzętową niż zwykły problem z HFS. W takim przypadku wielokrotne włączanie dysku może pogorszyć sytuację, więc profesjonalne laboratorium odzyskiwania danych jest zwykle rozsądniejszym rozwiązaniem.
Jeśli to było na dysku SSD z włączonym TRIM, odzyskanie danych może być już znacznie mniej prawdopodobne niż w przypadku talerzowego dysku twardego. Rada Mike’a, żeby przestać na nim zapisywać, nadal jest właściwa, ale nie trać dni na skanowanie oryginalnego dysku, jeśli pliki są krytyczne dla działalności. Sklonuj go albo oddaj do specjalistów, zanim zamienisz może w nie.
Nie instaluj oprogramowania do odzyskiwania danych na tym samym dysku ani nie przywracaj niczego z powrotem na niego. To częsty błąd po opróżnieniu Kosza, zwłaszcza jeśli wolumin HFS+ jest Twoim jedynym zapasowym dyskiem. Mike ma rację, że trzeba zatrzymać zapisy, ale byłbym jeszcze bardziej rygorystyczny: użyj innego Maca albo uruchom system z innego woluminu, jeśli możesz, następnie przeskanuj dysk HFS w trybie tylko do odczytu i zapisz wyniki w innym miejscu. Disk Drill nadaje się do pierwszego skanowania, jeśli dysk jest sprawny, ale nie oceniaj odzysku wyłącznie po nazwach plików i folderach. W przypadku HFS/HFS+ oryginalne ścieżki mogą już nie istnieć, nawet jeśli zawartość plików nadal da się odzyskać, więc sprawdź także podglądy i wyniki lost files. Jeśli był to SSD z TRIM, obniż swoje oczekiwania. Jeśli był to zwykły zewnętrzny HDD i naprawdę nic na nim nie zapisałeś, nadal masz całkiem duże szanse.
Jeśli macOS nadal automatycznie montuje ten dysk w normalny sposób, potraktuj pierwsze montowanie jako część ryzyka, a nie tylko to, jakiej aplikacji do odzyskiwania użyjesz później. Finder, Spotlight, miniatury, ukryte pliki i indeksowanie mogą uzyskać dostęp do woluminu. Zwykle te zapisy są niewielkie, ale gdy próbujesz uratować usunięte pliki, małe nie znaczy bezpieczne.
Zgadzam się z powyższą radą, aby nie odzyskiwać danych z powrotem na ten sam dysk HFS+. Poszedłbym o krok dalej i w ogóle unikał przeglądania dysku w Finderze. Jeśli możesz, podłączaj go tylko wtedy, gdy jesteś gotowy utworzyć obraz lub go przeskanować, i wyłącz wszystko, co mogłoby go indeksować. W przypadku dysku zewnętrznego pełny obraz bajt po bajcie na inny dysk jest lepszym rozwiązaniem, zwłaszcza jeśli oryginał jest starszy albo wydaje dziwne dźwięki. Wtedy możesz uruchomić Disk Drill lub inne narzędzie do odzyskiwania na obrazie, bez ciągłego naruszania oryginału.
Uciążliwy szczegół HFS+ polega na tym, że zawartość pliku i rekord folderu to nie to samo. Po opróżnieniu Kosza możesz odzyskać dane pod przypadkowymi nazwami albo bez oryginalnej struktury folderów. Nie zakładaj więc, że brak nazwy pliku oznacza brak pliku. Podglądaj według typu pliku, sortuj według rozmiaru lub daty, jeśli narzędzie na to pozwala, i odzyskuj tylko na osobny dysk. Jeśli brakujące pliki są warte więcej niż koszt pracy laboratorium, zatrzymaj się po jednej ostrożnej próbie wykonania obrazu, zamiast robić pięć różnych skanów na tym samym fizycznym dysku.