Jeg tømte Papirkurven på Macen min ved et uhell og innså at noen viktige filer lå på en HFS/HFS±disk. Jeg har ikke lagret mye på disken siden, men jeg er bekymret for at de slettede dataene kan bli overskrevet. Hva er de tryggeste alternativene eller verktøyene for HFS-gjenoppretting jeg kan prøve før jeg gjør situasjonen verre?
Jeg ville vært forsiktig med en HFS- eller HFS+-disk som plutselig ikke kan leses. Gjenoppretting er ofte fortsatt mulig, spesielt hvis filene ble slettet, Papirkurven ble tømt, disken ble hurtigformatert, eller macOS rotet til noe etter en oppdatering. Men det som vanligvis skader folk mest, er å kjøre tilfeldige reparasjonstrinn før de har kopiert dataene et trygt sted.
Det første: slutt å skrive noe som helst til den disken. Ikke lagre filer på den, ikke reformater den, og ikke kjør Førstehjelp ennå hvis filene er viktige. Slettede data kan fortsatt ligge der, men hver ny skriving gjør det mer sannsynlig at gammelt filinnhold blir overskrevet.
Etter det, sjekk om selve disken er i ferd med å feile. For en HDD, se på SMART-statusen med noe som Disk Drill eller DriveDx. Hvis du ser mange dårlige sektorer eller alvorlige SMART-advarsler, ikke behandle det som et vanlig programvareproblem. Hvis den fortsatt kan leses, lag et diskbilde først og skann bildet i stedet for å belaste originaldisken om og om igjen.
Hvis disken ser frisk ut og vises normalt, ville jeg gått rett til gjenopprettingsprogramvare. For HFS-filgjenoppretting er Disk Drill vanligvis det første jeg ville prøvd siden det støtter HFS/HFS+, fungerer med interne og eksterne Mac-disker, og ikke krever mye teknisk oppsett.
Den grunnleggende prosessen er enkel:
- Åpne Disk Drill og velg HFS/HFS+-disken.
- Kjør Søk etter tapte data. For eksterne disker er Universal Scan vanligvis det tryggeste startpunktet.
- La skanningen fullføres.
- Forhåndsvis alt viktig før du gjenoppretter det.
- Lagre de gjenopprettede filene til en annen disk, ikke den opprinnelige.
Hvis det ikke finner filene, avhenger det av hva som faktisk skjedde. TestDisk kan være nyttig når hele HFS-partisjonen mangler, men det er ikke særlig brukervennlig hvis du er vant til vanlige Mac-apper fordi det er tekstbasert. Hvis du har en nylig Time Machine-sikkerhetskopi, bruk den først. Det er vanligvis det reneste og minst risikable alternativet.
Situasjoner med hurtigformatering og tømt Papirkurv kan ofte gjenopprettes fordi filinnholdet vanligvis ikke slettes umiddelbart. Katalogoppføringene eller referansene kan være borte, men dataene kan fortsatt eksistere til noe annet blir skrevet over dem.
Jeg ville stoppet med gjør-det-selv-forsøk hvis disken ikke vises i Diskverktøy, stadig kobler fra, lager klikkende eller skurrende lyder, eller gjenopprettingsverktøy fortsetter å feile med lesefeil. Det peker mer mot maskinvarefeil enn et vanlig HFS-problem. I så fall kan gjentatt oppstart gjøre ting verre, så et ordentlig gjenopprettingslaboratorium er vanligvis det smartere valget.
Hvis dette var på en SSD med TRIM aktivert, kan gjenoppretting allerede være mye mindre sannsynlig enn på en roterende harddisk. Mikes råd om å stoppe å skrive til den er fortsatt riktig, men ikke kast bort dager på å skanne den opprinnelige disken hvis filene er forretningskritiske. Klon den eller send den inn før du gjør et kanskje om til et nei.
Ikke installer gjenopprettingsprogramvare på den samme disken og ikke gjenopprett noe tilbake til den. Det er den enkle feilen å gjøre etter å ha tømt Papirkurv, spesielt hvis HFS±volumet er den eneste ekstra disken du har. Mike har rett i at du bør stoppe skrivinger, men jeg ville vært enda strengere: bruk en annen Mac eller start fra et annet volum hvis du kan, skann deretter HFS-disken i skrivebeskyttet modus og lagre resultatene et annet sted. Disk Drill er greit for en første gjennomgang hvis disken er frisk, men ikke vurder gjenoppretting kun etter filnavn og mapper. Med HFS/HFS+ kan de opprinnelige stiene være borte selv når filinnholdet fortsatt kan gjenopprettes, så sjekk forhåndsvisninger og resultater for tapte filer også. Hvis det var en SSD med TRIM, senk forventningene dine. Hvis det var en vanlig ekstern HDD og du virkelig ikke har skrevet til den, har du fortsatt en god sjanse.
Hvis macOS fortsatt automatisk monterer den disken på vanlig måte, bør du regne den første monteringen som en del av risikoen, ikke bare det gjenopprettingsprogrammet du kjører etterpå. Finder, Spotlight, miniatyrbilder, skjulte filer og indeksering kan alle berøre et volum. Vanligvis er disse skrivingene små, men når du prøver å redde slettede filer, er liten ikke det samme som trygg.
Jeg er enig i rådet ovenfor om ikke å gjenopprette tilbake til samme HFS±disk. Jeg ville gått litt lenger og unngått å bla gjennom disken i Finder i det hele tatt. Hvis du kan, koble den til bare når du er klar til å lage et bilde av den eller skanne den, og slå av alt som kan indeksere den. For en ekstern disk er et fullstendig byte-for-byte-bilde til en annen disk det ryddigere valget, spesielt hvis originalen er eldre eller lager rare lyder. Deretter kan du prøve Disk Drill eller et annet gjenopprettingsverktøy på bildet uten å stadig pirke borti originalen.
Den irriterende HFS±detaljen er at filinnholdet og mapperegistreringen ikke er det samme. Etter at papirkurven er tømt, kan du få dataene tilbake med meningsløse navn eller uten den opprinnelige mappestrukturen. Så ikke anta at intet filnavn betyr ingen fil. Forhåndsvis etter filtype, sorter etter størrelse eller dato hvis verktøyet tillater det, og gjenopprett bare til en separat disk. Hvis de manglende filene er verdt mer enn kostnaden for et laboratorium, bør du stoppe etter ett forsiktig bildeforsøk i stedet for å kjøre fem forskjellige skanninger på samme fysiske disk.