APFS-gjenoppretting uten Time Machine-sikkerhetskopi – hvilke alternativer har jeg?

APFS-disken på Mac-en min er ikke lenger tilgjengelig, og jeg har ingen Time Machine-sikkerhetskopi å gjenopprette fra. Jeg prøver å finne de sikreste alternativene for å gjenopprette data fra APFS før jeg risikerer å overskrive noe eller gjøre problemet verre. Hvilke verktøy eller fremgangsmåter bør jeg prøve først?

Hvis dette er tap av APFS-data, er det viktigste å slutte å bruke disken. Ikke installer apper på den, ikke kopier nye filer til den, og ikke prøv en rekke reparasjonskommandoer bare for å se hva som skjer. Slettede filer og tapte partisjoner kan fortsatt gjenopprettes en stund, men hver skriveoperasjon på disken kan gjøre situasjonen verre.

Jeg opplevde dette for noen måneder siden etter å ha slettet en hel prosjektmappe på MacBooken min uten å ha en Time Machine-sikkerhetskopi. Jeg trodde den var borte, men endte opp med å få tilbake nesten alt.

Før du bruker gjenopprettingsprogramvare, bør du først sjekke de enkleste mulighetene:

  1. Se i papirkurven.
  2. Sjekk Time Machine hvis du har sikkerhetskopier.
  3. Åpne Time Machine selv om sikkerhetskopidisken ikke var koblet til. APFS kan lagre lokale øyeblikksbilder, så macOS kan fortsatt ha en nyere kopi liggende der. De beholdes vanligvis bare i omtrent ett døgn, avhengig av hvor mye ledig plass du har.

Hvis du ikke finner noe der, ville jeg gått rett til gjenopprettingsprogramvare i stedet for å prøve reparasjoner først.

Jeg brukte Disk Drill fordi programmet faktisk forstår APFS og ikke bare utfører grunnleggende skanning etter filsignaturer.

Det jeg gjorde, var ganske enkelt:

  1. Lastet ned Disk Drill til en annen disk, ikke den jeg skulle gjenopprette data fra.
  2. Gikk til Systeminnstillinger > Personvern og sikkerhet > Full disktilgang og ga Disk Drill tillatelse, siden APFS-systemvolumer trenger dette for å kunne skannes ordentlig.
  3. Valgte den berørte APFS-disken.
  4. Kjørte den fullstendige skanningen Søk etter tapte data.
  5. Ventet til skanningen var ferdig i stedet for å stoppe den tidlig.
  6. Forhåndsviste de gjenopprettede filene før jeg gjenopprettet dem.
  7. Lagret de gjenopprettede dataene på en ekstern SSD, ikke tilbake på Macen.

Det nyttige var at mange av mappene mine kom tilbake med de opprinnelige navnene og mappestrukturen intakt. Det har mye å si når alternativet er å lete gjennom tusenvis av filer med tilfeldige navn. Disk Drill har også SMART-overvåking, noe som er nyttig hvis du mistenker at disken holder på å svikte. Hvis disken virker ustabil, er det vanligvis tryggere å opprette en diskavbildning først og gjenopprette data fra denne avbildningen enn å skanne den opprinnelige disken gjentatte ganger.

Hvis du har mistet en hel APFS-partisjon, ville jeg likevel gjenopprettet filene du bryr deg om før du prøver å reparere partisjonstabellen. TestDisk kan noen ganger gjenoppbygge skadet partisjonsinformasjon, men det er tekstbasert og ikke særlig tilgivende hvis du ikke vet nøyaktig hva du endrer. Den tryggeste rekkefølgen er å gjenopprette først og reparere senere.

Husk også TRIM hvis dette er en SSD. Moderne Macer rydder opp slettede blokker i bakgrunnen, og når TRIM har tømt dem, kan ikke gjenopprettingsprogramvare hente tilbake dataene. Derfor er det viktig å slå av maskinen eller i det minste slutte å bruke den umiddelbart. Tradisjonelle harddisker fungerer ikke på samme måte, så utilsiktet sletting på HDD-er gir ofte bedre muligheter for gjenoppretting.

Hvis Disk Drill finner filene og forhåndsvisningene ser riktige ut, er det et godt tegn.

Men hvis Macen ikke finner disken, den stadig kobles fra, du hører klikkelyder, eller APFS-beholderen ser alvorlig skadet ut, ville jeg ikke fortsatt å prøve med gjør-det-selv-verktøy. Da er et profesjonelt datagjenopprettingslaboratorium det tryggere alternativet. Mange av dem tilbyr gratis vurdering og arbeider etter prinsippet ingen data, ingen kostnad, selv om det naturligvis vil koste mer enn programvare.

I beste fall dreier dette seg bare om en slettet mappe eller en skadet APFS-partisjon. Dette er tilfeller der programvarebasert gjenoppretting har en rimelig god sjanse, særlig hvis du slutter å bruke disken raskt.

En lang skanning kan være det som tar knekken på en svak SSD eller et ustabilt eksternt kabinett. Hvis disken kobler seg fra, blir varm eller bare monteres av og til, bør du først lage en diskavbildning eller klone og deretter skanne den med Disk Drill eller et annet verktøy du velger. Hvis den er stabil, er programvarebasert gjenoppretting greit, men hvis den er fysisk ustabil, reduserer hvert nye forsøk sjansene dine.

Ikke klikk på Initialiser, Slett eller Førstehjelp bare fordi Diskverktøy tilbyr det. Denne meldingen betyr at macOS sier «Jeg forstår ikke dette volumet», ikke «Jeg vet hvordan jeg trygt kan reparere det». Førstehjelp kan være greit på en sikkerhetskopiert disk, men på et APFS-volum uten sikkerhetskopi kan det endre metadata og gjøre gjenopprettingen mer komplisert.

Den manglende detaljen her er kryptering. Hvis APFS-volumet hadde FileVault aktivert, må du sørge for at du fortsatt har påloggingspassordet til Macen, gjenopprettingsnøkkelen eller annen påloggingsinformasjon som ble brukt for volumet. Gjenopprettingsprogramvare kan skanne hele dagen, men kryptert APFS uten nøkkelen er vanligvis bare uleselig støy. Det samme gjelder en ekstern APFS-disk som ble kryptert da den ble formatert.

Jeg ville gått frem slik: Kontroller først om den fysiske enheten er stabil, lag deretter en sektor-for-sektor-avbildning hvis dataene er viktige, og skann så avbildningen. Disk Drill eller lignende verktøy er rimelige alternativer for skanningen, men de er ikke magiske reparasjonsknapper. Hvis forhåndsvisningene ser bra ut, gjenoppretter du til en annen disk. Hvis filene vises som søppel, mappestrukturen er borte eller disken kobles fra under avbildningen, bør du slutte å prøve å «nesten reparere den» og vurdere om dataene er verdt kostnadene ved profesjonell gjenoppretting. De verste tilfellene blir vanligvis enda verre etter mange halvferdige reparasjonsforsøk før det egentlige gjenopprettingsforsøket.

Førstehjelp er ikke gjenoppretting; det er et reparasjonsforsøk. Dette skillet er viktig fordi en «vellykket» reparasjon likevel kan føre til at du sitter igjen med færre filer som kan gjenopprettes enn du hadde før. Jeg er enig i det generelle rådet ovenfor om å opprette en diskavbildning først, men jeg ville vært enda strengere dersom dette er den interne disken du vanligvis starter fra.

Hvis Macen fortsatt starter fra den samme APFS-disken, må du slutte å bruke den som arbeidssystem. macOS skriver hele tiden logger, vekslingsdata, Spotlight-data, appbuffere, nettleserfiler og oppdateringsrester i bakgrunnen. Selv det å «bare laste ned en gjenopprettingsapp i full fart» kan overskrive slettede filoppføringer eller ledige blokker du håpet å gjenopprette. Bruk en annen Mac, start fra en ekstern disk hvis du allerede har en, eller bruk Gjenoppretting, Del disk eller måldiskmodus, avhengig av Mac-modellen. Målet er å undersøke den skadede disken uten å gjøre den til operativsystemets aktive arbeidsområde.

En annen ting folk av og til glemmer, er at APFS er en beholder med volumer inni. At ett volum mangler i Finder, betyr ikke nødvendigvis at hele den fysiske disken er ødelagt. Diskverktøy i modusen «Vis alle enheter», eller diskutil list, kan vise om den fysiske enheten, APFS-beholderen og volumene fortsatt er synlige. Ikke kjør reparasjonskommandoer derfra, men informasjonen kan hjelpe deg med å avgjøre om du har å gjøre med sletting, et skadet APFS-volum, en manglende beholder, kryptering eller faktiske maskinvareproblemer.

Disk Drill er et fornuftig neste trinn for skanning, men jeg ville behandlet det som et verktøy for å hente ut filer, ikke som et reparasjonsverktøy. Hvis det finner mappestrukturen din og forhåndsviser filene riktig, bør du først gjenopprette det viktigste til en annen disk. Ikke kast bort tid på å prøve å gjenopprette hele Macen nøyaktig slik den var. Hent ut de uerstattelige dataene i prioritert rekkefølge: dokumenter, bilder, prosjekter, e-posteksporter og alt annet som er viktig. Deretter kan du vurdere å installere macOS på nytt eller formatere disken på nytt.

Hvis dette er en moderne Mac med fastloddet intern lagring og selve maskinen svikter, kan tidsvinduet for å gjøre det selv være ganske lite. Du kan ikke bare ta ut SSD-en og sette den i en dokkingstasjon slik du kunne med disken i en gammel bærbar PC. I så fall er gjentatte oppstartsforsøk og tilfeldige reparasjonsverktøy ikke harmløs testing. Hvis filene er verdt mer enn regningen for gjenoppretting, bør du stoppe når du må velge mellom en diskavbildning og et profesjonelt laboratorium, i stedet for å gjøre et APFS-problem som kan gjenopprettes, om til et problem der dataene er delvis overskrevet.