Mein APFS-Laufwerk auf dem Mac ist nicht mehr zugänglich, und ich habe kein Time Machine-Backup, von dem ich wiederherstellen könnte. Ich versuche herauszufinden, welche Optionen zur APFS-Datenwiederherstellung am sichersten sind, bevor ich riskiere, etwas zu überschreiben oder das Problem zu verschlimmern. Welche Tools oder Schritte sollte ich zuerst ausprobieren?
Wenn es sich um einen APFS-Datenverlust handelt, ist das Wichtigste, das Laufwerk nicht weiter zu benutzen. Installieren Sie keine Apps darauf, kopieren Sie keine neuen Dateien darauf und probieren Sie nicht einfach wahllos Reparaturbefehle aus, nur um zu sehen, was passiert. Gelöschte Dateien und verlorene Partitionen können eine Zeit lang noch wiederherstellbar sein, aber jeder Schreibvorgang auf diesem Laufwerk kann die Situation verschlimmern.
Ich hatte vor ein paar Monaten genau so einen Fall, nachdem ich auf meinem MacBook einen ganzen Projektordner ohne Time-Machine-Backup gelöscht hatte. Ich dachte, alles sei verloren, aber am Ende konnte ich fast alles wiederherstellen.
Bevor Sie Wiederherstellungssoftware verwenden, prüfen Sie zuerst die einfachen Dinge:
- Sehen Sie im Papierkorb nach.
- Prüfen Sie Time Machine, falls Sie Backups haben.
- Öffnen Sie Time Machine auch dann, wenn Ihre Backup-Festplatte nicht angeschlossen war. APFS kann lokale Snapshots behalten, daher hat macOS möglicherweise noch eine aktuelle Kopie gespeichert. Diese bleiben je nach freiem Speicherplatz normalerweise nur etwa einen Tag erhalten.
Wenn das nichts ergibt, würde ich direkt zu Wiederherstellungssoftware greifen, anstatt zuerst mit Reparaturen herumzuprobieren.
Ich habe Disk Drill verwendet, weil es APFS tatsächlich versteht und nicht nur eine einfache Dateisignatur-Suche durchführt.
Was ich gemacht habe, war ziemlich einfach:
- Ich habe Disk Drill auf ein anderes Laufwerk heruntergeladen, nicht auf das, von dem ich Daten wiederherstellen wollte.
- Ich bin zu Systemeinstellungen > Datenschutz & Sicherheit > Vollzugriff auf Festplatten gegangen und habe Disk Drill die Berechtigung erteilt, da APFS-Systemvolumes das für einen ordentlichen Scan brauchen.
- Ich habe das betroffene APFS-Laufwerk ausgewählt.
- Ich habe den vollständigen Scan Nach verlorenen Daten suchen gestartet.
- Ich habe gewartet, bis der Scan abgeschlossen war, anstatt ihn vorzeitig zu stoppen.
- Ich habe die wiederherstellbaren Dateien vor dem Wiederherstellen in der Vorschau geprüft.
- Ich habe die wiederhergestellten Daten auf einer externen SSD gespeichert, nicht zurück auf dem Mac.
Der nützliche Teil war, dass viele meiner Ordner mit den ursprünglichen Namen und der intakten Ordnerstruktur zurückkamen. Das ist enorm wichtig, wenn die Alternative darin besteht, sich durch Tausende zufällig benannter Dateien zu wühlen. Disk Drill hat auch SMART-Überwachung, was praktisch ist, wenn Sie vermuten, dass das Laufwerk ausfällt. Wenn das Laufwerk instabil wirkt, ist es in der Regel sicherer, zuerst ein Disk-Image zu erstellen und dann von diesem Image wiederherzustellen, statt das ursprüngliche Laufwerk wiederholt zu scannen.
Wenn Sie eine komplette APFS-Partition verloren haben, würde ich trotzdem zuerst die wichtigen Dateien wiederherstellen, bevor Sie versuchen, die Partitionstabelle zu reparieren. TestDisk kann beschädigte Partitionsinformationen manchmal neu aufbauen, ist aber textbasiert und nicht besonders nachsichtig, wenn Sie nicht genau wissen, was Sie ändern. Erst wiederherstellen, dann reparieren, ist die sicherere Reihenfolge.
Behalten Sie auch TRIM im Hinterkopf, falls es sich um eine SSD handelt. Moderne Macs bereinigen gelöschte Blöcke im Hintergrund, und sobald TRIM sie gelöscht hat, kann Wiederherstellungssoftware diese Daten nicht mehr zurückholen. Deshalb ist es wichtig, den Mac sofort auszuschalten oder ihn zumindest nicht weiter zu benutzen. Klassische Festplatten funktionieren nicht auf dieselbe Weise, daher sind die Chancen auf Wiederherstellung nach versehentlichen Löschungen auf HDDs oft besser.
Wenn Disk Drill die Dateien finden kann und die Vorschauen korrekt aussehen, ist das ein gutes Zeichen.
Aber wenn der Mac das Laufwerk nicht erkennen kann, es sich ständig trennt, Sie Klickgeräusche hören oder der APFS-Container ernsthaft beschädigt aussieht, würde ich nicht weiter mit Heimwerker-Tools daran herumprobieren. In diesem Fall ist ein professionelles Datenrettungslabor der sicherere Weg. Viele von ihnen bieten kostenlose Bewertungen an und arbeiten auf keine Daten, keine Kosten-Basis, auch wenn es natürlich mehr kostet als Software.
Im besten Fall handelt es sich nur um einen gelöschten Ordner oder eine beschädigte APFS-Partition. Das sind genau die Fälle, in denen softwarebasierte Wiederherstellung gute Chancen hat, besonders wenn Sie das Laufwerk schnell nicht mehr benutzen.
Ein langer Scan kann genau das sein, was eine schwache SSD oder ein unzuverlässiges externes Gehäuse endgültig den Rest gibt. Wenn das Laufwerk die Verbindung trennt, heiß läuft oder sich nur manchmal einbinden lässt, erstelle zuerst ein Image/Klon und scanne dieses dann mit Disk Drill oder dem von dir gewählten Tool. Wenn es stabil ist, ist eine Software-Wiederherstellung in Ordnung, aber wenn es physisch instabil ist, kostet jeder weitere Versuch wertvolle Chancen.
Klicken Sie nicht auf Initialisieren, Löschen oder Erste Hilfe, nur weil das Festplattendienstprogramm es anbietet. Diese Aufforderung bedeutet bei macOS Ich verstehe dieses Volume nicht, nicht Ich weiß, wie ich es sicher reparieren kann. Erste Hilfe kann bei einem gesicherten Laufwerk in Ordnung sein, aber bei einem APFS-Volume ohne Backup kann es Metadaten verändern und die Wiederherstellung komplizierter machen.
Das fehlende Detail hier ist die Verschlüsselung. Wenn auf dem APFS-Volume FileVault aktiviert war, stellen Sie sicher, dass Sie noch das Mac-Anmeldepasswort, den Wiederherstellungsschlüssel oder die für dieses Volume verwendeten Zugangsdaten haben. Datenrettungssoftware kann den ganzen Tag scannen, aber verschlüsseltes APFS ist ohne den Schlüssel meist nur unlesbares Rauschen. Dasselbe gilt für eine externe APFS-Festplatte, die bei der Formatierung verschlüsselt wurde.
Ich würde so vorgehen: Prüfen Sie zuerst, ob das physische Gerät stabil ist, erstellen Sie dann ein Byte-für-Byte-Image, wenn die Daten wichtig sind, und scannen Sie anschließend das Image. Disk Drill oder ähnliche Tools sind für den Scan-Schritt durchaus geeignet, aber sie sind keine magischen Reparaturknöpfe. Wenn die Vorschauen gut aussehen, stellen Sie die Daten auf einem anderen Laufwerk wieder her. Wenn die Dateien als unbrauchbarer Müll erscheinen, die Ordnerstruktur verschwunden ist oder das Laufwerk während der Image-Erstellung offline geht, hören Sie auf, zu versuchen, es beinahe zu reparieren, und entscheiden Sie, ob die Daten professionellen Datenrettungsaufwand wert sind. Die schlimmsten Fälle werden meist durch viele halbe Reparaturversuche vor dem eigentlichen Wiederherstellungsversuch noch verschlimmert.
Erste Hilfe ist keine Wiederherstellung; es ist ein Reparaturversuch. Dieser Unterschied ist wichtig, weil eine erfolgreiche Reparatur Ihnen am Ende trotzdem weniger wiederherstellbare Dateien lassen kann als zuvor. Ich stimme dem allgemeinen Rat oben zu, zuerst ein Image zu erstellen, aber ich wäre noch strenger, wenn dies das interne Laufwerk ist, von dem Sie normalerweise booten.
Wenn der Mac noch von derselben APFS-Festplatte bootet, hören Sie auf, sie als Arbeitssystem zu verwenden. macOS schreibt im Hintergrund ständig Protokolle, Swap, Spotlight-Daten, App-Caches, Browserdateien und Update-Müll. Selbst nur mal schnell eine Wiederherstellungs-App herunterzuladen kann gelöschte Dateieinträge oder freie Blöcke überschreiben, die Sie eigentlich wiederherstellen wollten. Verwenden Sie einen anderen Mac, booten Sie von einem externen Laufwerk, wenn Sie bereits eines haben, oder verwenden Sie Recovery/Share Disk/Target Disk Mode je nach Mac-Modell. Das Ziel ist, auf die problematische Festplatte zuzugreifen, ohne sie zum aktiven Arbeitsbereich des Betriebssystems zu machen.
Das andere, was manche Leute manchmal vergessen, ist, dass APFS ein Container mit darin enthaltenen Volumes ist. Wenn in Finder ein Volume fehlt, bedeutet das nicht immer, dass die gesamte physische Festplatte defekt ist. Das Festplattendienstprogramm im Modus Show All Devices oder diskutil list kann Ihnen sagen, ob das physische Gerät, der APFS-Container und die Volumes noch sichtbar sind. Führen Sie von dort keine Reparaturbefehle aus, aber die Informationen helfen Ihnen bei der Entscheidung, ob Sie es mit einer Löschung, einem beschädigten APFS-Volume, einem fehlenden Container, Verschlüsselung oder tatsächlichen Hardwareproblemen zu tun haben.
Disk Drill ist ein vernünftiger nächster Schritt zum Scannen, aber ich würde es als Dateiextraktor behandeln, nicht als Reparaturwerkzeug. Wenn es Ihre Ordnerstruktur findet und Dateien korrekt in der Vorschau anzeigt, stellen Sie die wichtigen Dinge zuerst auf einem anderen Laufwerk wieder her. Verschwenden Sie keine Zeit damit, den gesamten Mac genau in seinen vorherigen Zustand zurückzuversetzen. Holen Sie die unersetzlichen Daten in Prioritätsreihenfolge heraus: Dokumente, Fotos, Projekte, Mail-Exporte, alles, was wichtig ist. Danach können Sie über eine Neuinstallation von macOS oder eine Neuformatierung nachdenken.
Wenn dies ein moderner Mac mit verlötetem internem Speicher ist und das Gerät selbst ausfällt, kann das Zeitfenster für Eigenmaßnahmen ziemlich klein sein. Sie können die SSD nicht einfach ausbauen und wie ein altes Laptop-Laufwerk in ein Dock stecken. In diesem Fall sind wiederholte Startversuche und zufällige Reparaturwerkzeuge keine harmlose Prüfung. Wenn die Dateien mehr wert sind als die Kosten der Wiederherstellung, hören Sie beim Entscheidungspunkt Image-oder-Labor auf, anstatt ein wiederherstellbares APFS-Problem in ein teilweise überschriebenes zu verwandeln.