Meine Dateien sind nicht auffindbar. Gibt es eine Möglichkeit, Daten von der Mac-Festplatte wiederherzustellen?

Meine Mac-Festplatte zeigt immer noch belegten Speicher an, aber ich kann nach einem kürzlichen Neustart mehrere wichtige Ordner nicht finden. Ich brauche Hilfe dabei herauszufinden, ob die Dateien verborgen, gelöscht oder mit Mac-Datenrettungstools wiederherstellbar sind, bevor ich riskiere, irgendetwas zu überschreiben.

Als Erstes: Verwenden Sie das Laufwerk nicht weiter. Diesen Teil überspringen viele Menschen gern, und genau das kann den Unterschied ausmachen, ob sich die Dateien wiederherstellen lassen oder dauerhaft überschrieben werden.

Wenn etwas aus dem Finder verschwindet, bedeutet das nicht immer, dass die Daten tatsächlich weg sind. macOS hat diesen Speicherplatz möglicherweise nur wieder als verfügbar markiert. Wenn nichts Neues darüber geschrieben wird, kann die Datei manchmal noch wiederhergestellt werden. Aber ganz normale Dinge wie Downloads, Browser-Cache, App-Updates, temporäre Dateien und Hintergrundprozesse können unbemerkt neue Daten schreiben.

Wenn es sich um ein externes Laufwerk handelt, trennen Sie es vorerst. Wenn es das interne Laufwerk Ihres Macs war, verwenden Sie den Mac so wenig wie möglich, bis Sie Ihre Wiederherstellungsoptionen geprüft haben.

Beginnen Sie mit den einfachen Prüfungen, bevor Sie direkt zu einer Wiederherstellungssoftware greifen. Öffnen Sie zuerst den normalen Papierkorb. Wenn die fehlenden Dateien auf einem externen Laufwerk waren, prüfen Sie auch den versteckten Papierkorb-Ordner des Laufwerks. Öffnen Sie im Finder das Laufwerk und drücken Sie Umschalt + Befehl + Punkt, um versteckte Dateien anzuzeigen. Suchen Sie nach einem Ordner namens .Trashes und sehen Sie hinein. Wenn die Dateien dort sind, können Sie sie möglicherweise mit „Zurücklegen“ wiederherstellen.

Prüfen Sie danach Time Machine, falls es aktiviert war, bevor die Dateien verschwunden sind. Öffnen Sie Time Machine über die Menüleiste, gehen Sie zu einem Datum zurück, an dem die Dateien noch vorhanden waren, wählen Sie aus, was Sie benötigen, und klicken Sie auf „Wiederherstellen“.

Wenn es kein Backup gibt und der Papierkorb leer ist, ist eine Wiederherstellungs-App wahrscheinlich der nächste realistische Schritt. Disk Drill ist eine der gängigeren Optionen für den Mac. Es funktioniert mit Mac-Formaten wie APFS und HFS+ und ist im Vergleich zu einigen technischeren Tools recht einfach zu bedienen.

Diese Apps scannen in der Regel auf verschiedene Arten. Ein einfacher Scan sucht möglicherweise nach alten Dateisystemeinträgen. Ein tieferer Scan sucht nach Dateisignaturen, sodass er möglicherweise noch ein Foto, Dokument, Video oder Archiv findet, selbst wenn der ursprüngliche Name und der Speicherort des Ordners verloren gegangen sind.

Worauf Sie achten sollten: Wenn das Laufwerk instabil wirkt, bearbeiten Sie es nicht mit wiederholten Scans. Wenn das Einbinden ewig dauert, es zufällig die Verbindung trennt oder sich seltsam verhält, erstellen Sie zuerst ein Byte-für-Byte-Abbild und scannen Sie das Abbild statt des physischen Laufwerks. Das gibt Ihnen bessere Chancen, ohne die Hardware zusätzlich zu belasten, die möglicherweise bereits ausfällt.

Wenn Sie Klick-, Schleif-, merkwürdige Drehgeräusche oder irgendetwas hören, das auf einen mechanischen Schaden hindeutet, stoppen Sie. Schalten Sie es aus und trennen Sie es. Eine Software-Wiederherstellung ist nicht der richtige Weg für ein physisch defektes Laufwerk, besonders wenn die Dateien wichtig sind. Ein professioneller Wiederherstellungsdienst kann teuer sein, ist aber die sicherere Option für kritische Daten.

Wenn Sie das hinter sich gebracht haben, richten Sie Backups ein, damit Sie nicht noch einmal in derselben Situation landen. Time Machine ist gut für ein lokales Backup, und ein Cloud-Backup bietet eine zusätzliche Ebene, falls das Laufwerk ausfällt, verloren geht oder etwas anderes schiefläuft.

Die Reihenfolge, die ich einhalten würde, ist also: Verwenden Sie das Laufwerk nicht weiter, prüfen Sie den normalen Papierkorb, prüfen Sie den versteckten Ordner .Trashes, wenn es sich um ein externes Laufwerk handelt, versuchen Sie es mit Time Machine und verwenden Sie dann bei Bedarf eine Wiederherstellungssoftware. Wenn die Daten nicht überschrieben wurden oder das Laufwerk nicht physisch ausgefallen ist, besteht immer noch eine gute Chance, dass sie wiederhergestellt werden können.

Der verwendete Speicherplatz beweist nicht, dass genau diese Ordner noch intakt vorhanden sind, da APFS-Snapshots, Caches oder iCloud-Platzhalter den Speicherplatz als belegt erscheinen lassen können. Ich würde der Vorsicht von @mikeappsreviewer folgen und nichts auf die Festplatte schreiben, aber betrachte die Speicherleiste nicht allein als Beweis. Prüfe die Finder-Suche mit eingeschlossenen Systemdateien, dann Time Machine oder Wiederherstellungssoftware, wenn die Ordner weiterhin nicht angezeigt werden.

Wiederherstellungssoftware ist bei einer modernen Mac-SSD das letzte Mittel.

Ich stimme dem Rat zu, die Festplatte nicht weiter zu benutzen, wäre aber etwas weniger optimistisch, was Undelete-Tools angeht, wenn es sich um das interne Laufwerk eines neueren Macs handelt. APFS, FileVault und SSD-TRIM können die Wiederherstellung gelöschter Dateien deutlich weniger magisch machen, als viele erwarten. Wenn die Dateien tatsächlich gelöscht wurden, findet ein Scanner möglicherweise Namen, Fragmente oder gar nichts Brauchbares. Wenn die Ordner nur verlegt, verborgen, seltsam synchronisiert oder unter einem anderen Benutzerkonto liegen, sind die Chancen viel besser.

Bevor ich scannen würde, würde ich prüfen, ob macOS den Ort, an dem die Ordner Ihrer Meinung nach sein sollten, einfach nicht anzeigt.

Öffnen Sie Finder und probieren Sie diese Pfade mit Gehe zu > Gehe zum Ordner:

~/Desktop

~/Documents

~/Downloads

/Users

Wenn Sie unter /Users mehr als einen Benutzerordner sehen, prüfen Sie den anderen. Manchmal schauen Menschen nach einem Neustart, einer Kontoreparatur, einer Migration oder iCloud-Merkwürdigkeiten in einen neuen Home-Ordner, während der alte noch dort liegt. Möglicherweise haben Sie nicht die Berechtigung, alles zu öffnen, aber die Ordnernamen können viel verraten.

Wenn sich die fehlenden Dinge auf dem Schreibtisch oder in Dokumente befanden, prüfen Sie auch iCloud Drive. Apples Einstellung Schreibtisch & Dokumente kann diese Ordner in iCloud Drive verschieben, und Finder kann das verwirrend darstellen. Schauen Sie in der Finder-Seitenleiste unter iCloud Drive > Schreibtisch und Dokumente nach. Prüfen Sie außerdem unter Systemeinstellungen > Apple-ID > iCloud Drive, ob Schreibtisch & Dokumente aktiviert ist. Schalten Sie noch keine zufälligen Synchronisierungseinstellungen um, wenn Sie befürchten, dass sich Löschungen ausbreiten könnten, aber sehen Sie sich an, was dort vorhanden ist.

Auch die Finder-Suche ist nicht immer ausreichend. Spotlight kann Dateien übersehen, wenn die Indizierung defekt ist oder wenn sich der Ordner außerhalb der indizierten Orte befindet. Eine schnelle Suche im Terminal kann offensichtliche Treffer manchmal finden. Zum Beispiel, wenn Sie einen Teil eines Ordnernamens kennen:

sudo find /Users -iname '*foldername*' 2>/dev/null

Das ist langsam und unschön, aber es durchsucht die Benutzerordner direkt, statt der Ansicht des Finders zu vertrauen. Wenn der Ordner auftaucht, kopieren Sie ihn an einen sicheren Ort, bevor Sie etwas anderes tun.

Eine weitere Sache, die Menschen vergessen, sind Tags und Zuletzt benutzt. Wenn Sie die Dateien kürzlich geöffnet haben, prüfen Sie die Liste der zuletzt verwendeten Dateien in der App, nicht nur im Finder. Word, Excel, Vorschau, Photoshop usw. zeigen möglicherweise den zuletzt bekannten Pfad an. Selbst wenn sich die Datei nicht öffnen lässt, kann der Pfad verraten, ob sie sich in iCloud, auf einem externen Volume, in einem anderen Benutzerordner oder in einem umbenannten Verzeichnis befand.

Wenn Sie am Ende Disk Drill oder ein anderes Wiederherstellungstool verwenden, installieren Sie es nicht auf demselben Laufwerk, von dem Sie wiederherstellen möchten. Dadurch kann genau der Speicherplatz überschrieben werden, den Sie scannen möchten. Führen Sie es nach Möglichkeit von einem anderen Mac aus oder installieren Sie es auf einem externen Laufwerk. Und speichern Sie wiederhergestellte Dateien auf einem anderen Laufwerk, niemals zurück auf die problematische Festplatte.

Bei einer externen Festplatte hat Wiederherstellungssoftware bessere Chancen, besonders wenn es sich um HFS+ oder APFS auf einer rotierenden Festplatte handelt und das Laufwerk gesund ist. Bei der internen SSD eines aktuellen Macs würde ich mehr Energie in die Suche nach Snapshots, Backups, iCloud-Kopien, alten Benutzerordnern und den Zuletzt verwendet-Pfaden von Apps stecken, bevor ich für Wiederherstellung bezahle.

Dass der Speicher als benutzt angezeigt wird, ist nur ein Hinweis. Es könnten Ihre fehlenden Ordner sein, aber auch lokale Time-Machine-Snapshots, zwischengespeicherte iCloud-Dateien, Speicher der Fotos-Mediathek, App-Container oder Systemdaten. Wenn Sie sehen möchten, was tatsächlich Platz belegt, verwenden Sie Finder oder ein Tool zur Anzeige der Speicherbelegung, um Ordnergrößen zu prüfen, aber vermeiden Sie vorerst Bereinigungstools. Systemdaten zu bereinigen, während Ihnen Dateien fehlen, ist ein guter Weg, eine noch wiederherstellbare Situation in eine schlechtere zu verwandeln.

Meine Reihenfolge wäre: die echten Ordnerpfade prüfen, /Users prüfen, iCloud Drive prüfen, vom Terminal aus nach Dateinamen suchen, die Pfade der zuletzt verwendeten Dateien in Apps ansehen und dann scannen. Wenn das Laufwerk Geräusche macht oder die Verbindung trennt, überspringen Sie den Software-Scan und klonen Sie es oder geben Sie es zur Datenrettung. Wenn sich nur der Finder seltsam verhält, besteht eine gute Chance, dass die Ordner noch unter einem Pfad vorhanden sind, den Sie nicht betrachten.