Przypadkowo sformatowałem dysk HFS i teraz muszę odzyskać ważne pliki, które były na nim zapisane. Nie zapisałem na dysku zbyt wielu nowych danych, ale nie mam pewności, jakie opcje odzyskiwania faktycznie działają w przypadku odzyskiwania plików HFS po formatowaniu. Jakich narzędzi lub kroków powinienem najpierw spróbować?
Przeszedłem przez coś podobnego ze starym zewnętrznym dyskiem Mac po przypadkowym usunięciu wielu plików. Najważniejsze jest, aby od razu przestać korzystać z dysku. Nic na niego nie kopiuj, nie formatuj go ponownie i nie próbuj losowych sposobów naprawy. Usunięte lub sformatowane dane często nadal tam są, ale nowe zapisy mogą nadpisać te fragmenty, które próbujesz odzyskać.
Najpierw sprawdź najprostsze rzeczy. Zajrzyj do Kosza, a jeśli używasz Time Machine, sprawdź, czy istnieje kopia zapasowa sprzed zniknięcia plików. Jeśli to nic nie da, od razu sięgnąłbym po oprogramowanie do odzyskiwania danych, zamiast bawić się narzędziami do naprawy dysku.
Używałem Disk Drill do odzyskiwania danych z HFS/HFS+, ponieważ dobrze radził sobie z systemem plików Mac i nie komplikował zbytnio całego procesu. Podstawowy przebieg wyglądał tak:
- Zainstaluj Disk Drill.
- Wybierz dysk HFS/HFS+.
- Kliknij Search for Lost Data. W przypadku dysku zewnętrznego użyłem Universal Scan, aby program mógł wypróbować wszystkie dostępne metody odzyskiwania.
- Poczekaj na zakończenie skanowania, a następnie otwórz Review Found Items.
- Przejrzyj podgląd wszystkiego, co ważne, przed odzyskaniem.
- Wybierz pliki, które chcesz odzyskać, i kliknij Recover.
- Zapisz odzyskane pliki na innym dysku, nie na tym samym dysku HFS.
Jeśli dysk został sformatowany, odzyskanie danych nadal może być możliwe. Szybkie formatowanie zwykle usuwa informacje o systemie plików bardziej niż natychmiast niszczy każdy plik. Dlatego jeśli nie zapisałeś na dysku zbyt wielu nowych danych, wcześniejsze skanowanie daje większą szansę na powodzenie.
W przypadku dysku zewnętrznego, który zachowuje się dziwnie, byłbym ostrożniejszy. Jeśli się rozłącza, zgłasza błędy odczytu lub wydaje się niestabilny, najpierw utwórz obraz dysku, jeśli narzędzie do odzyskiwania to obsługuje. Następnie skanuj obraz zamiast ciągle obciążać rzeczywisty dysk.
Jeśli dysk nie pojawia się w Narzędziu dyskowym, klika lub zgrzyta, ciągle się rozłącza albo skanowanie nie może się zakończyć z powodu poważnych błędów odczytu, to właśnie moment, w którym przestałbym działać samodzielnie. W takim przypadku profesjonalna usługa odzyskiwania danych jest bezpieczniejsza, ponieważ oprogramowanie może pomóc tylko do pewnego stopnia, a każda kolejna próba może pogorszyć sytuację.
Nie uruchamiaj First Aid, fsck ani żadnej opcji naprawy na tym dysku HFS, dopóki nie wykonasz obrazu lub nie spróbujesz odzyskiwania z innego dysku. Te narzędzia mają na celu umożliwienie zamontowania woluminu, a nie zachowanie usuniętych rekordów katalogu, i mogą zmienić metadane, których nadal możesz potrzebować. @mikeappsreviewer ma rację, że szybkie formatowanie może pozostawić po sobie sporo danych, ale zachowaj realistyczne oczekiwania: jeśli stary katalog HFS jest uszkodzony lub zastąpiony, oprogramowanie takie jak Disk Drill może odzyskać zawartość plików, ale nie zawsze ich oryginalne nazwy i foldery. Jeśli pliki są cenne, najpierw sklonuj dysk lub wykonaj jego obraz, a następnie przeskanuj klon. Jeśli ich utrata byłaby jedynie niedogodnością, skanowanie dysku bezpośrednio to szybsze ryzyko.
Typ wymazywania i nowy format mają tu ogromne znaczenie. „Sformatowano dysk HFS” może oznaczać szybkie wymazanie z powrotem do Mac OS Extended albo to, że dysk został przekonwertowany na APFS, exFAT lub coś innego. Z punktu widzenia odzyskiwania danych to nie jest to samo.
Jeśli było to zwykłe szybkie wymazanie i od tamtej pory prawie nie używałeś dysku, to tak, odzyskanie danych jest nadal możliwe. Dane plików mogą wciąż tam być. Uciążliwa część polega na tym, że HFS/HFS+ przechowuje ważne informacje o folderach i nazwach plików w strukturach katalogowych, a formatowanie może je uszkodzić lub zastąpić. Możesz więc odzyskać ładne drzewo folderów albo stos plików nazwanych według typu i numeru. Oba przypadki oznaczają „odzyskane”, ale tylko jeden z nich przyjemnie się przegląda.
Zgadzam się z radą powyżej, żeby nie naprawiać woluminu. Poszedłbym jeszcze dalej: nie montuj go dalej w Finderze, jeśli możesz tego uniknąć, zwłaszcza jeśli macOS pyta o inicjalizację, naprawę albo użycie go do czegokolwiek. Finder i Spotlight mogą zapisywać drobne fragmenty metadanych i chociaż to może nie zniszczyć wszystkiego, jest to dokładnie ten rodzaj zbędnej aktywności, którego nie chcesz na dysku, z którego próbujesz odzyskać dane.
Szczegół, który ludzie często pomijają: nie instaluj aplikacji do odzyskiwania danych na tym samym dysku, z którego odzyskujesz dane. Jeśli był to zewnętrzny dysk HFS, zainstaluj Disk Drill albo inne wybrane narzędzie na wewnętrznym dysku Maca i odzyskuj dane na osobny dysk. Jeśli był to wewnętrzny dysk Maca, przestań normalnie używać tego Maca. Uruchom go z innego dysku, przez Target Disk Mode, na innym Macu albo w środowisku odzyskiwania, jeśli wiesz, jak to zrobić. Pobieranie aplikacji, pamięć podręczna przeglądarki, logi systemowe i aktualizacje mogą nadpisywać dane, które dałoby się jeszcze odzyskać.
Disk Drill to rozsądny pierwszy wybór w takim przypadku, ale oceniałbym go po wynikach podglądu, a nie po liczbie plików, które twierdzi, że znalazł. Narzędzia do odzyskiwania uwielbiają pokazywać ogromne liczby. Użyteczne pytanie brzmi, czy konkretne pliki, których potrzebujesz, poprawnie się wyświetlają w podglądzie i mają sensowne rozmiary. Jeśli zdjęcie daje się podejrzeć, to dobry znak. Jeśli dokument jest na liście, ale otwiera się jako śmieci albo ma 0 KB, jeszcze nie uznawaj go za odzyskany.
Jeśli dysk został przeformatowany na APFS, trochę obniżyłbym oczekiwania. Nadal może udać się odzyskać pliki przez skanowanie surowych danych, ale odtworzenie starej struktury folderów HFS może być trudniejsze. Jeśli dysk został bezpiecznie wymazany, zaszyfrowany i metadane szyfrowania lub klucz zniknęły, albo po formatowaniu został zapełniony nowymi danymi, to oprogramowanie do odzyskiwania może mieć niewiele do wykorzystania. „Nie zapisałem dużo nowych danych” brzmi dobrze, ale nawet niewielka ilość nowych zapisów może trafić w niewłaściwe obszary.
Jeśli chodzi o praktyczną kolejność działań, zrobiłbym to tak:
- Zdobądź inny dysk z wystarczającą ilością wolnego miejsca na odzyskane pliki, najlepiej większą niż rozmiar tego, co utraciłeś.
- Jeśli oryginalny dysk jest sprawny, przeskanuj go w trybie tylko do odczytu, jeśli narzędzie to obsługuje.
- Jeśli dysk działa niestabilnie, najpierw utwórz jego obraz/klon i zamiast niego skanuj obraz.
- Podejrzyj najważniejsze pliki, zanim zaczniesz odzyskiwać ogromny bałagan.
- Odzyskuj dane tylko na inny dysk.
- Po odzyskaniu otwórz próbkę przywróconych plików, zanim uznasz, że zadanie zostało zakończone.
Szybsza, ale mniej idealna droga to bezpośrednie przeskanowanie dysku i odzyskanie tego, co daje się podejrzeć. To jest w porządku, jeśli pliki nie są kwestią życia i śmierci, a dysk zachowuje się normalnie. Bezpieczniejsza droga to najpierw wykonanie obrazu, ale wymaga to więcej miejsca i czasu.
Więc tak, to nadal jest możliwe, zwłaszcza po szybkim formatowaniu i przy niewielkim dalszym użyciu. Po prostu nie traktuj „dysk znowu się montuje” jako celu. Celem jest skopiowanie plików z niego, zanim cokolwiek innego zmieni się na tym dysku.
Jeśli to był dysk SSD, obniż swoje oczekiwania. Odzyskiwanie HFS po szybkim formatowaniu jest znacznie skuteczniejsze na starym zewnętrznym dysku talerzowym, podczas gdy TRIM na dysku SSD może sprawić, że usunięte bloki praktycznie szybko znikną. Disk Drill nadal może go przeskanować, ale jeśli ważne pliki nie wyświetlają podglądu, wielokrotne skanowanie prawdopodobnie nie poprawi sytuacji.