Eliminé accidentalmente una carpeta entera en la unidad APFS de mi Mac y me di cuenta de que tenía archivos importantes que todavía necesito. Estoy tratando de encontrar la forma más segura de recuperar la carpeta eliminada sin sobrescribir datos ni dificultar la recuperación de datos de APFS. ¿Qué debo hacer primero?
Ich würde die Verwendung des APFS-Laufwerks sofort einstellen. Das ist der Teil, den die Leute oft vermasseln. Wenn du weiter Dateien speicherst, Apps installierst oder macOS auch nur normal weiter benutzt, können gelöschte Daten überschrieben werden und deine Chancen verschlechtern sich schnell.
Die Art des Laufwerks spielt hier eine große Rolle.
Wenn es sich um eine externe HDD oder einen älteren Mac mit einer APFS-formatierten Festplatte handelt, ist eine Wiederherstellung normalerweise realistischer, solange die gelöschten Daten noch nicht überschrieben wurden.
Wenn es eine SSD ist, ist die Situation wegen TRIM weniger verzeihend. TRIM teilt der SSD im Grunde mit, welche gelöschten Blöcke sie freiräumen kann. Sobald diese Blöcke tatsächlich gelöscht sind, kann Wiederherstellungssoftware sie nicht zurückholen. Wenn die Dateien also von einer APFS-SSD gelöscht wurden, benutze den Mac nicht weiter und hoffe nicht, dass nichts passiert. Je länger er in Gebrauch bleibt, desto wahrscheinlicher ist es, dass TRIM oder normale Systemaktivität das löscht, was du wiederherzustellen versuchst. Bei neueren macOS-Installationen ist das Deaktivieren von TRIM für die interne SSD normalerweise keine echte Option, daher ist schnelles Handeln so ziemlich alles, was du tun kannst.
Bevor du für Wiederherstellungssoftware bezahlst oder sie ausführst, prüfe zuerst die einfachen Dinge:
- Time-Machine-Backups.
- Alle verfügbaren APFS-Snapshots.
- FileVault-Verschlüsselung. Wenn das Laufwerk verschlüsselt ist, muss es normalerweise entsperrt oder entschlüsselt werden, bevor Wiederherstellungstools es richtig scannen können.
Für den eigentlichen Wiederherstellungsversuch hat Disk Drill für mich am besten funktioniert. Es versteht APFS, anstatt nur einen rohen Signatur-Scan durchzuführen, sodass du, wenn die Dateisystem-Metadaten noch vorhanden sind, möglicherweise die Ordnerstruktur und die ursprünglichen Dateinamen zurückbekommst statt eines Haufens zufälliger Dateien.
Der sicherere Ablauf sieht ungefähr so aus:
- Installiere Disk Drill auf einem anderen Laufwerk, nicht auf dem, von dem du wiederherstellst.
- Schließe das betroffene APFS-Laufwerk an.
- Führe einen vollständigen Scan aus.
- Nutze die Vorschau, bevor du irgendetwas wiederherstellst, damit du sehen kannst, ob die Dateien intakt aussehen.
- Stelle auf einem anderen Datenträger wieder her. Speichere wiederhergestellte Dateien niemals zurück auf dem ursprünglichen Laufwerk.
Der Vorschau-Schritt lohnt sich. Er gibt dir einen guten Eindruck davon, ob die Dateien tatsächlich brauchbar sind, bevor du noch mehr Zeit damit verschwendest, unbrauchbare Daten zu kopieren.
Wenn das Laufwerk nicht eingebunden werden kann, ständig die Verbindung verliert oder seltsame Geräusche macht, würde ich noch keine Reparaturtools ausführen. Starte weder Erste Hilfe noch irgendetwas anderes, das Änderungen auf das Laufwerk schreiben könnte, bis die wichtigen Dateien an einen sicheren Ort kopiert wurden. Erst die Wiederherstellung, dann die Reparaturen.
Wenn es sich nur um versehentliches Löschen oder eine Beschädigung des Dateisystems handelt, sind deine Chancen normalerweise deutlich besser, als wenn das Laufwerk selbst ausfällt.
Wenn dies von der internen SSD des Mac gelöscht wurde und der Papierkorb geleert wurde, sollten Sie Ihre Erwartungen niedrig halten, bevor Sie Stunden mit Scans verbringen. APFS plus SSD-TRIM kann dazu führen, dass gelöscht ziemlich schnell physisch nicht wiederherstellbar bedeutet, besonders wenn Sie danach dieselbe macOS-Installation weiter verwendet haben.
Der sicherere Schritt, auf den meiner Meinung nach nicht genug hingewiesen wird, ist, nicht auf dem Originaldatenträger zu experimentieren. Wenn das Laufwerk extern ist und noch lesbar, erstellen Sie zuerst ein Image davon, falls Sie ein anderes Laufwerk mit genügend freiem Speicherplatz haben, und scannen Sie dann das Image. Ein Wiederherstellungsscan ist normalerweise schreibgeschützt, aber Fehler passieren, und wenn das Laufwerk beginnt auszufallen, können wiederholte vollständige Scans die Situation verschlimmern. Wenn es sich um das interne Startlaufwerk handelt, fahren Sie es herunter und arbeiten Sie stattdessen von einem anderen Mac, einer Wiederherstellungsumgebung oder einem externen Startlaufwerk, anstatt sich erneut anzumelden und herumzuklicken.
Disk Drill kann man gut ausprobieren, wenn Sie einen benutzerfreundlichen APFS-fähigen Scan möchten, aber beurteilen Sie die Wiederherstellung nicht nur nach dem Ordnernamen. Sehen Sie sich die tatsächlichen Dateien vor der Wiederherstellung in der Vorschau an, besonders Fotos, Videos, Archive und Dokumente. Ein Tool kann die alte Ordnerstruktur anzeigen, weil einige Metadaten erhalten geblieben sind, während die Dateiinhalte bereits aus Nullen bestehen oder beschädigt sind. Und wenn Sie Time Machine, iCloud Drive, Dropbox, OneDrive oder einen lokalen APFS-Snapshot haben, prüfen Sie diese zuerst, denn das Wiederherstellen aus einem Backup ist sauberer, als Dateien aus gelöschtem Speicherplatz herauszuschneiden.
Scannen Sie das Datenvolume, nicht das versiegelte Systemvolume „Macintosh HD“. Bei neueren macOS-Installationen befinden sich Ihre Dateien auf „Macintosh HD - Data“, und das einfache Volume „Macintosh HD“ enthält größtenteils das schreibgeschützte Betriebssystem. Wenn Sie also das falsche Ziel wählen, kann das viel Zeit verschwenden und die Ergebnisse schlechter aussehen lassen, als sie tatsächlich sind. Wenn Disk Drill Ihnen die Option gibt, den gesamten APFS-Container oder die physische Festplatte zu scannen, ist das normalerweise die bessere Wahl; wenn nur Volumes angezeigt werden, wählen Sie das Datenvolume. Und stellen Sie den Ordner nicht auf dem Desktop wieder her, nur weil es bequem ist, denn dadurch wird direkt auf dasselbe APFS-Volume zurückgeschrieben, das Sie eigentlich nicht verändern möchten.
