Przypadkowo usunąłem ważne pliki z dysku sformatowanego w HFS i potrzebuję porady dotyczącej odzyskiwania plików HFS, zanim pogorszę sytuację. Jeśli odzyskaliście usunięte pliki z dysku HFS lub Mac, jakie oprogramowanie lub kroki faktycznie zadziałały?
Jeśli zależy Ci na plikach, nie traktuj dysku jak czegoś, co najpierw próbujesz naprawić. Traktuj go jak coś, z czego musisz skopiować dane. To oznacza: żadnego formatowania, żadnego wielokrotnego uruchamiania Pierwszej pomocy, żadnego kopiowania na niego nowych danych i nie instaluj oprogramowania do odzyskiwania na tym samym dysku HFS.
Usunięte pliki na HFS/HFS+ często nie są od razu wymazywane. System plików zazwyczaj tylko oznacza to miejsce jako możliwe do ponownego użycia. Dlatego odzyskiwanie nadal może działać po przypadkowym usunięciu, opróżnieniu Kosza, a czasem nawet po szybkim formatowaniu, o ile stare dane nie zostały nadpisane. Dyski zewnętrzne mogą być tutaj nieco bardziej wyrozumiałe, ponieważ macOS zwykle nie zapisuje na nich stale danych systemowych tak jak na dysku wewnętrznym.
Przed uruchomieniem skanowania sprawdziłbym stan dysku:
- Zobacz, czy pojawia się w Narzędziu dyskowym z prawidłową pojemnością.
- Wypróbuj inny kabel, port USB albo innego Maca, jeśli dysk ciągle się rozłącza.
- Sprawdź status SMART, jeśli obudowa go udostępnia.
- Jeśli się zawiesza, rozłącza, zgłasza błędy odczytu albo SMART wygląda źle, najpierw utwórz obraz dysku i skanuj obraz zamiast męczyć właściwy dysk.
Do standardowego odzyskiwania plików z HFS Disk Drill to zwykle pierwsze narzędzie, którego bym spróbował. Obsługuje HFS i HFS+, działa z wewnętrznymi i zewnętrznymi dyskami Maca i potrafi przeskanować dysk nawet wtedy, gdy Finder nie może zamontować woluminu, zakładając, że urządzenie nadal jest widoczne z prawidłową pojemnością. Przydatna jest też funkcja podglądu, ponieważ możesz sprawdzić, czy pliki faktycznie się otwierają, zanim zdecydujesz się na odzyskiwanie.
Podstawowy przebieg wyglądałby tak:
- Zainstaluj Disk Drill na swoim Macu, nie na dysku, z którego odzyskujesz dane.
- Podłącz stary dysk zewnętrzny.
- W Disk Drill wybierz, jeśli to możliwe, cały fizyczny dysk, a nie tylko wolumin HFS.
- Kliknij Wyszukaj utracone dane i uruchom Skanowanie uniwersalne.
- Poczekaj, aż skanowanie się zakończy, a potem przejdź do Przejrzyj znalezione elementy.
- Przejrzyj sekcje Usunięte lub utracone oraz Zrekonstruowane.
- Najpierw podejrzyj ważne pliki, szczególnie zdjęcia, filmy i dokumenty.
- Wybierz to, czego potrzebujesz, i kliknij Odzyskaj.
- Zapisz odzyskane pliki na innym sprawnym dysku.
Nie odzyskuj plików z powrotem na ten sam dysk HFS. To może nadpisać inne usunięte dane, które nie zostały jeszcze odzyskane.
Jeśli dysk wydaje się niestabilny, użyj funkcji tworzenia obrazu dysku w Disk Drill przed wykonaniem głównego skanowania:
Utwórz obraz na innym dysku z wystarczającą ilością wolnego miejsca, a następnie przeskanuj ten obraz w Disk Drill. To nie naprawi oryginalnego dysku, ale zmniejszy obciążenie uszkadzającego się sprzętu.
Sprawdź też najpierw proste rzeczy. Zajrzyj do Kosza, ponieważ zewnętrzne dyski Maca mogą mieć własne ukryte foldery Kosza. Jeśli masz kopię zapasową Time Machine sprzed zniknięcia plików, użyj jej przed sięgnięciem po oprogramowanie do odzyskiwania. TestDisk to kolejna opcja, jeśli cała partycja HFS została usunięta lub utracona, ale to narzędzie tekstowe i łatwiej coś w nim popsuć. Traktowałbym je raczej jako narzędzie do odzyskiwania partycji niż prostą aplikację typu przywróć mój usunięty folder.
Szybkie formatowanie nie zawsze oznacza, że pliki zniknęły. Często rekordy systemu plików zostają zastąpione, podczas gdy duża część rzeczywistej zawartości plików nadal pozostaje na dysku. Najważniejsze pytanie brzmi, jak intensywnie dysk był później używany. Jeśli oryginalne rekordy HFS są uszkodzone albo zniknęły, możesz odzyskać pliki bez ich oryginalnych nazw lub struktury folderów, szczególnie w wynikach zrekonstruowanych.
Jedna rzecz, na którą trzeba uważać w Windowsie: Windows domyślnie nie rozumie HFS+, więc może pokazać dysk jako RAW i zaproponować jego sformatowanie. Nie rób tego. Anuluj monit. Niektóre narzędzia do odzyskiwania na Windowsie nadal mogą przeskanować dysk, ale skanowanie wykonane na Macu ma większą szansę zachować oryginalną strukturę folderów.
Przerwałbym samodzielne odzyskiwanie, jeśli dysk:
- klika, zgrzyta, brzęczy albo ciągle się rozpędza od nowa
- znika z Narzędzia dyskowego
- rozłącza się co kilka sekund
- powoduje zawieszanie się Maca
- skanuje się boleśnie wolno z powodu ciągłych błędów odczytu
- zawiera niezastąpione dane i jest to jedyna pozostała czytelna kopia
To są raczej objawy fizycznej awarii, a nie tylko uszkodzenia HFS czy usuniętych plików. Oprogramowanie do odzyskiwania nie naprawi uszkodzonych głowic, wadliwej elektroniki, problemów z firmware ani poważnie zdegradowanych talerzy lub nośnika. Powtarzane skanowania mogą to pogorszyć, więc w takim momencie bezpieczniejszą drogą jest laboratorium odzyskiwania danych.
W przypadku sprawnego starego zewnętrznego dysku HFS, z którego pliki zostały po prostu usunięte, przestałbym go używać, sprawdził Kosz i Time Machine, przeskanował go Disk Drill, podejrzał wyniki i odzyskał wszystko na inny dysk. Jeśli jest niestabilny, najpierw utwórz jego obraz. Jeśli klika albo znika, przestań go włączać i rozważ oddanie go do laboratorium.
https://www.youtube.com/watch?v=oJ1aQPFxTag
Usunięty folder i sformatowana partycja HFS to nie to samo zadanie odzyskiwania. Jeśli potrzebujesz oryginalnych nazw plików i folderów, nie oceniaj skanowania wyłącznie po „liczbie znalezionych plików”, ponieważ surowe wyniki mogą wyglądać imponująco, a w rzeczywistości być głównie bezimiennymi fragmentami. Disk Drill lub dowolne podobne narzędzie należy sprawdzić, podglądając dokładnie te pliki, na których Ci zależy, przed zapłaceniem lub odzyskaniem gigantycznego bałaganu.
To, czy ten wolumin HFS znajdował się na talerzowym dysku twardym, czy na SSD, bardzo zmienia szanse.
Jeśli był to zwykły zewnętrzny dysk twardy USB, przypadkowe usunięcie często da się odzyskać, ponieważ usunięte dane mogą nadal tam być, dopóki coś ich nie nadpisze. Jeśli był to SSD, zwłaszcza wewnętrzny SSD Maca albo zewnętrzny SSD z aktywnym TRIM, sytuacja może być znacznie gorsza. TRIM może nakazać dyskowi odrzucenie usuniętych bloków, a gdy to się stanie, narzędzia do odzyskiwania mogą znaleźć tylko nazwy, częściowe metadane albo pliki wypełnione zerami. To nie jest wina oprogramowania. To nośnik robi to, do czego został zaprojektowany.
Więc zanim spędzisz godziny na skanowaniu, ustaliłbym typ urządzenia:
- stary zewnętrzny dysk twardy 2.5’/3.5’: przyzwoita szansa, jeśli przestałeś go używać
- pendrive USB lub karta pamięci: mieszana szansa, zależy od zachowania kontrolera
- zewnętrzny SSD: może tak, może nie, zależy od TRIM i sposobu podłączenia
- wewnętrzny SSD Maca: zwykle mniejsze szanse po usunięciu, zwłaszcza jeśli minęło trochę czasu
Zgadzam się z @mike34, że ogromne liczby „znalezionych plików” nie robią wielkiego wrażenia. Surowo odzyskane pliki mogą wyglądać jak cud, dopóki nie zorientujesz się, że wszystkie nazywają się file000482.jpg, a połowa z nich to miniatury, pliki cache albo uszkodzone fragmenty. W przypadku HFS/HFS+ lepszy wynik jest wtedy, gdy narzędzie znajduje stare rekordy katalogu i zwraca oryginalne foldery oraz nazwy. To jest różnica między użytecznym odzyskiem a weekendem spędzonym na sortowaniu śmieci.
Disk Drill nadaje się do tego, bo daje dość przyjazny sposób przeglądania znalezionych plików i ich podglądu. Ważne zastrzeżenie jest takie, że podgląd jest testem, a nie ekran marketingowy i nie liczba na końcu skanowania. Jeśli dokładnie te pliki, których potrzebujesz, wyświetlają się poprawnie w podglądzie, to prawdopodobnie masz coś, co warto odzyskać. Jeśli aplikacja pokazuje tylko wyniki zrekonstruowane z ogólnymi nazwami, nadal może uratować część zdjęć lub dokumentów, ale powinieneś obniżyć oczekiwania co do struktury folderów.
Byłbym też trochę mniej skory do uruchamiania napraw, niż ludzie zwykle są. Pierwsza pomoc w Narzędziu dyskowym wydaje się nieszkodliwa, ale na uszkodzonym albo częściowo uszkodzonym woluminie HFS może modyfikować system plików, próbując przywrócić jego spójność. To może być przydatne, jeśli celem jest ponowne zamontowanie woluminu, ale nie zawsze jest przydatne, jeśli celem jest odzyskanie usuniętych plików. To samo dotyczy „naprawiania” uprawnień, przebudowy katalogów albo pozwalania losowym narzędziom na zapisywanie zmian. Najpierw odzysk, potem naprawa.
Jeśli dysk się montuje, też nie otwierałbym folderów i nie grzebał w nich zbyt długo. Finder może tworzyć ukryte pliki, a Spotlight może zacząć indeksowanie. Zwykle nie są to ogromne zapisy, ale kiedy próbujesz zachować usunięte dane, zbędne zapisy nadal są zbędne. Jeśli macOS zapyta o użycie dysku dla Time Machine albo Photos zacznie coś z nim robić, anuluj to.
Mój przybliżony porządek działań byłby taki:
- Przestań używać dysku.
- Ustal, czy to HDD, SSD, pamięć flash czy pamięć wewnętrzna.
- Upewnij się, że masz inny dysk z wystarczającą ilością wolnego miejsca na odzyskane pliki.
- Jeśli dysk jest fizycznie sprawny, przeskanuj go w trybie tylko do odczytu za pomocą aplikacji do odzyskiwania.
- Jeśli jest niestabilny, najpierw wykonaj klon/obraz i skanuj kopię.
- Podejrzyj ważne pliki przed zapłatą lub odzyskiwaniem ogromnej sterty danych.
- Zapisz odzyskane pliki gdzie indziej.
Jeśli chodzi o tańszą drogę, PhotoRec czasem potrafi wyciągnąć pliki z dysków HFS, ale dla zwykłych użytkowników jest brzydki i zwykle traci nazwy plików oraz foldery. To bardziej narzędzie ostatniej szansy w stylu „potrzebuję tylko JPEG-ów albo plików DOCX”. TestDisk jest przydatny, gdy brakuje samej partycji, ale nie kierowałbym do niego zestresowanego użytkownika przy prostym usuniętym folderze, chyba że czuje się pewnie w uważnym czytaniu komunikatów. Zbyt łatwo zamienić możliwą do odzyskania sytuację w jeszcze dziwniejszą.
Jeszcze jedna niedogodność: jeśli były to pakiety aplikacji Maca, stare foldery projektów, biblioteki Logic/Final Cut, biblioteki Photos albo cokolwiek, co jest tak naprawdę folderem pakietu, surowe odzyskiwanie może być chaotyczne. To nie zawsze są pojedyncze pliki w takim sensie, jak ludzie sobie wyobrażają. Przywrócenie struktury folderów ma tam dużo większe znaczenie. Odzyskana biblioteka Photos z brakującymi elementami bazy danych może się nie otworzyć, nawet jeśli nadal znajdują się w niej różne pliki obrazów.
W przypadku zwykłych dokumentów i zdjęć na starym zewnętrznym dysku twardym HFS+ powiedziałbym, że szanse są często rozsądne, jeśli dysk został odłączony wkrótce po usunięciu. W przypadku SSD byłbym znacznie ostrożniejszy w oczekiwaniach. Im szybciej zaczniesz skanowanie, tym lepiej, ale jeśli TRIM już wyczyścił bloki, żadna płatna aplikacja tego magicznie nie odwróci.
Więc tak, spróbuj Disk Drill albo innego renomowanego narzędzia do odzyskiwania, ale nie traktuj pierwszego ładnego ekranu wyników jako dowodu. Prawdziwe pytanie brzmi: czy może pokazać twoje rzeczywiste pliki, z sensownymi nazwami, i czy ich podgląd działa poprawnie? Jeśli tak, odzyskaj je na inny dysk. Jeśli nie, wypróbuj drugie narzędzie przed zapłatą, ponieważ różne skanery mogą różnie odczytywać uszkodzenia HFS.
