Potrzebujesz pomocy z odzyskiwaniem danych z zewnętrznego dysku HFS

Mój zewnętrzny dysk twardy sformatowany w HFS przestał się montować i obawiam się utraty ważnych plików. Potrzebuję porady dotyczącej bezpiecznych opcji odzyskiwania danych z zewnętrznego dysku HFS, zanim przypadkowo pogorszę utratę danych.

Miałem do czynienia z kilkoma starszymi zewnętrznymi dyskami HFS i HFS+, i najważniejsze, co chcę podkreślić, to: nie traktuj odzyskiwania jak naprawy. Jeśli pliki są ważne, najpierw zgraj dane. Nie formatuj dysku, nie uruchamiaj w kółko Pierwszej pomocy, nie kopiuj na niego nic nowego i nie instaluj oprogramowania do odzyskiwania na tym samym dysku.

Gdy pliki są usuwane z dysku HFS, zwykle nie są od razu wymazywane. System plików najczęściej tylko oznacza to miejsce jako wolne, więc dane mogą nadal tam być, dopóki coś ich nie nadpisze. Może to dotyczyć przypadkowego usunięcia, opróżnienia Kosza, a czasem nawet szybkiego formatowania. Zewnętrzne dyski często dają większe szanse niż wewnętrzne dyski systemowe, ponieważ macOS nie zapisuje na nich stale danych w tle.

Przed uruchomieniem skanowania odzyskiwania sprawdź stan dysku:

  1. Zobacz, czy pojawia się w Narzędziu dyskowym z prawidłową pojemnością.
  2. Wypróbuj inny kabel, port USB lub komputer Mac, jeśli połączenie jest niestabilne.
  3. Sprawdź stan SMART, jeśli obudowa przekazuje te informacje.
  4. Jeśli dysk się zawiesza, znika, pokazuje błędy odczytu albo ma złe wartości SMART, najpierw utwórz obraz dysku i skanuj obraz zamiast męczyć fizyczny dysk.

Do odzyskiwania HFS Disk Drill to zwykle pierwsze narzędzie, które bym polecił. Obsługuje HFS i HFS+, działa z wewnętrznymi i zewnętrznymi dyskami Mac i potrafi przeskanować dysk nawet wtedy, gdy Finder nie może zamontować woluminu, o ile urządzenie nadal pojawia się z prawidłowym rozmiarem. Podglądy i wskaźniki szans odzyskania też są przydatne, ponieważ możesz sprawdzić, czy pliki faktycznie da się odzyskać, zanim zdecydujesz się na przywracanie.

Podstawowy przebieg pracy wyglądałby tak:

  1. Zainstaluj Disk Drill na swoim Macu, nie na dysku HFS, z którego odzyskujesz dane.
  2. Podłącz stary zewnętrzny dysk.
  3. Otwórz Disk Drill i wybierz cały fizyczny dysk, jeśli jest dostępny, a nie tylko wolumin HFS.
  4. Kliknij Szukaj utraconych danych i uruchom Skanowanie uniwersalne.
  5. Poczekaj, aż skanowanie się zakończy, a następnie przejdź do Przejrzyj znalezione elementy.
  6. Przejrzyj Usunięte lub utracone oraz Zrekonstruowane.
  7. Podejrzyj ważne zdjęcia, dokumenty, filmy lub cokolwiek innego, czego potrzebujesz.
  8. Wybierz pliki i kliknij Odzyskaj.
  9. Zapisz odzyskane pliki na innym sprawnym dysku.

Nie odzyskuj plików z powrotem na ten sam dysk HFS. To może nadpisać inne usunięte pliki, które nie zostały jeszcze przywrócone.

Jeśli zewnętrzny dysk jest stary i działa niestabilnie, użyj przed wykonaniem normalnego skanowania. Utwórz obraz na osobnym dysku z wystarczającą ilością wolnego miejsca, podłącz ten obraz w Disk Drill i skanuj kopię. To nie naprawi oryginalnego dysku, ale ograniczy, jak bardzo zmuszasz uszkadzający się sprzęt do odczytu.

Sprawdź też najpierw proste rzeczy. Zajrzyj do Kosza, ponieważ macOS może przechowywać ukryte foldery Kosza na dyskach zewnętrznych. Jeśli Time Machine ma kopię zapasową sprzed zniknięcia plików, skorzystaj z niej przed użyciem oprogramowania do odzyskiwania. TestDisk to kolejna opcja, jeśli cała partycja HFS została usunięta lub utracona, ale jest oparty na tekście i łatwiej coś w nim popsuć. Traktowałbym go bardziej jako narzędzie do odzyskiwania partycji niż zwykłą aplikację typu przywróć mój usunięty folder.

Szybkie formatowanie nie zawsze przekreśla twoje szanse. Może zastąpić metadane systemu plików, pozostawiając dużą część rzeczywistej zawartości plików na dysku. Najważniejsze jest to, jak intensywnie dysk był używany po formatowaniu. Jeśli skan musi odzyskiwać pliki na podstawie sygnatur zamiast nienaruszonych rekordów HFS, część oryginalnych nazw i ścieżek folderów może przepaść.

Jedna rzecz, na którą trzeba uważać w Windows: Windows nie odczytuje natywnie HFS+, więc może pokazać dysk jako RAW i zaproponować formatowanie. Anuluj to. Niektóre narzędzia do odzyskiwania w Windows nadal mogą przeskanować dysk, ale skan wykonany na Macu ma większą szansę zachować oryginalną strukturę folderów.

Przestałbym bawić się w samodzielne odzyskiwanie, jeśli dysk:

  1. klika, zgrzyta, buczy albo ciągle ponownie się rozpędza
  2. znika z Narzędzia dyskowego
  3. rozłącza się co kilka sekund
  4. zawiesza Maca
  5. skanuje się boleśnie wolno z powodu ciągłych błędów odczytu
  6. zawiera niezastąpione dane i została tylko jedna możliwa do odczytu kopia

Takie objawy bardziej wskazują na fizyczną awarię niż zwykłe usunięcie danych lub uszkodzenie HFS. Oprogramowanie nie naprawi uszkodzonych głowic, wadliwej elektroniki, problemów z firmware ani mocno zdegradowanego nośnika. Powtarzane skanowania mogą pogorszyć sprawę, więc w takim momencie bezpieczniej oddać to do profesjonalnego laboratorium odzyskiwania danych.

W przypadku zwykłego przypadkowego usunięcia danych ze sprawnego starego zewnętrznego dysku HFS przestałbym go używać, sprawdził Kosz i Time Machine, przeskanował go Disk Drill, podejrzał pliki i odzyskał je na osobny dysk. Jeśli dysk jest niestabilny, najpierw utwórz jego obraz. Jeśli klika, znika lub wyraźnie ulega awarii, przestań go włączać i zamiast tego rozważ odzyskiwanie w laboratorium.

https://www.youtube.com/watch?v=oJ1aQPFxTag

Nie próbuj go jakoś zamontować jako kolejnego celu. Montowanie uszkodzonego woluminu HFS może wywołać zapisy, odtworzenie dziennika, indeksowanie Spotlight lub przypadkowe działania porządkowe macOS, a to jest przeciwieństwo tego, czego chcesz, jeśli katalog jest już uszkodzony.

Zgadzam się z ogólną radą, aby najpierw wykonać obraz, jeśli dysk jest niestabilny, ale byłbym bardziej stanowczy: jeśli dysk wydaje dziwne dźwięki, znika z systemu lub odczytuje dane w ślimaczym tempie, na razie całkowicie pomiń skanowanie zwykłą aplikacją do odzyskiwania. Wykonaj klon lub obraz sektor po sektorze narzędziem przeznaczonym do uszkodzonych dysków, a potem skanuj kopię. Programy do odzyskiwania, takie jak Disk Drill, są w porządku dla sprawnego dysku z uszkodzeniem HFS lub usuniętymi plikami, ale nadal wymagają intensywnego odczytu dysku. W przypadku umierającego dysku ten dodatkowy odczyt może być właśnie tym, co go ostatecznie dobije.

Mały szczegół, o którym ludzie zapominają przy starych zewnętrznych dyskach Mac: sprawdź, czy problemem nie jest obudowa, a nie sam dysk. Uszkodzony mostek USB lub słaby zasilacz mogą sprawić, że dysk HFS będzie wyglądał na uszkodzony, mimo że sam dysk da się odczytać. Jeśli to zewnętrzny dysk 3,5 cala, upewnij się, że zasilacz jest właściwy. Jeśli to wyjmowany dysk SATA w obudowie, test przez inną obudowę lub stację dokującą może całkowicie zmienić sytuację. Nie rób tego jednak, jeśli dysk klika lub fizycznie ulega awarii.

A jeśli używasz Narzędzia dyskowego, na początku używaj go tylko do sprawdzania informacji. Jeśli pokazuje prawidłową pojemność dysku, to całkiem dobry znak. Jeśli pokazuje złą pojemność, zero bajtów albo ciągle się pojawia i znika, odzyskiwanie programowe jest mniej prawdopodobne jako bezpieczna ścieżka. W przypadku plików nie do zastąpienia najtańsza próba nie zawsze oznacza najtańszy rezultat.

Zanim cokolwiek przeskanujesz, zapisz dokładnie, jak dysk pojawia się w Narzędziu dyskowym: nazwę fizycznego dysku, zgłaszany rozmiar, mapę partycji oraz to, czy wolumin HFS jest wyszarzony, brakuje go, czy prosi o hasło. Taka mała migawka ma znaczenie, ponieważ mówi, czy masz do czynienia z problemem woluminu, utraconą mapą partycji, czy z dyskiem, który macOS ledwo widzi.

Zastrzeżenie, o którym nie widzę wielu wzmianek: jeśli dysk był zaszyfrowany HFS+, nie oczekuj, że zwykłe odzyskiwanie surowych plików uratuje sytuację, chyba że możesz go odblokować. Przy szyfrowaniu użytecznym celem odzyskiwania jest zwykle nienaruszona struktura zaszyfrowanego woluminu lub kontenera, a nie losowe sygnatury plików. Jeśli nadal pojawia się monit o hasło, to jest to przydatne. Jeśli wpis partycji jest uszkodzony, ale zaszyfrowane dane woluminu nadal tam są, wykonanie klonu najpierw staje się jeszcze ważniejsze, ponieważ próby naprawy mogą utrudnić odzyskanie tej struktury.

Disk Drill może być rozsądnym skanerem, gdy masz już stabilne źródło lub obraz, ale nie zaczynałbym klikania opcji typu naprawa tylko dlatego, że narzędzie je oferuje. Traktuj każdą aplikację jako tylko do odczytu, dopóki pliki nie zostaną skopiowane gdzie indziej. I użyj dysku docelowego z dużą ilością dodatkowego miejsca, ponieważ odzyskane pliki mogą wyjść zduplikowane, z nowymi nazwami albo posortowane do dziwnych folderów, jeśli katalog HFS jest uszkodzony. Irytująca część polega na tym, że nawet udane skanowanie może nadal zostawić cię z dużą ilością ręcznego sortowania, więc najpierw odzyskaj najważniejsze foldery, zamiast próbować przywrócić cały dysk w jednej ogromnej partii.

Dysk, który pokazuje prawidłowy rozmiar, ale ma niezamontowywalny wolumin HFS, to zupełnie inny przypadek niż dysk, który pojawia się jako 4 GB, 0 bajtów albo znika, gdy dotkniesz kabla. W pierwszym przypadku oprogramowanie do odzyskiwania może mieć całkiem duże szanse. W drugim przypadku możesz walczyć z obudową, zasilaniem, kontrolerem albo uszkadzającym się sprzętem, zanim HFS w ogóle zacznie mieć znaczenie.

Zgadzam się z radą obraz najpierw, ale jest nudny szczegół, który ludzie pomijają: upewnij się, że miejsce docelowe odzyskiwania jest przyjazne dla Maca. Jeśli odzyskasz masę starych plików z Maca na przypadkowy pendrive USB exFAT, główna zawartość plików może skopiować się bez problemu, ale możesz napotkać irytujące problemy z pakietami, uprawnieniami, dziwnymi nazwami plików, starymi pakietami aplikacji, aliasami i metadanymi. W przypadku zdjęć, PDF-ów, filmów i dokumentów Office zwykle nie jest to duży problem. W przypadku starych projektów Maca, folderów aplikacji, bibliotek muzycznych, bibliotek Photos/iPhoto albo czegokolwiek, co zachowuje się jak pakiet, wolałbym odzyskiwać na dysk sformatowany jako APFS albo HFS+.

Disk Drill nadaje się jako skaner, jeśli dysk jest stabilny, ale traktowałbym jego wyniki jak stertę odzysku, a nie czyste przywrócenie. Podgląd pliku dowodzi tylko, że ten konkretny plik da się odczytać, a nie że całe drzewo folderów jest zdrowe. Jeśli widzisz zarówno wyniki znalezionych folderów, jak i wyniki zrekonstruowane, najpierw wypróbuj wyniki ze strukturą folderów, ponieważ z większym prawdopodobieństwem zachowają nazwy i ścieżki. Zrekonstruowane pliki są przydatne, ale sortowanie 10 000 plików nazwanych według typu i numeru jest koszmarem.

Moja kolejność byłaby taka: przestań używać dysku, sprawdź, czy Narzędzie dyskowe widzi prawidłowy fizyczny rozmiar, utwórz klon/obraz, jeśli występuje jakakolwiek niestabilność, a potem skanuj klon albo fizyczny dysk tylko wtedy, gdy zachowuje się normalnie. Najpierw zapisz kilka ważnych plików i otwórz je z miejsca docelowego, zanim uruchomisz ogromne odzyskiwanie. Nie zakładaj, że odzyskane znaczy użyteczne.

Nieco surowa odpowiedź brzmi, że odzyskiwanie HFS często mniej polega na znalezieniu idealnej aplikacji, a bardziej na tym, by nie wykonać złego pierwszego ruchu. Jeśli dysk brzmi normalnie i pozostaje podłączony, samodzielne skanowanie jest rozsądne. Jeśli klika, resetuje się albo działa coraz wolniej, im dłużej pracuje, przestań próbować być sprytny z oprogramowaniem. W tym momencie najbezpieczniejszą opcją jest robić mniej.