Ik ben per ongeluk de toegang kwijtgeraakt tot belangrijke bestanden op de harde schijf van mijn Mac nadat deze niet meer goed werd weergegeven in Finder. Ik heb hulp nodig om uit te zoeken wat de veiligste manier is om gegevens van de harde schijf van een Mac te herstellen zonder het probleem erger te maken.
Eerste punt: gebruik de schijf zo min mogelijk. Verwijderde bestanden worden meestal niet meteen gewist. Een normale verwijdering of snelle formattering haalt vaak alleen de verwijzingen in het bestandssysteem weg, terwijl de daadwerkelijke gegevens er nog kunnen staan totdat iets ze overschrijft, de controller ze wist of de schijf fysieke schade heeft.
Dat “iets” kan heel gewone activiteit zijn: browsercache, systeemlogboeken, wisselbestanden, app-updates, tijdelijke bestanden en achtergrondprocessen. Dus als dit een externe schijf is, koppel die dan voorlopig los. Als het de interne schijf van je Mac is, houd het gebruik dan tot een minimum beperkt en installeer geen herstelsoftware op datzelfde volume.
Begin met de eenvoudige controles met weinig risico voordat je iets scant. Kijk in de Prullenmand van macOS. Als de bestanden op een externe schijf stonden, kan die schijf een eigen verborgen prullenmandmap hebben. Open de schijf in Finder, druk op Shift + Command + Punt om verborgen bestanden te tonen en controleer dan de map .Trashes. Als de bestanden daar staan, kun je ze mogelijk herstellen met “Zet terug”.
Controleer daarna Time Machine als je dat had ingeschakeld. Ga terug naar een reservekopie van vóór het verwijderen, kies de bestanden die je nodig hebt en herstel ze. Een echte reservekopie is meestal veiliger en schoner dan proberen verwijderde gegevens vanaf de actieve schijf opnieuw op te bouwen.
Als er geen reservekopie is, dan is een herstelprogramma de volgende stap. Iets als Disk Drill kan veelvoorkomende Mac-indelingen zoals APFS en HFS+ scannen. Deze hulpmiddelen proberen meestal twee benaderingen: verwijderde bestandssysteemrecords lezen wanneer die nog bestaan, en een ruwe scan uitvoeren op bekende bestandshandtekeningen. Ruwe scans kunnen bestanden vinden zelfs wanneer de mapstructuur beschadigd is, maar je kunt de oorspronkelijke namen en mappaden verliezen.
Wees voorzichtiger als de schijf instabiel lijkt. Trage leesacties, willekeurige verbrekingen van de verbinding, I/O-fouten of een schijf die maar af en toe verschijnt, kunnen betekenen dat het medium of de hardware defect raakt. In dat geval is het beter om eerst een sector-voor-sector- of byte-voor-byte-image te maken en daarna de image te scannen in plaats van de originele schijf steeds opnieuw zwaar te belasten.
Als de schijf klikt, schuurt, vreemd draait of herhaaldelijk opnieuw probeert te kalibreren, stop dan. Blijf hem niet inschakelen en voer geen lange herstelscans uit. Die symptomen kunnen wijzen op mechanische problemen zoals defecte koppen, motorproblemen, lagerdefecten of schade aan de platters. Als de gegevens belangrijk genoeg zijn, koppel de schijf dan los en stuur die naar een professionele cleanroom-herstelservice.
Wat je ook herstelt, sla het ergens anders op. Schrijf herstelde bestanden niet terug naar dezelfde schijf, want daardoor kunnen andere gegevens worden overschreven die mogelijk nog herstelbaar zijn.
Zodra je hier doorheen bent, stel dan reservekopieën in zodat je niet opnieuw vastloopt met herstelwerk. Time Machine is goed voor lokale reservekopieën met versiebeheer, maar het is ook de moeite waard om cloud- of off-site-reservekopieën te hebben voor het geval er iets misgaat met de Mac, de schijf of de hele locatie. Tot die tijd moet je de originele schijf zo veel mogelijk onaangeroerd laten en vanuit de minst riskante optie naar de meer geavanceerde opties werken.
Als de schijf is versleuteld met FileVault of is gebruikt als een Time Machine/APFS-volume, hangt het gedeelte “eenvoudig herstel” sterk af van de vraag of macOS deze nog kan ontgrendelen en koppelen. Open voordat u een scanner uitvoert Schijfhulpprogramma en kijk of het volume wel wordt weergegeven maar niet is gekoppeld. Als wordt gevraagd om te initialiseren, wissen, herstellen of opnieuw te formatteren, annuleer dat dan. “Koppel” of “Ontgrendel” proberen is prima, maar EHBO is een afweging omdat het het bestandssysteem kan wijzigen terwijl het reparaties probeert uit te voeren. Ik ben het met @mikeappsreviewer eens dat u niet naar de schijf moet schrijven, maar ik zou nog voorzichtiger zijn met een schijf die maar half zichtbaar is in Finder. Dat Finder in de war is, betekent niet altijd dat de bestanden weg zijn. Soms zijn de partitie-indeling, behuizing, kabel of USB-hub het probleem. Probeer eerst een andere kabel/poort of een directe verbinding en maak er daarna, als deze instabiel blijft, een image van of vraag hulp voordat u Disk Drill of een andere herstel-app op de originele schijf gebruikt.
Laat macOS de schijf niet “initialiseren” alleen omdat het aanbiedt de schijf weer bruikbaar te maken. Dat dialoogvenster betekent in feite dat macOS zegt dat het de verwachte structuur niet kan lezen, en het accepteren van de verkeerde prompt kan van een herstelbare puinhoop iets ergers maken.
Het ontbrekende stukje hier is dat “niet zichtbaar in Finder” een nogal vaag symptoom is. Als Schijfhulpprogramma het fysieke apparaat nog steeds toont met een grootte die er correct uitziet, is dat een beter teken dan wanneer de schijf verschijnt als 0 bytes, elke paar seconden de verbinding verbreekt, of alleen de naam van de behuizing toont. Finder is de laatste laag. De schijf kan daar niet verschijnen omdat het volume niet is aangekoppeld, de APFS-container beschadigd is, machtigingen vreemd zijn, de behuizing onbetrouwbaar is, of het bestandssysteem daadwerkelijk beschadigd is.
Ik zou iets sceptischer zijn dan @mikeappsreviewer over direct naar herstelsoftware grijpen als de bestanden op een interne SSD staan. Op moderne Macs kan herstel van verwijderde bestanden vanaf de interne SSD tegenvallen door versleuteling en TRIM-gedrag. In dat geval kunnen Time Machine, iCloud Drive/Bureaublad/Documenten, lokale APFS-snapshots of een andere gesynchroniseerde kopie beter werken dan welke scanner dan ook. Voor een externe HDD maakt herstelsoftware meer kans, vooral als de schijf gezond is en het probleem logische schade is.
Als je wel scant, sla de resultaten dan op een andere schijf op en reken op wat rommel: dubbele bestanden, ontbrekende namen, kapotte mappen en voorvertoningen die voor sommige bestanden wel werken maar voor andere niet. Disk Drill of soortgelijke hulpmiddelen kunnen nuttig zijn, maar ze zijn geen magie en moeten niet worden gebruikt als een reparatieknop. De veiligste aanpak is nog steeds: bevestig dat de schijf fysiek stabiel is, maak een image als de gegevens belangrijk zijn, en scan daarna de kopie in plaats van het origineel.
Beschouw een succesvolle koppeling niet als toestemming om de schijf te gaan repareren. Als deze na meerdere mislukte pogingen ineens één keer verschijnt, is de eerste taak niet EHBO, machtigingen wijzigen, Spotlight-indexering of mappen opruimen. Kopieer de belangrijkste bestanden onmiddellijk naar een andere schijf, te beginnen met de zaken die je niet kunt vervangen. Veel mensen verspelen hun ene goede kans door te proberen de schijf er weer normaal uit te laten zien.
Iets kleins dat vaak wordt gemist: probeer in het begin niet alles in perfecte volgorde te herstellen. Pak de kritieke documenten, foto’s, projectbestanden, sleutelhangers, boekhoudbestanden, wat het belangrijkst is. Grote mediamappen kunnen wachten. Als de schijf aan het overlijden is, is 500 GB aan films kopiëren vóór je belastingmap een slechte afweging.
Disk Drill is prima zodra je voorbij de fase van eenvoudig kopiëren bent, maar ik zou het gebruiken als herstelscanner, niet als reparatiehulpmiddel. Als de schijf stabiel is en het probleem bestandssysteemschade is, kan herstel vrij eenvoudig zijn, al blijft het rommelig. Als de schijf klikt, verdwijnt, de verkeerde grootte toont of gekoppeld is aan een versleutelde interne Mac-SSD, is eenvoudig mogelijk niet realistisch. In dat geval is de veiligste zet nog steeds om eerst een kloon of image te maken, daarna de kopie te scannen, of te stoppen en een herstelbedrijf in te schakelen als de bestanden meer waard zijn dan de schijf.