Ich habe versehentlich den Zugriff auf wichtige Dateien auf meiner Mac-Festplatte verloren, nachdem sie im Finder nicht mehr richtig angezeigt wurde. Ich brauche Hilfe dabei, den sichersten Weg zur Wiederherstellung von Daten von der Mac-Festplatte herauszufinden, ohne das Problem zu verschlimmern.
Als Erstes: Verwenden Sie das Laufwerk so wenig wie möglich. Gelöschte Dateien werden in der Regel nicht sofort entfernt. Ein normales Löschen oder eine Schnellformatierung entfernt oft nur die Verweise im Dateisystem, während die eigentlichen Daten noch vorhanden sein können, bis etwas sie überschreibt, der Controller sie bereinigt oder das Laufwerk physisch beschädigt ist.
Dieses Etwas kann ganz gewöhnlich sein: Browser-Cache, Systemprotokolle, Auslagerungsdateien, App-Updates, temporäre Dateien und Hintergrundprozesse. Wenn es sich also um ein externes Laufwerk handelt, trennen Sie es vorerst. Wenn es das interne Laufwerk Ihres Mac ist, reduzieren Sie die Nutzung auf ein Minimum und installieren Sie keine Wiederherstellungssoftware auf demselben Volume.
Beginnen Sie mit den einfachen, risikoarmen Prüfungen, bevor Sie irgendetwas scannen. Sehen Sie im macOS-Papierkorb nach. Wenn sich die Dateien auf einem externen Laufwerk befanden, hat dieses Laufwerk möglicherweise einen eigenen versteckten Papierkorbordner. Öffnen Sie das Laufwerk im Finder, drücken Sie Umschalt + Befehl + Punkt, um versteckte Dateien anzuzeigen, und prüfen Sie dann den Ordner .Trashes. Wenn sich die Dateien dort befinden, können Sie sie möglicherweise mit Zurücklegen wiederherstellen.
Danach prüfen Sie Time Machine, falls es aktiviert war. Gehen Sie zu einem Backup von vor dem Löschen zurück, wählen Sie die benötigten Dateien aus und stellen Sie sie wieder her. Ein echtes Backup ist in der Regel sicherer und sauberer, als zu versuchen, gelöschte Daten von der aktiven Festplatte wiederherzustellen.
Wenn es kein Backup gibt, ist ein Wiederherstellungstool der nächste Schritt. Etwas wie Disk Drill kann gängige Mac-Formate wie APFS und HFS+ scannen. Diese Tools versuchen normalerweise zwei Ansätze: gelöschte Dateisystemeinträge zu lesen, solange sie noch existieren, und eine Rohsuche nach bekannten Dateisignaturen durchzuführen. Rohscans können Dateien selbst dann finden, wenn die Ordnerstruktur beschädigt ist, aber die ursprünglichen Namen und Ordnerpfade können verloren gehen.
Seien Sie vorsichtiger, wenn das Laufwerk instabil wirkt. Langsame Lesevorgänge, zufällige Verbindungsabbrüche, I/O-Fehler oder ein Laufwerk, das nur manchmal angezeigt wird, können bedeuten, dass das Medium oder die Hardware ausfällt. In diesem Fall ist es besser, zuerst ein sektorweises oder Byte-für-Byte-Abbild zu erstellen und dann das Abbild zu scannen, anstatt immer wieder auf das ursprüngliche Laufwerk zuzugreifen.
Wenn das Laufwerk klickt, schleift, sich ungewöhnlich dreht oder wiederholt versucht, sich neu zu kalibrieren, hören Sie auf. Schalten Sie es nicht weiter ein und führen Sie keine langen Wiederherstellungsscans durch. Diese Symptome können auf mechanische Probleme wie defekte Köpfe, Motorprobleme, Lagerschäden oder Schäden an den Platten hinweisen. Wenn die Daten wichtig genug sind, trennen Sie das Laufwerk und senden Sie es an einen professionellen Datenrettungsdienst mit Reinraum.
Alles, was Sie wiederherstellen, speichern Sie an einem anderen Ort. Schreiben Sie wiederhergestellte Dateien nicht zurück auf dasselbe Laufwerk, denn dadurch können andere Daten überschrieben werden, die möglicherweise noch wiederherstellbar sind.
Sobald Sie das hinter sich haben, richten Sie Backups ein, damit Sie nicht noch einmal in diese Lage kommen. Time Machine ist gut für lokale versionierte Backups, aber zusätzlich lohnt sich auch ein Cloud- oder externes Backup, falls es ein Problem mit dem Mac, dem Laufwerk oder dem gesamten Standort gibt. Bis dahin lassen Sie das ursprüngliche Laufwerk so unangetastet wie möglich und arbeiten Sie sich von der risikoärmsten Option zu den fortgeschritteneren vor.
Wenn das Laufwerk mit FileVault verschlüsselt ist oder als Time Machine/APFS-Volume verwendet wurde, hängt der Teil mit der einfachen Wiederherstellung stark davon ab, ob macOS es noch entsperren und einbinden kann. Bevor du irgendeinen Scanner ausführst, öffne das Festplattendienstprogramm und prüfe, ob das Volume zwar aufgeführt, aber nicht eingebunden ist. Wenn du aufgefordert wirst, es zu initialisieren, zu löschen, zu reparieren oder neu zu formatieren, brich das ab. Es ist in Ordnung, Einbinden oder Entsperren zu versuchen, aber Erste Hilfe ist eine Ermessensentscheidung, weil dabei während des Reparaturversuchs das Dateisystem verändert werden kann. Ich stimme @mikeappsreviewer zu, dass nichts auf das Laufwerk geschrieben werden sollte, aber bei einem Laufwerk, das im Finder nur teilweise erscheint, wäre ich noch vorsichtiger. Dass der Finder verwirrt ist, bedeutet nicht immer, dass die Dateien verschwunden sind. Manchmal sind die Partitionszuordnung, das Gehäuse, das Kabel oder der USB-Hub das Problem. Versuche zuerst ein anderes Kabel/einen anderen Anschluss oder eine direkte Verbindung, und wenn es weiterhin instabil bleibt, erstelle ein Image davon oder hole dir Hilfe, bevor du Disk Drill oder eine andere Wiederherstellungs-App auf der Originalfestplatte verwendest.
Lassen Sie macOS die Festplatte nicht „initialisieren“, nur weil es anbietet, das Laufwerk wieder nutzbar zu machen. Dieser Dialog bedeutet im Grunde, dass macOS die erwartete Struktur nicht lesen kann, und wenn Sie die falsche Aufforderung bestätigen, kann aus einem behebbaren Problem ein schlimmeres werden.
Der fehlende Punkt hier ist, dass „wird im Finder nicht angezeigt“ ein ziemlich vages Symptom ist. Wenn das Festplattendienstprogramm das physische Gerät noch mit einer plausibel wirkenden Größe anzeigt, ist das ein besseres Zeichen, als wenn das Laufwerk mit 0 Byte erscheint, sich alle paar Sekunden trennt oder nur der Name des Gehäuses angezeigt wird. Der Finder ist die letzte Ebene. Dass das Laufwerk dort nicht angezeigt wird, kann daran liegen, dass das Volume nicht eingehängt ist, der APFS-Container beschädigt ist, die Berechtigungen seltsam sind, das Gehäuse unzuverlässig ist oder das Dateisystem tatsächlich beschädigt ist.
Ich wäre etwas skeptischer als @mikeappsreviewer, direkt zu Wiederherstellungssoftware zu greifen, wenn sich die Dateien auf einer internen SSD befinden. Auf modernen Macs kann die Wiederherstellung gelöschter Dateien von der internen SSD wegen Verschlüsselung und TRIM-Verhalten schlecht ausfallen. In diesem Fall können Time Machine, iCloud Drive/Schreibtisch/Dokumente, lokale APFS-Snapshots oder eine andere synchronisierte Kopie jedem Scanner überlegen sein. Bei einer externen HDD sind die Chancen für Wiederherstellungssoftware besser, besonders wenn die Festplatte gesund ist und das Problem ein logischer Schaden ist.
Wenn Sie scannen, speichern Sie die Ergebnisse auf einer anderen Festplatte und rechnen Sie mit etwas Chaos: doppelte Dateien, fehlende Namen, beschädigte Ordner und Vorschauen, die bei manchen Dateien funktionieren, bei anderen aber nicht. Disk Drill oder ähnliche Werkzeuge können nützlich sein, aber sie sind keine Magie und sollten nicht als Schaltfläche zum Reparieren verwendet werden. Der sicherste Weg ist weiterhin: bestätigen, dass das Laufwerk physisch stabil ist, ein Image erstellen, wenn die Daten wichtig sind, und dann die Kopie statt des Originals scannen.
Behandeln Sie ein erfolgreiches Mounten nicht als Erlaubnis, die Festplatte zu reparieren. Wenn sie nach mehreren fehlgeschlagenen Versuchen plötzlich einmal erscheint, ist die erste Aufgabe nicht Erste Hilfe, das Ändern von Berechtigungen, Spotlight-Indizierung oder das Aufräumen von Ordnern. Kopieren Sie die wichtigsten Dateien sofort auf ein anderes Laufwerk, beginnend mit den Dingen, die Sie nicht ersetzen können. Viele Menschen verspielen ihre eine gute Chance, indem sie versuchen, das Laufwerk wieder normal aussehen zu lassen.
Eine Kleinigkeit, die oft übersehen wird: Versuchen Sie nicht, zunächst alles in perfekter Reihenfolge wiederherzustellen. Sichern Sie sich die kritischen Dokumente, Fotos, Projektdateien, Schlüsselbunde, Buchhaltungsdateien, was auch immer am wichtigsten ist. Große Medienordner können warten. Wenn das Laufwerk stirbt, sind 500 GB Filme zu kopieren, bevor Ihr Steuerordner gesichert ist, ein schlechter Tausch.
Disk Drill ist in Ordnung, sobald Sie die Phase des einfachen Kopierens hinter sich haben, aber ich würde es als Wiederherstellungs-Scanner verwenden, nicht als Reparaturwerkzeug. Wenn die Festplatte stabil ist und das Problem ein Schaden am Dateisystem ist, kann die Wiederherstellung ziemlich einfach sein, wenn auch chaotisch. Wenn sie klickt, verschwindet, die falsche Größe anzeigt oder mit einer verschlüsselten internen Mac-SSD verbunden ist, ist einfach möglicherweise nicht realistisch. In diesem Fall ist der sicherste Schritt immer noch, zuerst einen Klon oder ein Abbild zu erstellen, dann die Kopie zu scannen, oder aufzuhören und einen Datenrettungsdienst zu nutzen, wenn die Dateien mehr wert sind als das Laufwerk.