Ich habe versehentlich wichtige Dateien von einem HFS-formatierten Laufwerk gelöscht und noch nichts Neues darauf gespeichert. Ich versuche herauszufinden, wie ich HFS-Daten am sichersten wiederherstellen kann, ohne alles noch schlimmer zu machen. Welche Tools oder Schritte sollte ich zuerst ausprobieren?
Gelöschte Dateien auf HFS oder HFS+ sind normalerweise nicht sofort verschwunden, selbst wenn du den Papierkorb geleert hast. macOS markiert diesen Bereich des Laufwerks meist nur wieder als verfügbar. Die eigentlichen Daten können dort noch liegen, bis etwas anderes darübergeschrieben wird.
Das Wichtigste ist also ganz einfach: Benutze dieses Laufwerk so wenig wie möglich. Installiere keine Apps darauf, speichere keine neuen Dateien darauf und sieh dich nicht weiter darauf um, wenn du es vermeiden kannst. Neue Aktivitäten können eine wiederherstellbare gelöschte Datei in eine dauerhaft überschriebene Datei verwandeln.
Wenn es sich um das interne Laufwerk deines Macs handelt, ist das ärgerlich, weil du die Nutzung nicht vollständig vermeiden kannst, es sei denn, du startest von einem anderen Laufwerk. Aber reduziere die Aktivität zumindest auf ein Minimum und installiere Wiederherstellungssoftware an einem anderen Ort.
Und ja, ein Versuch lohnt sich normalerweise auch dann, wenn du kein Backup hast. Wenn das Laufwerk physisch ausfällt, zum Beispiel klickt, nicht anläuft oder gar nicht angezeigt wird, dann ist Software wahrscheinlich nicht die richtige Lösung und ein Datenrettungslabor der sicherere Weg. Aber bei normalem Löschen, geleertem Papierkorb, versehentlicher Formatierung oder einem Laufwerk, das im Festplattendienstprogramm noch angezeigt wird, ist Wiederherstellungssoftware genau das, was du zuerst ausprobieren solltest.
Eine unkomplizierte Option ist Disk Drill. Es hat eine normale grafische Benutzeroberfläche, und du kannst Dateien scannen und in der Vorschau ansehen, bevor du entscheidest, ob du sie wiederherstellen möchtest.
Grundlegende Vorgehensweise:
1. Installiere Disk Drill an einem anderen Ort als auf dem Laufwerk, von dem du Daten wiederherstellen willst.
Wenn sich die verlorenen Dateien auf dem internen Laufwerk des Macs befanden, installiere es auf einem externen USB-Laufwerk oder einer anderen externen Festplatte. Wenn sich die verlorenen Dateien auf einem externen Laufwerk befanden, installiere Disk Drill auf dem Mac selbst. Schreibe nichts Neues auf das Laufwerk, das du retten möchtest.
2. Öffne es und wähle das betroffene Laufwerk aus.
Wähle das Laufwerk aus, auf dem sich die gelöschten Dateien befanden.
3. Führe Suche nach verlorenen Daten aus.
Der Scan kann eine Weile dauern, besonders bei größeren Laufwerken. Du kannst gefundene Elemente schon vor Abschluss prüfen, aber wenn du den Scan vollständig durchlaufen lässt, hast du normalerweise die besten Chancen.
4. Sieh dir die Ergebnisse in der Vorschau an.
Disk Drill sortiert gefundene Dateien nach Typ, zum Beispiel Fotos, Dokumente und Videos. Nutze die Vorschauoption, das kleine Augensymbol, um zu prüfen, ob die Dateien tatsächlich intakt sind, bevor du etwas wiederherstellst.
5. Wähle die gewünschten Dateien aus und stelle sie wieder her.
Markiere die Dateien, die du brauchst.
6. Speichere sie auf einem anderen Laufwerk.
Auch dieser Teil ist wichtig. Stelle Dateien nicht auf demselben Laufwerk wieder her, das du gescannt hast. Verwende eine andere Festplatte oder einen anderen sicheren Speicherort.
Eine Besonderheit bei älteren Macs und HFS+ ist, dass Journaling Wiederherstellungstools manchmal dabei helfen kann, mehr der ursprünglichen Dateiinformationen zu behalten, etwa Namen und Ordnerpositionen. Aber dieses Journal wird mit der Zeit wiederverwendet, daher kann eine zu lange Wartezeit oder die weitere Nutzung des Laufwerks die Wiederherstellung unübersichtlicher machen.
Wenn der Scan von Disk Drill eine Vorschau der Dateien anzeigen kann und sie intakt aussehen, ist das ein sehr gutes Zeichen. Ab diesem Punkt besteht die Hauptaufgabe einfach darin, sie an einen sicheren Ort zu kopieren, ohne noch etwas auf das ursprüngliche Laufwerk zu schreiben.
Ihre Chancen sind nur deshalb recht gut, weil Sie aufgehört haben, auf die Festplatte zu schreiben, aber ich würde vermeiden, das ursprüngliche Laufwerk als Objekt für Experimente zu behandeln. Wenn die Dateien wichtig sind, erstellen Sie zuerst ein sektorweises Image oder einen Klon auf ein anderes Laufwerk und scannen Sie dann die Kopie mit Disk Drill oder einem anderen Wiederherstellungstool Ihrer Wahl. Führen Sie vor der Wiederherstellung weder Erste Hilfe noch Reparaturdienstprogramme aus, formatieren Sie nicht neu und versuchen Sie nicht, das HFS-Volume zu reparieren, da dies die Verzeichniseinträge verändern und die Wiederherstellung von Dateinamen oder Ordnerstruktur erschweren kann. Wenn Sie keinen Klon erstellen können, weil das Laufwerk Fehler ausgibt oder die Verbindung trennt, würde ich an dieser Stelle aufhören und eher ein Labor in Betracht ziehen, anstatt die Software stundenlang auf einer ausfallenden Festplatte arbeiten zu lassen.
Hängen Sie das Laufwerk nicht weiterhin normal ein und klicken Sie im Finder herum, nur um zu prüfen, was noch vorhanden ist. macOS kann beim Einhängen kleine Mengen an Verwaltungsdaten auf ein Volume schreiben, insbesondere Dinge wie Spotlight, Papierkorb und Dateisystem-Ereignisordner. Das ist nicht dasselbe, als würde man einen Film darauf kopieren, aber wenn Sie versuchen, gelöschte Dateien wiederherzustellen, sind unnötige Schreibvorgänge immer noch unnötige Schreibvorgänge.
Ich stimme dem Rat zu, zuerst einen Klon zu erstellen, aber ich würde den Klon oder das Image anlegen, bevor ich eine Wiederherstellungs-App ausführe, wenn die Dateien wichtig sind. Scannen Sie dann den Klon mit Disk Drill oder einem anderen Wiederherstellungstool und stellen Sie die Dateien auf einem dritten Laufwerk wieder her. Wenn Sie den Klon überspringen, stellen Sie zumindest sicher, dass das Wiederherstellungsziel nicht dasselbe HFS-Laufwerk ist. Das wird immer noch häufig falsch gemacht, weil die Software die Auswahl eines beliebigen Speicherorts erlaubt, und eine Wiederherstellung auf dieselbe Festplatte kann genau die Dateien überschreiben, die Sie zu retten versuchen.
Der lästige Vorbehalt ist, dass Ich habe nichts Neues gespeichert nicht immer bedeutet, dass sich nichts geändert hat. Wenn es sich um eine externe HDD handelte, stehen die Chancen nach einem einfachen Löschen meist recht gut. Wenn es eine SSD war und TRIM beteiligt war, kann die Wiederherstellung deutlich schlechter ausfallen, selbst wenn Sie die Nutzung sofort eingestellt haben. In jedem Fall: Führen Sie nicht Erste Hilfe aus, formatieren Sie nicht neu, bauen Sie keine Verzeichnisse neu auf und lassen Sie macOS nicht anbieten, irgendetwas zu initialisieren. Scannen Sie nach Möglichkeit eine Kopie, prüfen Sie eine Vorschau, bevor Sie für die Wiederherstellung bezahlen, falls das Tool dies unterstützt, und vertrauen Sie nur Dateien, die sich nach dem Kopieren tatsächlich öffnen lassen.
Ein gelöschter Ordner auf einer externen HFS±Festplatte ist ein ganz anderes Problem als gelöschte Dateien auf dem Mac, von dem Sie gerade gestartet haben. Der Fall mit der externen Festplatte ist normalerweise viel leichter zu kontrollieren: trennen Sie sie, hören Sie auf, sie einzubinden, erstellen Sie ein Image, scannen Sie das Image. Der Fall mit dem Startlaufwerk ist unordentlicher, weil macOS weiterhin Protokolle, Caches, Browserdaten, Auslagerungsdateien, Spotlight-Daten und alles Mögliche schreibt, während Sie versuchen, vorsichtig zu sein.
Bevor Sie Wiederherstellungssoftware ausführen, prüfen Sie zuerst die langweiligen Wiederherstellungswege, aber tun Sie das, ohne auf das problematische Laufwerk zu schreiben. Sehen Sie in Time Machine, auf einer anderen Sicherungsfestplatte, im Verlauf der Cloud-Synchronisierung, in E-Mail-Anhängen, alten Exporten, Telefonkopien usw. nach. Das klingt offensichtlich, aber Menschen verbringen manchmal Stunden damit, eine Festplatte zu scannen, während die Datei im Bereich Kürzlich gelöscht von iCloud Drive oder in einem alten Time-Machine-Snapshot liegt. Eine Wiederherstellung aus einem Backup ist sauberer als Dateischnitzerei.
Wenn Sie doch ein Tool wie Disk Drill verwenden, würde ich die Vorschau als Filter behandeln, nicht als Versprechen. Wenn es die Datei mit dem richtigen Namen, Ordner, der richtigen Größe anzeigt und sie korrekt in der Vorschau dargestellt wird, ist das ermutigend. Wenn es nur file12345.jpg unter einem generischen rekonstruierten Ordner findet, kann das immer noch brauchbar sein, aber Sie könnten ursprüngliche Namen, Ordner, Erstellungsdaten oder teilweise Inhalte verlieren. Bei HFS+ kann die Wiederherstellung von alles kommt ordentlich zurück bis hier ist ein Haufen unbenannter Dateien reichen, je nachdem, welche Verzeichniseinträge und Dateibereiche noch intakt sind.
Der sicherste Arbeitsablauf ist weiterhin: Verwenden Sie das Laufwerk nicht mehr, erstellen Sie ein vollständiges Image oder einen Klon auf eine andere Festplatte, scannen Sie die Kopie, stellen Sie die Daten an einem dritten Ort wieder her. Wenn Sie nicht genug freien Speicherplatz sowohl für ein Image als auch für die wiederhergestellten Dateien haben, kaufen oder leihen Sie sich eine weitere Festplatte, bevor Sie beginnen. Scans gegen das Original auszuführen, weil Ihnen der Platz fehlt, ist der Weg, wie aus einem einfachen Löschvorgang ein schlimmeres Problem werden kann.
Und ignorieren Sie den Zustand des Laufwerks nicht. Wenn die Festplatte klickt, sich wiederholt trennt, ewig zum Lesen braucht oder I/O-Fehler anzeigt, kann Wiederherstellungssoftware sie genau zum falschen Zeitpunkt stärker belasten. In diesem Fall würde ich sie entweder mit einem für fehlerhafte Laufwerke gedachten Tool klonen oder aufhören und ein Datenrettungslabor in Betracht ziehen. Bei einem normalen versehentlichen Löschen auf einem gesunden HFS-Laufwerk lohnt sich eine Wiederherstellung aber auf jeden Fall, solange Sie vermeiden, irgendetwas auf dasselbe Volume zurückzuschreiben.