Yanlışlıkla Silme Sonrası HFS Veri Kurtarma Mümkün mü?

HFS biçimlendirilmiş bir sürücüden önemli dosyaları yanlışlıkla sildim ve henüz üzerine yeni bir şey kaydetmedim. Durumu daha da kötüleştirmeden HFS verilerini kurtarmanın en güvenli yolunu anlamaya çalışıyorum. Önce hangi araçları veya adımları denemeliyim?

HFS veya HFS+ üzerindeki silinmiş dosyalar, Çöp Kutusu'nu boşaltmış olsanız bile genellikle hemen kaybolmaz. macOS çoğunlukla yalnızca sürücünün o kısmını yeniden kullanılabilir olarak işaretler. Gerçek veriler, üzerlerine başka bir şey yazılana kadar hâlâ orada duruyor olabilir.

Bu yüzden en önemli şey basit: o sürücüyü mümkün olduğunca kullanmayı bırakın. Üzerine uygulama yüklemeyin, yeni dosyalar kaydetmeyin ve mümkünse içinde gereksiz yere dolaşmayın. Yeni etkinlikler, kurtarılabilir silinmiş bir dosyayı kalıcı olarak üzerine yazılmış bir dosyaya dönüştürebilir.

Eğer bu Mac'inizin dahili sürücüsüyse, bu can sıkıcıdır çünkü başka bir sürücüden önyükleme yapmadığınız sürece onu tamamen kullanmaktan kaçınamazsınız. Ama en azından etkinliği minimumda tutun ve kurtarma yazılımını başka bir yere yükleyin.

Ve evet, yedeğiniz olmasa bile denemeye genellikle değer. Sürücü fiziksel olarak arızalanıyorsa, örneğin tıklama sesi çıkarıyorsa, dönmüyorsa veya hiç görünmüyorsa, yazılım muhtemelen çözüm değildir ve bir veri kurtarma laboratuvarı daha güvenli bir yoldur. Ancak normal silme, Çöp Kutusu'nun boşaltılması, yanlışlıkla biçimlendirme veya Disk İzlencesi'nde hâlâ görünen bir sürücü için, ilk denenecek şey tam olarak kurtarma yazılımıdır.

Doğrudan bir seçenek Disk Drill'dir. Normal bir görsel arayüze sahiptir ve dosyaları kurtarmaya karar vermeden önce tarayıp önizleyebilirsiniz.

Temel yaklaşım:

1. Disk Drill'i, kurtarma yapacağınız sürücü dışında bir yere kurun.
Kayıp dosyalar Mac'in dahili sürücüsündeyse, bunu harici bir USB sürücüsüne veya başka bir harici diske kurun. Kayıp dosyalar harici bir sürücüdeyse, Disk Drill'i Mac'in kendisine kurun. Kurtarmaya çalıştığınız sürücüye yeni hiçbir şey yazmayın.

2. Uygulamayı açın ve sorunlu sürücüyü seçin.
Silinmiş dosyaların bulunduğu sürücüyü seçin.

3. Kayıp verileri ara seçeneğini çalıştırın.
Tarama biraz zaman alabilir, özellikle de daha büyük sürücülerde. Tarama bitmeden bulunan öğeleri kontrol edebilirsiniz, ancak taramanın tamamlanmasına izin vermek genellikle size en iyi şansı verir.

4. Sonuçları önizleyin.
Disk Drill bulunan dosyaları fotoğraflar, belgeler ve videolar gibi türe göre sıralar. Herhangi bir şeyi kurtarmadan önce dosyaların gerçekten sağlam olup olmadığını görmek için önizleme seçeneğini, yani küçük göz simgesini kullanın.

5. İstediğiniz dosyaları seçin ve kurtarın.
İhtiyacınız olan dosyaları işaretleyin.

6. Bunları farklı bir sürücüye kaydedin.
Bu kısım da önemlidir. Dosyaları taradığınız aynı sürücüye geri kurtarmayın. Başka bir disk veya başka bir güvenli konum kullanın.

Eski Mac'ler ve HFS+ ile ilgili bir nokta da, günlükleme özelliğinin bazen kurtarma araçlarının dosya adları ve klasör konumları gibi özgün dosya bilgilerinin daha fazlasını korumasına yardımcı olabilmesidir. Ancak bu günlük zamanla yeniden kullanılır, bu yüzden çok uzun süre beklemek veya sürücüyü kullanmaya devam etmek kurtarmayı daha karmaşık hâle getirebilir.

Eğer Disk Drill taramasında dosyaları önizleyebiliyor ve düzgün görünüyorlarsa, bu çok iyi bir işarettir. O noktada asıl iş, orijinal sürücüye başka hiçbir şey yazmadan onları güvenli bir yere kopyalamaktır.

Şansınız, yalnızca diske yazmayı bıraktığınız için makul düzeyde, ancak orijinal sürücüyü üzerinde deneme yapılacak şey olarak görmemenizi öneririm. Dosyalar önemliyse, önce sektör sektör bir imaj alın veya başka bir sürücüye klonlayın, ardından kopyayı Disk Drill ya da seçtiğiniz başka bir kurtarma aracıyla tarayın. Kurtarmadan önce First Aid, onarım araçları, yeniden biçimlendirme veya HFS birimini düzeltme işlemleri yapmayın, çünkü bunlar dizin kayıtlarını değiştirebilir ve dosya adlarını veya klasör yapısını kurtarmayı zorlaştırabilir. Sürücü hatalar veriyor ya da bağlantısı kesiliyorsa ve bu yüzden klon oluşturamıyorsanız, yazılımın arızalı bir diski saatlerce zorlamasına izin vermek yerine burada durup bir laboratuvarı değerlendirmeyi düşünürdüm.

Sürücüyü normal şekilde bağlayıp Finder’da etrafa tıklayarak sadece hâlâ nelerin yerinde olduğunu kontrol etmeyin. macOS, bir birim bağlandığında üzerine küçük bakım verileri yazabilir; özellikle Spotlight, Çöp Kutusu ve dosya sistemi olay klasörleri gibi şeyleri. Bu, üzerine bir film kopyalamakla aynı şey değildir, ancak silinen dosyaları kurtarmaya çalışırken gereksiz yazmalar yine de gereksiz yazmalardır.

Klonlama önce yaklaşımına katılıyorum, ancak dosyalar önemliyse herhangi bir kurtarma uygulamasını çalıştırmadan önce klonu veya imajı oluştururdum. Ardından klonu Disk Drill ya da başka bir kurtarma aracıyla tarayın ve dosyaları üçüncü bir sürücüye kurtarın. Klonlamayı atlarsanız, en azından kurtarma hedefinin aynı HFS sürücüsü olmadığından emin olun. İnsanlar hâlâ bunu karıştırıyor çünkü yazılım onların herhangi bir konum seçmesine izin veriyor ve aynı diske geri kurtarma yapmak, kurtarmaya çalıştığınız dosyaların tam üstüne yazabilir.

Can sıkıcı olan şu ki, Yeni bir şey kaydetmedim ifadesi her zaman hiçbir şey değişmedi anlamına gelmez. Bu harici döner diskli bir sabit sürücüyse, basit bir silmeden sonra şansınız genellikle fena değildir. Eğer bir SSD idiyse ve TRIM devreye girdiyse, hemen kullanmayı bıraksanız bile kurtarma çok daha kötü olabilir. Her durumda, First Aid çalıştırmayın, yeniden biçimlendirmeyin, dizinleri yeniden oluşturmayın ve macOS’in herhangi bir şeyi başlatmayı önermesine izin vermeyin. Mümkünse bir kopyayı tarayın, araç destekliyorsa kurtarma için ödeme yapmadan önce önizleme yapın ve yalnızca dışarı kopyalandıktan sonra gerçekten açılan dosyalara güvenin.

Harici bir HFS+ sabit diskte silinen bir klasör, şu anda önyükleme yaptığınız Mac’te silinen dosyalardan çok farklı bir sorundur. Harici sürücü durumu genellikle kontrol etmesi çok daha kolaydır: fişini çekin, bağlamayı durdurun, bir imaj oluşturun, imajı tarayın. Önyükleme sürücüsü durumu daha karmaşıktır çünkü macOS siz dikkatli olmaya çalışırken günlükler, önbellekler, tarayıcı verileri, takas dosyaları, Spotlight verileri ve başka ne varsa yazmaya devam eder.

Kurtarma yazılımını çalıştırmadan önce, sıkıcı kurtarma yollarını önce kontrol edin, ama bunu sorunlu sürücüye yazmadan yapın. Time Machine’e, başka bir yedekleme diskine, bulut eşitleme geçmişine, e-posta eklerine, eski dışa aktarımlara, telefon kopyalarına vb. bakın. Bu kulağa bariz gelebilir, ama insanlar bazen bir dosya iCloud Drive’ın son silinenler bölümünde ya da eski bir Time Machine anlık görüntüsünde dururken diski saatlerce tarar. Yedekten geri yükleme, dosya oymadan daha temizdir.

Disk Drill gibi bir araç kullanırsanız, önizlemeyi bir vaat değil, bir filtre olarak görürdüm. Dosyayı doğru adla, klasörle, boyutla gösteriyor ve düzgün önizliyorsa bu umut vericidir. Yalnızca genel bir yeniden oluşturulmuş klasör altında “file12345.jpg” buluyorsa, bu yine de kullanılabilir olabilir, ancak özgün adları, klasörleri, oluşturma tarihlerini veya içeriğin bir kısmını kaybedebilirsiniz. HFS+ ile kurtarma, hangi dizin kayıtlarının ve dosya uzantılarının hâlâ sağlam olduğuna bağlı olarak “her şey düzenli şekilde geri geliyor” ile “işte adsız dosyalardan oluşan bir yığın” arasında değişebilir.

En güvenli iş akışı hâlâ şudur: sürücüyü kullanmayı bırakın, başka bir diske tam bir imaj veya klon oluşturun, kopyayı tarayın, üçüncü bir konuma kurtarın. Hem imaj hem de kurtarılan dosyalar için yeterli boş depolama alanınız yoksa, başlamadan önce başka bir sürücü satın alın ya da ödünç alın. Yeterli alanınız olmadığı için taramaları özgün üzerinde çalıştırmak, basit bir silme işleminin daha kötü bir soruna dönüşmesinin yoludur.

Ve sürücü sağlığını da göz ardı etmeyin. Disk tıklıyorsa, tekrar tekrar bağlantısı kesiliyorsa, okumak sonsuza kadar sürüyorsa veya G/Ç hataları gösteriyorsa, kurtarma yazılımı tam da yanlış zamanda onu daha fazla zorlayabilir. Bu durumda ya bozuk sürücüler için tasarlanmış bir araçla klonlardım ya da durup bir kurtarma merkezini değerlendirirdim. Ancak sağlıklı bir HFS sürücüsünde normal bir kazara silme için, evet, aynı birime hiçbir şey yazmaktan kaçındığınız sürece kurtarmayı denemeye kesinlikle değer.