ApFS (steht für Apple File System) ist ein von Apple für das neue iOS, macOS, tvOS und watchOS entwickeltes Dateisystem und kein Add-On oder Add-On zu HFS +. HFS + -Komponenten: Protokoll, Verteilungsdatei, Katalogdatei, Extent Overflow-Datei, Attributdatei wurden vollständig aus ApFS entfernt. Dies ist eine überarbeitete FS, die eine andere Struktur und eine neue Datenschutzrichtlinie verwendet.
Laut den Entwicklern ist es so weit wie möglich für SSD- und Flash-Laufwerke optimiert. Außerdem erhielt er einige nette Funktionen: neue Verschlüsselungsalgorithmen, Schutz vor Fehlern, "intelligente" Nutzung des Speicherplatzes und die Funktion zum Klonen von Informationen. All dies bietet eine erhöhte Geschwindigkeit beim Lesen / Schreiben von Informationen, Stabilität des Betriebssystems und Schutz der Benutzerdaten. In der Praxis ist ein zusätzlicher Schutz aufgetreten, der jedoch nicht ausreicht.
Wiederherstellungsalgorithmus
Die ApFS-Funktion ist ein neuer Lese- / Schreibalgorithmus. Jede Dateneinheit wird kopiert, bevor sie auf der Festplatte gespeichert oder Dateiänderungen bestätigt werden. Das heißt, das Dateisystem speichert den "Änderungsverlauf" aller Dateien. Auf diese Weise können Sie eine große Anzahl von Strukturdatenblöcken einer Datei finden, deren "Teile".
Die minimale Datenblockgröße, die ApFS auf diese Weise verarbeitet, beträgt 4096 Byte. Wenn sie gefunden werden, werden sie "gelesen", die Metadaten werden gefunden und dann werden sie verwendet, um die Dateien selbst zu extrahieren.
ApFS unterstützt Apple-Betriebssysteme von High Sierra oder neuer. Wenn Windows installiert ist, ist zusätzliche Software erforderlich, um auf den FS zuzugreifen. ApFS-Datenwiederherstellungsdienstprogramme erkennen dieses Dateisystem nativ, sodass Sie nichts anderes installieren müssen.
Beginnen wir mit dem Testen
Auf einem PC mit OS Catalina wurden mehrere Container mit Partitionen erstellt, dann von Wiederherstellungsprogrammen "ausgeführt" und die unten aufgeführten Ergebnisse gesammelt.
Für die Tests wurden die gängigsten Programme ausgewählt:
- Wiederherstellung der Hetman-Partition
- R-Studio
- Easeus Data Recovery Wizard
- Disk Drill
- Recuva.
Disk Drill und Recuva wurden jedoch von den Tests ausgeschlossen, da sie überhaupt keine ApFS-Unterstützung haben. Während dies von Recuva zu erwarten ist, war Disk Drill unangenehm überrascht, da es der Standard für die Datenwiederherstellung von Mac-Geräten ist. Foto- und Videodateien wurden auf die Probefahrt hochgeladen und einige davon gelöscht.
Alle Tests wurden auf einem PC unter Windows 10 durchgeführt.
Hetman Partition Recovery Test
Das Dienstprogramm hat das Laufwerk sofort korrekt mit ApFS identifiziert. Nach dem Löschen der Standarddatei reicht es aus, einen schnellen Scan durchzuführen, der nicht viel Zeit in Anspruch nimmt, und das Ergebnis wird sehr schnell angezeigt.
Das Programm hat sowohl vorhandene als auch gelöschte Dateien mit einem roten Kreuz auf den Symbolen gefunden. Sie können eine Vorschau aller Dateien anzeigen, die Verzeichnisstruktur ist vollständig gespeichert, Sie müssen nur die Dateien auswählen und auf die Schaltfläche "Wiederherstellen" klicken.
R-Studio-Test
R-Studio hat auch die Testdiskette erkannt, wir führen einen schnellen Scan der Partition durch und das Programm konnte die gelöschten Dateien nicht anzeigen.
Wir müssen eine vollständige Analyse durchführen, es dauert viel länger, aber das Ergebnis ist gut. R-Studio hat alle notwendigen Dateien gefunden und die Verzeichnisstruktur gespeichert, eine Vorschau der gelöschten Daten ist ebenfalls verfügbar.
Easeus-Test
Das Dienstprogramm von Easeus hat die Testfahrt ebenfalls korrekt identifiziert, aber nur die Größe wird korrekt angezeigt, der Dateisystemtyp und der Datenträgername werden in der Anwendung nicht angezeigt. Schnelles Scannen ist in diesem Programm nicht vorgesehen, daher führen wir einen vollständigen Scan durch.
In den Ergebnissen werden die Festplattenstruktur und die Dateinamen nicht gespeichert, die Dateien werden nach Typ in Verzeichnisse sortiert. Die gelöschten Daten werden in keiner Weise markiert. Ich musste es manuell herausfinden, indem ich die Dateien in den Verzeichnissen neu berechnete.
Andernfalls ist es möglich, eine Vorschau aller Dateien anzuzeigen, damit diese problemlos wiederhergestellt werden können.
Wie Sie den Tests entnehmen können, haben alle Programme bei dieser Aufgabe hervorragende Arbeit geleistet. Die Dateinamen und die Verzeichnisstruktur sind mit geringfügigen Unannehmlichkeiten verbunden.
Container-Superblock entfernt
Lassen Sie uns nun die Aufgabe komplizieren. Wir werden den Container-Superblock auf der Probefahrt, die sich in den ersten beiden Sektoren befindet, speziell überschreiben. Wir löschen die Skperblock-Daten mit einem HEX-Editor und versuchen, die Daten wiederherzustellen.
Wiederherstellung der Hetman-Partition
Das Programm von Hetman erkannte das Medium sofort, zeigte die richtige Größe an, aber das Dateisystem wurde nicht erkannt.
Jetzt können Sie mit einem schnellen Scan nichts mehr finden. Wir führen eine vollständige Analyse durch. Es dauert viel länger. Infolgedessen erkennt das Dienstprogramm das Dateisystem und den Datenträgernamen.
Partition Recovery behielt die Festplattenstruktur und die Dateinamen bei, markierte jedoch alle Daten als "gelöscht". Das Programm kann eine Vorschau von Dateien anzeigen, dh es hat den zweiten Test bewältigt, wenn auch über einen längeren Zeitraum.
R-Studio-Test
Das Dienstprogramm R-Studio zeigte den richtigen Speicherplatz an, das Dateisystem wurde jedoch nicht definiert.
Wir führen einen vollständigen Scan durch, das Programm hat ApFS gefunden, die Verzeichnisstruktur, Dateinamen werden gespeichert, das heißt, das Programm hat auch den zweiten Test gut bestanden.
Easeus Challenge
Easeus hat das Volume korrekt gefunden, aber das Dateisystem ist nicht definiert.
Wir beginnen mit dem Scannen, das Programm hat das gleiche Ergebnis wie im ersten Test erzielt. Alle Informationen wurden gefunden, für jede Datei ist eine Vorschau verfügbar, die Struktur wurde nicht beibehalten. Das Easeus-Dienstprogramm hat ebenfalls hervorragende Arbeit geleistet.
Somit haben alle drei Programme die gleichen erfolgreichen Ergebnisse gezeigt.
Gelöschte Volumes, Informationen zur internen APFS-Festplatte.
Jetzt ist die Zeit für einen wirklich ernsthaften Test. Zusätzlich zum Superblock werden Informationen zu internen Partitionen - "volum" (Volumes) gelöscht.
Hetman Partition Recovery Test
Die Festplattenkapazität wurde korrekt erkannt, der Name und das Dateisystem werden nicht angezeigt.
Wir führen die vollständige Analyse durch. Die Ergebnisse sind die gleichen wie im vorherigen Test: Für alle Dateien ist eine Vorschau verfügbar, daher können sie wiederhergestellt werden. Das Programm hat hervorragende Arbeit geleistet.
R-Studio überprüfen
R-Studio hat die Disc auch korrekt erkannt, Dateisystem und Name wurden nicht gefunden.
Nach einem vollständigen Scan ist auch eine vollständige Vorschau aller Dateien verfügbar, daher hat das Dienstprogramm die Aufgabe genauso gut erledigt.
Easeus-Check
Easeus fand auch das Medium, gab das Volume, keinen Namen und FS korrekt an.
Wir führen eine vollständige Analyse durch, Easeus hat alle Informationen gefunden, die Vorschaufunktion zeigt auch jede Datei an, daher hat das Programm den Test bestanden. Um sicherzustellen, dass alle Daten gefunden werden, müssen die Dateien jedes Mal neu berechnet werden.
Ich habe für diesen Test alle Programme ohne Beschwerden angefordert.
Containerkarte entfernt
Bei dieser Aufgabe wurde auf der Testdiskette zusätzlich die Containerkarte entfernt, dh das Laufwerk verfügt nicht über: Superblock, Volums, Containerkarten und Volumkarten.
Hetman Partition Recovery Test
Das Programm hat die Festplatte und das Volume erkannt, das Dateisystem wird nicht erkannt. Nach einer vollständigen Analyse werden alle Dateien gefunden, die Struktur wird gespeichert, eine Vorschau ist verfügbar, dh alle Informationen können wiederhergestellt werden.
R-Studio-Test
Das Programm hat die Festplatte gesehen, aber das Dateisystem wurde nicht gefunden. Nach einer vollständigen Analyse konnte der Scan-Assistent das Dateisystem auf der Festplatte nicht finden. Testdiskette konnte nicht gefunden werden.
Nach dem Löschen der Containerobjekt- und Volumenzuordnung kann das Programm die Informationen auf der Festplatte einfach nicht finden. Das Dienstprogramm zeigte eine Meldung über das Fehlen eines Dateisystems auf dem Datenträger an und konnte die Aufgabe daher nicht bewältigen.
Easeus-Test
Das Easeus-Dienstprogramm hat auch das Laufwerk erkannt, das Dateisystem wurde nicht erkannt. Nach einer vollständigen Analyse zeigte das Programm die gleichen Ergebnisse wie im vorherigen Test.
Easeus verwendet immer die Signatursuche mit einer großen Festplattengröße. Eine solche Suche dauert immer lange, die Verzeichnisstruktur und die Dateinamen gehen verloren. Trotzdem hat das Dienstprogramm die Aufgabe bewältigt.
In der Quelle finden Sie den vollständigen Artikel mit allen zusätzlichen Video-Tutorials .