HFS 数据恢复的第一步是什么?

我的 Mac HFS 驱动器在重启后突然无法挂载,我担心会丢失重要文件。因为我不想让损坏变得更严重,所以还没有尝试修复。对于 HFS 数据恢复,最安全的第一步是什么?在使用任何恢复软件之前,我是否应该先克隆该驱动器?

如果您从 HFS 或 HFS+ 驱动器中丢失了文件,最重要的是避免让情况变得更糟。已删除的文件、已清空的废纸篓、快速格式化,或奇怪的 macOS 问题,并不总是意味着数据已经永远消失。很多情况取决于接下来会发生什么。

停止使用该驱动器

这是人们常常跳过的部分,但它很重要。

当 macOS 删除文件时,通常只是从文件系统中移除该文件的记录。实际数据可能仍然保留在驱动器上,直到有新内容覆盖那部分空间。因此,你越继续使用该驱动器,恢复成功的几率就越低。

如果它是外置驱动器,暂时先断开连接。如果它是 Mac 的内置驱动器,除非别无选择,否则不要在上面下载恢复工具、安装应用程序或复制新文件。

先快速检查一下

打开“磁盘工具”,查看驱动器显示的容量是否正确。如果正确,通常这是一个不错的迹象。

如果是外置驱动器,在认定驱动器本身损坏之前,也请先尝试更换一根 USB 数据线或换一个端口。有时候问题真的只是数据线坏了。

如果驱动器支持 SMART 状态,也检查一下。如果 SMART 看起来正常,通常就可以继续进行文件恢复。如果驱动器出现读取错误、坏扇区、随机断开连接或反复卡死,最好先制作一个磁盘镜像,然后扫描镜像,而不是一遍又一遍地对原始驱动器施加压力。

尝试在修复驱动器之前先恢复文件

除非你已经有 Time Machine 备份,否则我通常会先尝试恢复软件,然后再运行修复工具。修复可能会更改文件系统,而当目标是找回已删除文件时,这并不总是你想要的结果。

Disk Drill 是这方面的常见选择,因为它对 HFS 和 HFS+ 的支持很好,而且它通常能够识别 Finder 拒绝挂载的驱动器。如果你以前没有进行过文件恢复,它也足够易于使用。

基本过程很简单:

  1. 将 Disk Drill 安装到你要恢复数据的驱动器以外的位置。
  2. 打开它并选择 HFS 或 HFS+ 驱动器。
  3. 点击 搜索丢失的数据
  4. 对于大多数常规恢复情况,使用 Universal 扫描。
  5. 如果可以,请让扫描完成。扫描运行时你可以浏览结果,但等待通常会得到更完整的列表。
  6. 预览你关心的文件。如果某个文件可以正常预览,那是一个好迹象。
  7. 选择你想要的内容并点击 恢复
  8. 将恢复出的文件保存到其他驱动器,而不是原始驱动器。

预览功能值得使用。它可以帮助你确认照片、视频、文档和其他文件在你花时间保存一堆损坏结果之前,实际上是可以恢复的。

如果废纸篓已被清空或驱动器已被格式化

这仍然不自动意味着一切都消失了。

已清空的废纸篓或快速格式化通常会先移除文件系统引用,然后才移除底层数据。如果该空间尚未被覆盖,恢复软件可能仍然能够找到这些文件。这就是为什么立即停止操作能给你带来最好的恢复机会。

何时应停止自行恢复

软件恢复适用于已删除文件、快速格式化和文件系统问题。物理故障的硬盘则是另一种情况。

如果你发现以下任何一种情况,我会建议你停止自行扫描硬盘:

  1. 出现咔嗒声、摩擦声或其他异常声音
  2. 硬盘不再显示在磁盘工具中
  3. 持续断开连接
  4. 每次扫描都会卡住或以读取错误结束

到了这种时候,反复通电可能会让损坏更加严重。如果文件很重要,找专业的数据恢复实验室会是更安全的选择。

希望这只是误删或逻辑性文件系统损坏。这些情况通常是恢复软件最有机会成功的类型,尤其是在新数据写入硬盘之前采取行动。

失败的挂载仅仅因为被 macOS 反复尝试访问就可能变得更糟,尤其是在驱动器已经开始超时的情况下。现在我会先不要使用“急救”,而是把第一个真正的步骤定为克隆或将磁盘制作成映像到另一块驱动器,前提是“磁盘工具”仍然能够看到 HFS 卷宗或物理磁盘。之后,再用你信任的任何恢复工具扫描这个副本,包括 Disk Drill,并把恢复出来的文件保存到别的地方。如果驱动器发出咔哒声、时隐时现,或者制作映像时因读取错误而慢得像爬行,那就停在那里,不要强行进行更多扫描。

不要因为“磁盘工具”提供了初始化、抹掉或急救选项就去点击它们。这个提示只意味着 macOS 目前无法识别该文件系统,并不表示你应该再次对其进行“设置”。初始化磁盘恰恰是那种会让恢复变得更麻烦的操作。

我同意先克隆的建议,但我会特别注意你克隆的对象。如果“磁盘工具”显示了物理驱动器,但 HFS 卷宗丢失或显示为灰色,那么应当为整个设备创建镜像,而不只是那个损坏的卷宗。很多恢复尝试之所以出问题,是因为人们只复制了可见分区,却把受损的分区映射或目录信息留在了原盘上,而恢复工具仍可能会用到这些信息。使用一块有充足空间的独立目标驱动器,不要把任何内容再保存回这块有问题的磁盘。

创建好镜像之后,再用 Disk Drill 或其他恢复应用扫描该镜像。这样可以尽量少地触碰原始驱动器。要做好心理准备:如果 HFS 目录已损坏,即使实际文件仍可恢复,恢复出来的文件夹名称也可能会很难看。如果驱动器在制作镜像过程中消失、发出异响,或者复制速度长时间降到几乎为零,就不要再把它当作软件问题处理了。到那时,最安全的第一步其实是关机断电,然后决定这些文件是否值得送去实验室恢复。

如果只是 HFS 目录损坏,克隆会给恢复工具提供一个可安全操作的对象;如果硬盘正在发生物理故障,每次挂载尝试都是一次小小的冒险。我会先将它关机,只在足够长的时间内把它连接到另一台 Mac 以制作原始镜像或克隆,并在此之前避免让 macOS 自动修复、建立索引或初始化任何内容。