APFS (Apple File System) ist ein proprietäres Dateisystem, das von Apple Inc. für macOS High Sierra und iOS 10.3 und höher eingeführt wurde. Dieses Dateisystem wurde speziell für Flash- und Solid-State-Laufwerke (SSD) entwickelt, um deren Funktionen voll auszunutzen. Seit SSD-Geräte in ihrer Kapazität anwachsen und günstiger werden, werden sie immer häufiger als externe Speichergeräte verwendet.

Nur Mac-Computer mit High Sierra und neuer können von solchen Festplatten lesen und darauf schreiben. Windows- und Linux-Computer können ohne Software von Drittanbietern nicht auf APFS-Festplatten lesen und schreiben.

Dieser Artikel zeigt, wie Sie mit R-Studio Dateien von einer externen SSD-Festplatte mit dem APFS-Dateisystem wiederherstellen, das gelöscht und dann erneut als neues APFS-Gerät formatiert wurde.

Bevor wir beginnen
Bitte beachten Sie, dass in diesem Artikel erläutert wird, wie Dateien von einer gelöschten APFS-Festplatte wiederhergestellt werden. Wenn Sie Dateien von Datenträgern mit anderen Dateisystemen wiederherstellen müssen, lesen Sie unsere anderen Artikel:

• Von einer gelöschten HFS-Festplatte (macOS): Datenwiederherstellung von einer gelöschten HFS- oder HFS+ -Festplatte
• Von einer NTFS-Festplatte (Windows): R-Studio: Datenwiederherstellung von einer neu formatierten NTFS-Festplatte
• Von einer exFAT/FAT-Festplatte (Windows / macOS / Linux): Datenwiederherstellung von einer neu formatierten exFAT/FAT-Festplatte
• Von einer Ext2/3/4FS-Festplatte (Linux): Datenwiederherstellung von einer neu formatierten Ext2/3/4FS-Festplatte

Die Festplatte darf keine Anzeichen von Hardwarefehlern aufweisen. Andernfalls ist eine Überprüfung durch professionelle Datenrettungs-Spezialisten erforderlich. Jeder Versuch, mit einer Festplatte mit schwerwiegenden Hardwarefehlern zu arbeiten, kann Ihre Chancen auf die Wiederherstellung der Daten erheblich beeinträchtigen, und diese selbst für einen Datenwiederherstellungs-Spezialisten sehr stark verringern.

Zu den Anzeichen dafür, dass eine Festplatte einen physischen Fehler aufweist, gehören:

• Das System erkennt das Gerät überhaupt nicht oder es erscheint mit einem ungewöhnlichen oder verstümmelten Namen.
• Ein S.M.A.R.T.-Dienstprogramm (Selbstüberwachungs-, Analyse- und Berichterstellungstechnologie) warnt vor einem schwerwiegenden Hardwarefehler. R-Studio kann die S.M.A.R.T.-Bedingungen Ihrer Festplatte überprüfen. Im Folgenden wird erläutert, wie dies funktioniert.

Noch eine letzte Erinnerung ...
Verbinden Sie die Festplatte nicht mit einem Mac-Computer, der ein APFS-Dateisystem erkennt, es sei denn, Sie sind bereit, die Dateiwiederherstellung unmittelbar zu starten, denn dies kann unter Umständen alle verlorenen Dateien löschen, ohne dass sichtbare Anzeichen dafür vorliegen.

Testdatenträger-Setup: Anfängliche Ordnerstruktur und Dateien auf dem Laufwerk
Für diesen Test haben wir einen externen SSD-Datenträger verwendet, der als APFS-Speichergerät mit dem Datenträgernamen APFS_Old formatiert ist. Dann wurde eine Datei / ein Ordner, wie sie normalerweise auf einer externen Festplatte zu finden wären, auf diese Festplatte geschrieben.

Dokumente:

• Archiv: In WinZip erstellte ZIP-Dateien
• PDFs: In Adobe Acrobat erstellte PDF-Dateien
• Microsoft Office: In Word erstellte DOC- und DOCX-Dateien; In Excel erstellte XLS- und XLSX-Dateien
• OpenOffice: In Writer erstellte ODT- und DOCX-Dateien; In Calc erstellte .ods- und .xlsx-Dateien

Multimedia:

• Musik: MP3-Dateien
• Bilder: JPG- und PNG-Dateien
• Video: .avi-, .flv-, .m4v-, .mov-, .mp4-, .mpeg-, .mts- und .mkv-Dateien.

Abb.1 zeigt die Datei- / Ordnerstruktur unserer Test-Festplatte:

Abb.1: Dateien und Ordner auf der Test-Festplatte.
Klicken Sie auf das Bild, um es zu vergrößern

Mit dem Festplatten-Dienstprogramm in macOS haben wir das alte Dateisystem gelöscht und ein neues mit dem Namen APFS_New erstellt. Dieses neue Dateisystem wird im Finder vollständig leer angezeigt.

Datenwiederherstellungs-Prozess
Vorbereitungen:

• Wir benötigen einen Speicherplatz, der groß genug ist, um alle wiederhergestellten Dateien zu speichern. Zu diesem Zweck kann jede für Ihren Computer sichtbare Festplatte (einschließlich externer Laufwerke oder Netzwerklaufwerke) verwendet werden. In unserem Fall verwenden wir die interne Festplatte des Computers.
• Laden Sie R-Studio herunter und installieren Sie es. Sie müssen Ihre Kopie nicht sofort kaufen und registrieren. Sie können das Programm im Demo-Modus ausführen, um die Chancen für eine erfolgreiche Dateiwiederherstellung abzuschätzen. Wenn sie hoch genug sind, können Sie R-Studio kaufen und sofort registrieren, ohne den Dateiwiederherstellungs-Prozess zu unterbrechen. R-Studio kann im Demomodus alle Datenwiederherstellungs-Vorgänge ausführen, mit Ausnahme des Speicherns wiederhergestellter Dateien.
  Hinweis: Wir verwenden die Mac-Version von R-Studio, um den Prozess der Dateiwiederherstellung zu veranschaulichen. Sie können jedoch die Windows- und Linux-Versionen von R-Studio verwenden. Das Erscheinungsbild von R-Studio sieht jeweils etwas anders aus, die Funktionalität ist jedoch gleich.
  Mac-Computer, auf denen Mac OS X vor High Sierra ausgeführt wird, unterstützen das APFS-Dateisystem nicht, aber R-Studio kann auch auf solchen Computern Dateien von APFS-Festplatten wiederherstellen. Darüber hinaus kann R-Studio für Windows oder Linux mit dem APFS-Dateisystem arbeiten, obwohl das Host-Betriebssystem es nicht einmal erkennen kann.
  Wenn auf Ihrem Mac-Computer High Sierra oder höher ausgeführt wird, sollten Sie den Befehl Trimmen in Ihrem System deaktivieren. Weitere Informationen finden Sie im Artikel Dateiwiederherstellungsspezifikationen für SSD-Geräte.
• Verbinden Sie die Test-Festplatte über die schnellste verfügbare Schnittstelle mit Ihrem Computer. Herkömmliche Mac-Computer haben normalerweise keine SATA-Anschlüsse, daher ist USB 3.0 / Thunderbolt die beste Option. USB 2.0 ist für große Festplatten möglicherweise zu langsam.

1. Führen Sie R-Studio aus und suchen Sie die gelöschte Festplatte

Abb.2: R-Studio-Hauptfenster mit der angeschlossenen gelöschten Festplatte.
Klicken Sie auf das Bild, um es zu vergrößern

Überprüfen Sie den S.M.A.R.T.-Status der gelöschten Festplatte. Dies ist auch dann möglich, wenn es über einen USB-Anschluss angeschlossen ist.

Abb. 3. S.M.A.R.T.-Status der gelöschten Festplatte
Klicken Sie auf das Bild, um es zu vergrößern

• Wenn der Integritätsstatus "CAUTION" ("VORSICHT") lautet, kann es zu geringfügigen Problemen mit der Festplatte kommen. Es sollte jedoch sicher sein, die Festplatte für Datenwiederherstellungszwecke zu verwenden. Die Probleme werden sich wahrscheinlich verschlimmern. Überprüfen Sie daher regelmäßig die S.M.A.R.T.-Parameter, um sicherzustellen, dass der Integritätsstatus nicht zu "BAD" (“SCHLECHT") schlecht wechselt. Es wird empfohlen, ein Image der Festplatte zu erstellen, dies erfordert jedoch zusätzlichen Speicherplatz.
• Wenn der Integritätsstatus "BAD" ("SCHLECHT") ist, sind die Festplattenbedingungen kritisch und die Wahrscheinlichkeit eines Hardwarefehlers hoch. Die beste Empfehlung für diesen Fall ist, die Arbeit mit der Festplatte sofort einzustellen und sie professionellen Datenrettungs-Spezialisten zur Verfügung zu stellen. Sie können weiterhin auf eigenes Risiko mit der Festplatte arbeiten, aber Festplatten-Imaging wird dringend empfohlen.

Alle S.M.A.R.T.-Attribute unserer Festplatte sind in Ordnung, und wir können mit der Dateiwiederherstellung fortfahren.

2. Wählen Sie das SSD-Gerät aus, auf dem sich die gelöschte Festplatte befindet, klicken Sie auf die Schaltfläche Scannen und geben Sie die Scan-Parameter an.

Abb.4. Dialogfeld "Festplatten-Scan" und Scan-Parameter
Klicken Sie auf das Bild, um es zu vergrößern

Klicken Sie auf die Schaltfläche "Change" ("Ändern") und lassen Sie nur das APFS-Dateisystem ausgewählt, um die Suche nach anderen Dateisystemen zu vermeiden. Wählen Sie "Save to File" ("In Datei speichern") und geben Sie den Ort an, an dem die Scan-Informationen gespeichert werden sollen. Wenn der Festplatten-Scan unterbrochen werden muss, kann er durch Laden der gespeicherten Scan-Informationen fortgesetzt werden.

Klicken Sie auf die Schaltfläche "Known File Types..." ("Bekannte Dateitypen ...") und wählen Sie nur die Dateitypen aus, die sich möglicherweise auf der Festplatte befinden. Wählen Sie alle Dateitypen aus, auch diejenigen, die Sie nicht wiederherstellen möchten. Dies ist erforderlich, um die erforderlichen Dateien korrekt zu finden. Lesen Sie den Artikel Grundlagen der Dateiwiederherstellung: Funktionsweise der Datenwiederherstellung, wenn Sie erfahren möchten, warum das so ist.

Abb.5. Bekannte Dateitypen, die für die gelöschte APFS-Festplatte ausgewählt wurden
Klicken Sie auf das Bild, um es zu vergrößern

Wenn Sie alle erforderlichen Optionen ausgewählt haben, klicken Sie auf die Schaltfläche “Scan” (“Scannen”).

3. Der Scan wird gestartet und R-Studio zeigt den Fortschritt an.

Abb.6. Festplatten-Scan für das SSD-Gerät wird ausgeführt
Klicken Sie auf das Bild, um es zu vergrößern

4. Wenn der Scan beendet ist, überprüfen Sie die Ergebnisse.

Abb.7. Scan-Ergebnisse
Klicken Sie auf das Bild, um es zu vergrößern

R-Studio sollte die neue APFS-Festplatte (in unserem Fall Recognized4 - APFS_New) und die gelöschte APFS-Festplatte (Recognized5 - APFS_Old) finden. R-Studio findet möglicherweise einige andere Partitionen, die sich zuvor auf der Festplatte befanden. Ihre Größe und Position geben Ihnen möglicherweise einen Hinweis darauf, wie Sie die gesuchte finden. Weitere Informationen finden Sie in der Online-Hilfe von R-Studio: Datenwiederherstellung mit R-Studio.

Es erscheint nur natürlich, die Partition Recognized5 öffnen zu wollen, da diese die Bezeichnung APFS_Old hat. Wenn wir jedoch auf diese Partition doppelklicken, wird die folgende Meldung angezeigt:

Abb.8. Versuch, die alte APFS-Festplatte zu öffnen
Klicken Sie auf das Bild, um es zu vergrößern

Wir müssen also anderswo nach unseren verlorenen Dateien suchen.

Der nächste Kandidat ist die Recognized4-Partition. Wenn wir sie öffnen, sehen wir die Reste des gelöschten Dateisystems und einige zusätzliche gefundene Dateien. Da die neue Festplatte vollständig leer ist, müssen diese Dateien zum gelöschten Dateisystem gehören.

Abb.9. Verlorene Dateien auf der gescannten neuen APFS-Festplatte
Klicken Sie auf das Bild, um es zu vergrößern

5. Überprüfen Sie die Dateien und lassen Sie sich eine Vorschau anzeigen, indem Sie auf eine ausgewählte Datei doppelklicken.

Einige verlorene Dateien werden durch die Analyse der Reste des Dateisystems auf der gelöschten Festplatte gefunden. Ihre Dateinamen, Pfade und einige Dateiattribute können wiederhergestellt werden.

Abb.10. Verlorene Dateien des gelöschten Dateisystems
Klicken Sie auf das Bild, um es zu vergrößern

Die anderen Dateien werden durch die Suche nach bekannten Dateitypen (Suche nach Dateisignaturen oder Wiederherstellung von Rohdateien) gefunden. Ihre Dateinamen, Pfade und Dateiattribute können nicht wiederhergestellt werden. R-Studio verwendet entweder die internen Datei-Tags, um aussagekräftige Dateinamen zu erstellen, oder generiert einen zufälligen Namen wie 0280.mp4.

Abb.11. Verlorene Dateien, die bei der Suche nach bekannten Dateitypen gefunden wurden
Klicken Sie auf das Bild, um es zu vergrößern

Sie können mithilfe der erweiterten Such- und Markierungsfunktionen von R-Studio nach einer bestimmten Datei oder einem Satz von Dateien suchen. Weitere Informationen finden Sie in der R-Studio-Hilfe: Nach einer Datei suchen.

Versuchen Sie, so viele Dateien wie möglich in der Vorschau anzuzeigen, um die Chancen für eine erfolgreiche Wiederherstellung von Dateien abzuschätzen. Große Bild- und Videodateien sind hierfür besonders nützlich.

Wenn Sie sicher sind, dass die Chancen für eine erfolgreiche Wiederherstellung Ihrer verlorenen Dateien hoch sind, können Sie eine Lizenz erwerben und R-Studio registrieren. Sie können dies im laufenden Betrieb tun, ohne die Dateiwiederherstellung zu unterbrechen. Weitere Informationen finden Sie im Artikel R-Studio für Mac installieren / deinstallieren / registrieren.

Wenn Ihre Kopie von R-Studio registriert ist, können Sie die eigentliche Dateiwiederherstellung starten.

6. Markieren Sie alle erforderlichen Dateien und Ordner für die Wiederherstellung, klicken Sie auf die Schaltfläche "Recover Marked" ("Markierte wiederherstellen") und wählen Sie einen Ort zum Speichern der wiederhergestellten Dateien.

Abb.12. Dateien und Ordner, die für die Wiederherstellung markiert sind und Wiederherstellungsoptionen
Klicken Sie auf das Bild, um es zu vergrößern

Geben Sie gegebenenfalls einige andere Wiederherstellungsparameter an. Weitere Informationen finden Sie in der Online-Hilfe von R-Studio: Grundlegende Dateiwiederherstellung. Klicken Sie dann auf die Schaltfläche OK.

Die Dateiwiederherstellung wird gestartet und R-Studio zeigt den Fortschritt an.

Abb.13. Fortschritt der Dateiwiederherstellung
Klicken Sie auf das Bild, um es zu vergrößern

Nach Abschluss der Wiederherstellung zeigt R-Studio einen Abschlussbericht mit den Ergebnissen an.

Abb.14. Ergebnisse und Bericht zur Dateiwiederherstellung
Klicken Sie auf das Bild, um es zu vergrößern

Manchmal gibt R-Studio einige Warnungen aus, dass die wiederhergestellten Dateien bereits vorhanden sind. Es behandelt solche Dateien wie auf der Registerkarte Erweitert des Dialogfelds Wiederherstellen angegeben. Standardmäßig werden doppelte Dateien umbenannt.

Ergebnisse der Datenwiederherstellung
Die Ergebnisse werden in dem Ordner angezeigt, der im Dialogfeld "Recover" ("Wiederherstellen") ausgewählt wurde.

Abb.15. Wiederhergestellte Dateien
Klicken Sie auf das Bild, um es zu vergrößern

Fazit
R-Studio konnte erfolgreich Dateien von einer gelöschten APFS-Festplatte wiederherstellen. Es könnte einige Teile des gelöschten Dateisystems mit Dateinamen, Pfaden und anderen Attributen wiederherstellen. Der Rest der Dateien wurde zwar ohne diese Attribute wiederhergestellt, aber ihr eigentlicher Datei-Inhalt blieb erhalten.

Der entscheidende Punkt für einen solchen Erfolg ist die Tatsache, dass nach dem Löschen nichts auf die Festplatte geschrieben wurde und der Befehl Trim-Befehl im System beim Wiederherstellen von Dateien deaktiviert wurde.

R-Studio hat die gelöschte Festplatte gescannt und verlorene Dateien im Demo-Modus gefunden, d.h. ohne die Software zu kaufen und zu registrieren. Die Software konnte erst dann registriert werden, als klar war, dass die Dateiwiederherstellung erfolgreich sein sollte. Die Registrierung kann im laufenden Betrieb durchgeführt werden, ohne den Wiederherstellungsprozess zu unterbrechen.