APFS (Apple File System) è un file system proprietario introdotto da Apple Inc. per macOS High Sierra e iOS 10.3 e versioni successive. Questo file system è appositamente progettato per le unità flash e a stato solido (SSD) per utilizzare appieno le loro funzionalità. Poiché i dispositivi SSD diventano sempre più grandi in termini di capacità e meno costosi, vengono più spesso utilizzati come dispositivi di archiviazione esterni.

Solo i computer Mac che eseguono High Sierra e versioni successive possono leggere e scrivere su tali dischi. I computer Windows e Linux non possono leggere e scrivere su dischi APFS senza software di terze parti.

Questo articolo mostrerà come utilizzare R-Studio per recuperare file da un disco SSD esterno con il file system APFS che è stato cancellato e quindi formattato di nuovo come nuovo dispositivo APFS.

Prima di iniziare
Tieni presente che questo articolo spiega come recuperare i file da un disco APFS cancellato. Se hai bisogno di recuperare file da dischi con altri file system, leggi i nostri altri articoli:

• Da un disco HFS cancellato (macOS): Recupero dati da un disco HFS o HFS+ cancellato
• Da un disco NTFS (Windows): R-Studio: Recupero dati da un disco NTFS riformattato
• Da un disco exFAT/FAT (Windows/macOS/Linux): Recupero dati da un disco exFAT/FAT riformattato
• Da un disco Ext2/3/4FS (Linux): Recupero dati da un disco Ext2/3/4FS riformattato

Il disco non deve mostrare segni di guasti hardware. In caso contrario, è necessaria l'ispezione da parte di specialisti professionisti del recupero dati. Qualsiasi tentativo di lavorare con un disco con gravi malfunzionamenti hardware può ridurre seriamente le tue possibilità di recuperare i dati, essendo molto facile aumentare il danno invece che risolverlo.

I segni che un disco ha un guasto fisico includono:

• Il sistema non riconosce affatto il dispositivo o appare con un nome insolito o confuso.
• Il monitoraggio S.M.A.R.T. (Tecnologia di automonitoraggio, analisi e reportistica) avverte che si è verificato un evento di guasto hardware grave. R-Studio può controllare i parametri S.M.A.R.T. del tuo disco: ti spieghiamo come farlo di seguito.

E un ultimo promemoria...
Non collegare il disco a un computer Mac che riconosce un file system APFS a meno che tu non sia completamente pronto per avviare il ripristino del file . Potrebbe effettivamente cancellare tutti i file persi, rendendoli completamente irrecuperabili.

Impostazione disco di prova: struttura iniziale delle cartelle e file sull'unità
Per questo test, abbiamo utilizzato un disco SSD esterno formattato come dispositivo di archiviazione APFS con il nome del volume APFS_Old. Quindi ci abbiamo scritto un file/cartella generalmente impostato per un disco esterno.

Documenti:

• Archivi: file .zip creati in WinZip
• PDF: file .pdf creati in Adobe Acrobat
• Microsoft Office: file .doc e .docx creati in Word; File .xls e .xlsx creati in Excel
• OpenOffice: file .odt e .docx creati in Writer; I file .ods e .xlsx creati in Calc

Multimedia:

• Musica: file .mp3
• Immagini: file .jpg e .png
• Video: file .avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts e .mkv.

La Fig.1 mostra la struttura di file/cartelle del nostro disco di prova:

Fig.1: File e cartelle sul disco di prova.
Clicca sull'immagine per ingrandire

Usando Utility Disco in macOS, abbiamo cancellato il vecchio file system e ne abbiamo creato uno nuovo con il nome APFS_New. Questo nuovo file system appare completamente vuoto nel Finder.

Processo di recupero dati
Preparazione preliminare:

• Abbiamo bisogno di uno spazio di archiviazione sufficientemente grande per archiviare tutti i file recuperati. Qualsiasi disco visibile dal tuo computer (comprese le unità esterne o di rete) può essere utilizzato per questo scopo. Nel nostro caso, utilizzeremo il disco interno del computer.
• Scarica e installa R-Studio. Non è necessario acquistare immediatamente e registrare la copia. È possibile eseguire il programma nella sua modalità demo per capire se sarà possibile ripristinare correttamente i file. Se la cosa è fattibile, potrai acquistare R-Studio e registrarti al volo senza interrompere il processo di recupero dei file. R-Studio in modalità demo può eseguire tutte le operazioni di ripristino dei dati tranne il salvataggio dei file recuperati.
  Nota: utilizzeremo la versione Mac di R-Studio per illustrare il processo di ripristino dei file, ma puoi usare le versioni Windows e Linux di R-Studio. L'aspetto di R-Studio apparirà diverso, ma la funzionalità sarà la stessa.
  I computer Mac con sistema operativo Mac OS X precedente a High Sierra non supportano il file system APFS, ma R-Studio può recuperare file dai dischi APFS anche su tali computer. Inoltre, R-Studio per Windows o Linux può funzionare con il file system APFS, nonostante il sistema operativo host non possa nemmeno riconoscerlo.
  Se il tuo computer Mac esegue High Sierra o versioni successive, dovresti considerare di disabilitare il comando Trim nel tuo sistema. Leggi l'articolo Specifiche sul ripristino dei file per i dispositivi SSD per i dettagli.
• Collega il disco di prova al tuo computer tramite l'interfaccia più veloce disponibile. I computer Mac convenzionali di solito non hanno porte SATA, quindi USB 3.0/Thunderbolt è l'opzione migliore. USB 2.0 potrebbe essere troppo lento per dischi di grandi dimensioni.

1. Esegui R-Studio e individua il disco cancellato

Fig.2: Pannello principale di R-Studio con il disco cancellato collegato.
Clicca sull'immagine per ingrandire

Controlla lo stato S.M.A.R.T. del disco cancellato. Questo può essere fatto anche se è collegato tramite una porta USB.

Fig.3. Stato S.M.A.R.T del disco cancellato
Clicca sull'immagine per ingrandire

• Se il disco è flaggato con CAUTION, potrebbero esserci problemi minori con il disco, ma dovrebbe essere sicuro utilizzarlo per tentare di ripristinare i dati. È probabile che i problemi peggiorino, quindi controlla i parametri S.M.A.R.T. periodicamente per garantire che lo stato di salute del disco non sia passato a BAD. Si consiglia di creare un'immagine del disco, ma ciò richiederà spazio di archiviazione aggiuntivo.
• Se lo stato di integrità è BAD, le condizioni del disco sono critiche e le possibilità di guasti hardware sono elevate. La migliore raccomandazione per questo caso è smettere di lavorare con il disco e portarlo a specialisti professionisti del recupero dati. È possibile continuare a lavorare con il disco a proprio rischio, ma si consiglia vivamente di effettuare una imaging del disco.

Tutti gli attributi S.M.A.R.T. del nostro disco sono OK e possiamo procedere con il ripristino dei file.

2. Seleziona il dispositivo SSD in cui si trova il disco cancellato, fai clic sul pulsante Scansione e specifica i parametri di scansione.

Fig.4. Finestra di dialogo Scansione disco e parametri di scansione
Clicca sull'immagine per ingrandire

Fai clic sul pulsante Modifica e lascia selezionato solo il file system APFS per evitare di cercare altri file system. Seleziona Salva su file e specifica la posizione in cui salvare le informazioni di scansione. Se la scansione del disco deve essere interrotta, può essere ripresa caricando le informazioni di scansione salvate.

Fa clic sul pulsante Tipi di file conosciuti e selezionare solo i tipi di file che potrebbero essere stati presenti sul disco. Seleziona tutti i tipi di file, anche quelli che non vuoi recuperare. Ciò è necessario per trovare correttamente i file richiesti. Consulta l'articolo Nozioni di base sul recupero dei file: come funziona il recupero dei dati per altre informazioni a riguardo.

Fig.5. Tipi di file noti selezionati per il disco APFS cancellato
Clicca sull'immagine per ingrandire

Dopo aver selezionato tutte le opzioni necessarie, fare clic sul pulsante Scansione.

3. La scansione verrà avviata e R-Studio ne mostrerà l'avanzamento.

Fig.6. Scansione del disco in corso per il dispositivo SSD
Clicca sull'immagine per ingrandire

4. Al termine della scansione, controllarne i risultati.

Fig.7. Risultati della scansione
Clicca sull'immagine per ingrandire

R-Studio dovrebbe trovare il nuovo disco APFS (Recognized4 - APFS_New nel nostro caso) e il disco APFS cancellato (Recognized5 - APFS_Old). R-Studio potrebbe trovare altre partizioni presenti in precedenza sul disco. La loro dimensione e posizione possono darti un indizio su dovetrovare quello che stai cercando. Per ulteriori dettagli, vedere la guida in linea di R-Studio: Recupero dei dati utilizzando R-Studio.

Sembra naturale aprire Recognized5, poiché ha l'etichetta APFS_Old, ma quando facciamo doppio clic su questa partizione, vediamo il seguente messaggio:

Fig.8. Tentativo di aprire il vecchio disco APFS
Clicca sull'immagine per ingrandire

Chiaramente dobbiamo cercare i nostri file persi altrove.

Il prossimo candidato è la partizione Recognized4. Quando la apriamo, possiamo vedere i resti del file system cancellato e alcuni altri file trovati. Poiché il nuovo disco è completamente vuoto, quei file devono appartenere al file system cancellato.

Fig.9. File persi sul nuovo disco APFS scansionato
Clicca sull'immagine per ingrandire

5. Ispeziona e visualizza in anteprima i file facendo doppio clic su un file selezionato.

Alcuni file persi vengono trovati attraverso l'analisi dei resti del file system sul disco cancellato. I loro nomi di file, percorsi e alcuni attributi di file possono essere recuperati.

Fig.10. I file persi formano il file system cancellato
Clicca sull'immagine per ingrandire

Gli altri file si trovano attraverso la ricerca di tipi di file conosciuti (ricerca di signature o recupero di file non elaborati). I loro nomi di file, percorsi e attributi di file non possono essere recuperati. R-Studio utilizza i tag interni per creare nomi di file significativi o genera un nome casuale come 0280.mp4.

Fig.11. File persi trovati dalla ricerca di tipi di file conosciuti
Clicca sull'immagine per ingrandire

È possibile cercare un file o un insieme di file particolare utilizzando le funzionalità avanzate di ricerca e contrassegno di R-Studio. Consulta la guida di R-Studio per maggiori dettagli: Ricerca di un file.

Prova a visualizzare in anteprima il maggior numero di file possibile per stimare le possibilità di un corretto ripristino dei file. Ciò è particolarmente utile se vuoi recuperare file di grandi dimensione.

Quando sei sicuro che le possibilità di recuperare con successo i tuoi file persi sono elevate, puoi acquistare una licenza e registrare R-Studio. Puoi farlo al volo, senza interrompere il recupero dei file. Per i dettagli, vedere l'articolo R-Studio per Mac installazione/disinstallazione/registrazione.

Quando la tua copia di R-Studio è registrata, puoi avviare il recupero del file vero e proprio.

6. Contrassegna tutti i file e le cartelle necessari per il ripristino, fai clic sul pulsante Recupera contrassegnati e scegli un luogo in cui salvare i file recuperati.

Fig.12. File e cartelle contrassegnati per le opzioni di ripristino
Clicca sull'immagine per ingrandire

Se necessario, specificare altri parametri di ripristino. Per i dettagli, vedere la guida in linea di R-Studio: Recupero file di base. Quindi fare clic sul pulsante OK.

Verrà avviato il ripristino del file e R-Studio mostrerà l'avanzamento.

Fig.13. Avanzamento del recupero file
Clicca sull'immagine per ingrandire

Al termine del recupero, R-Studio mostrerà un report finale con i risultati.

Fig.14. Risultati e report del recupero file
Clicca sull'immagine per ingrandire

A volte R-Studio può lanciare alcuni avvisi che i file che sta recuperando esistono già. Tratta tali file come specificato nella scheda Avanzate della finestra di dialogo Recupera. Per impostazione predefinita, rinomina i file duplicati.

Risultati del recupero dati
I risultati possono essere visualizzati nella cartella selezionata nella finestra di dialogo Recupera.

Fig.15. File recuperati
Clicca sull'immagine per ingrandire

Conclusioni
R-Studio è stato in grado di recuperare correttamente i file da un disco APFS cancellato. Potrebbe ripristinare alcune parti del file system cancellato con nomi di file, percorsi e altri attributi. Il resto dei file è stato recuperato senza quegli attributi, ma il loro contenuto è rimasto intatto.

Il punto chiave di tale successo è il fatto che nulla è stato scritto sul disco dopo che era stato cancellato e il comando Trim è stato disabilitato nel sistema durante il ripristino dei file.

R-Studio ha scansionato il disco cancellato e ha trovato i file persi nella sua modalità demo, cioè senza acquistare e registrare il software. È stato registrato solo quando è diventato chiaro che il ripristino del file poteva essere eseguito correttamente. La registrazione può essere eseguita al volo, senza interrompere il processo di recupero.