Khôi phục dữ liệu APFS trên Mac: Hướng dẫn chẩn đoán đã chứng minh từ kết quả thực tế

Mất tệp tin trên ổ APFS có thể gây căng thẳng, và câu hỏi đầu tiên hầu hết mọi người hỏi là: Dữ liệu APFS còn khôi phục được không?

Câu trả lời hiếm khi là có hoặc không đơn giản. Với APFS (Apple File System), việc dữ liệu bị xóa hoặc mất có thể khôi phục được hay không phụ thuộc vào một số yếu tố kỹ thuật liên quan đến cách Mac hiện đại quản lý lưu trữ.

Hướng dẫn này đi qua quy trình chẩn đoán chúng tôi dùng khi kiểm tra để bạn nhanh chóng xác định dữ liệu APFS còn khôi phục được không—và làm gì tiếp theo.

Ngừng dùng ổ đĩa ngay lập tức

Trước khi thử bất kỳ phương pháp khôi phục nào, hành động quan trọng nhất là ngừng dùng ổ đĩa ngay lập tức.

Hệ thống tệp tin hiện đại như APFS (Apple File System) dùng cơ chế copy-on-write. Khi tệp tin bị xóa, hệ thống không xóa ngay khối dữ liệu. Thay vào đó, nó chỉ đánh dấu khối đó là có sẵn để dùng lại.

Vấn đề là mọi thao tác ghi mới có thể dùng lại những khối đó. Kết quả, tiếp tục dùng ổ có thể ghi đè dữ liệu APFS bị xóa/mất, cuối cùng khiến dữ liệu không thể khôi phục.

Kịch bản mất dữ liệu APFS & khả năng khôi phục

Không phải kịch bản mất dữ liệu APFS nào cũng giống nhau. Trước khi chọn phương pháp khôi phục, bạn nên xác định vấn đề thuộc loại nào.

Hầu hết trường hợp rơi vào một trong bốn tình huống:

• Bạn xóa tệp tin trên ổ APFS?
• Có → Tệp tin xóa hoặc dọn rác Thùng rác → Trường hợp A: Tệp tin xóa gần đây
• Bạn định dạng ổ đĩa nhầm?
• Có → ổ được định dạng → Trường hợp B: Định dạng ổ đĩa
• Ổ đĩa hiển thị nhưng ổ không có?
• Có → Mất phân vùng APFS → Trường hợp C: Mất phân vùng/ổ
• Ổ đĩa không mount hoặc không đọc được?
• Có → Hỏng ổ/hệ thống tệp tin → Trường hợp D: Hỏng ổ hoặc hỏng hệ thống tệp tin

A. Tệp tin vừa bị xóa gần đây

Kịch bản phổ biến bao gồm:

• Xóa tệp tin nhầm
• Dọn rác Thùng rác
• Tệp tin bị xóa nhầm khi dọn dẹp

Trong trường hợp này, dữ liệu có thể vẫn còn trên ổ cho đến khi bị ghi đè hoặc lệnh TRIM được thực thi.

Dựa trên kiểm tra của chúng tôi, khả năng khôi phục dữ liệu APFS bị xóa chủ yếu phụ thuộc vào ba biến số:

🔬 Trong môi trường kiểm tra kiểm soát:

💻 Mẫu Mac: MacBook Air Retina, 13-inch, 2020
⌨️ Phiên bản macOS: macOS Sequoia 15.7.3
💾 Loại SSD: SSD nội bộ; SSD SeaGate bên ngoài

• Tệp tin xóa trong ~10 phút → Tỷ lệ khôi phục thành công cao
• Hoạt động ổ đĩa nặng ~48 giờ sau xóa → Khôi phục gần như không thể
• Nếu TRIM đã thực thi → Dữ liệu xóa không thể khôi phục

Biến số 1. TRIM có được thực thi không (Đối với SSD nội bộ Apple)

APFS là hệ thống tệp tin tối ưu và chủ yếu dùng cho SSD. Khác HDD, hầu hết SSD hiện đại hỗ trợ TRIM, lệnh lưu trữ cho phép hệ điều hành báo cho SSD biết khối dữ liệu nào không còn dùng, để chúng có thể được xóa sạch.

Khi TRIM bật, OS sẽ gửi lệnh TRIM đến SSD sau khi tệp tin bị xóa và dọn rác khỏi Thùng rác. Nhận lệnh, SSD sẽ xác định khối chứa tệp tin xóa và xóa các khối được đánh dấu. Sau khi hoàn tất, tệp tin xóa trở nên mất vĩnh viễn.

SSD nội bộ Apple và một số SSD nội bộ thứ ba thường bật TRIM. Để kiểm tra TRIM có bật trên Mac, nhấn Command-Space, gõ "system information", chạy ứng dụng, kiểm tra NVMExpress. Chọn ổ SSD vật lý Apple, bạn thường thấy: TRIM Support: Yes trên thông tin hiển thị.

Điều này nghĩa là macOS tự động gửi lệnh TRIM đến ổ SSD. Bảng tóm tắt hành vi TRIM trên các loại SSD:

Biến số 2. Dữ liệu mới có ghi đè tệp tin xóa không (Đối với HDD & SSD bên ngoài)

Khi tệp tin bị xóa (trên HDD, SSD bên ngoài, hoặc SSD nội bộ tắt TRIM), nó ngừng hiện trong Finder nhưng vẫn còn trên ổ. Do đó, khôi phục có thể trong cửa sổ này.

Tuy nhiên, khi dữ liệu mới ghi vào ổ, hệ thống có thể dùng lại khối mà tệp tin xóa chiếm. Khi đó, dữ liệu gốc bị ghi đè bởi dữ liệu mới, tệp tin xóa trở nên không thể khôi phục.

Mọi hành động dưới có thể ghi đè tệp tin xóa:

• Cài phần mềm mới
• Sao chép hoặc tải tệp tin lớn
• Di chuyển hoặc chỉnh sửa nhiều tệp tin
• Cập nhật hệ thống hoặc hoạt động ổ đĩa nền

Cũng quan trọng hiểu ghi đè không phải lúc nào cũng ngay lập tức. Nhiều trường hợp, hệ thống ghi dữ liệu mới vào khối trống khác trước, nghĩa là dữ liệu tệp tin xóa có thể nguyên vẹn một thời gian. Đây là lý do tệp tin xóa gần đây thường khôi phục được nếu ổ chưa dùng nhiều.

Biến số 3. FileVault có bật không

Nếu ổ APFS được mã hóa FileVault, bạn phải mở khóa bằng mật khẩu đúng hoặc khóa khôi phục trước khi công cụ khôi phục truy cập hệ thống tệp tin đã giải mã và thử khôi phục tệp tin xóa như bình thường. Nếu không mở khóa được hoặc ổ hỏng, quét không thể - dữ liệu vẫn mã hóa và không truy cập.

B. Ổ đĩa bị định dạng

Khôi phục tệp tin từ ổ APFS đã định dạng vẫn có thể, nhưng cơ hội phụ thuộc nhiều vào khối đó có được dùng lại hoặc xóa không.

Trên HDD và SSD tắt TRIM, khôi phục sau định dạng thường khả thi hơn vì dữ liệu xóa vẫn còn trên ổ cho đến khi ghi đè bởi dữ liệu mới. Nếu ổ không dùng nhiều sau định dạng, nhiều tệp tin vẫn có thể khôi phục.

Trên SSD bật TRIM, khôi phục dữ liệu khó trừ khi bạn bắt đầu khôi phục trước khi TRIM chạy.

C. Phân vùng APFS bị thiếu

Bạn có thể nhận thấy:

• Ổ hiện trong Disk Utility nhưng ổ bị thiếu
• Cấu trúc ổ dường như hỏng sau phân vùng lại

Thường chỉ ra hỏng bảng phân vùng hoặc siêu dữ liệu ổ, chứ không phải xóa tệp tin trực tiếp.

Khi tìm thấy phân vùng mất và xây dựng lại truy cập, tất cả tệp tin sẽ quay lại.

D. Ổ đĩa hỏng hoặc không mount được

Triệu chứng điển hình:

• Ổ bị xám trong Disk Utility
• macOS báo "Ổ bạn cắm không đọc được máy này"
• Ổ không mount

Tình huống này có thể liên quan hỏng hệ thống tệp tin, vấn đề phần cứng, hoặc hỏng siêu dữ liệu nghiêm trọng.

Khôi phục dữ liệu có thể trừ khi bị cản trở bởi vấn đề phần cứng.

Cách khôi phục tệp tin từ ổ cứng APFS trên Mac

Kịch bản mất dữ liệu khác nhau yêu cầu chiến lược khôi phục khác nhau. Thay vì ngay lập tức dựa vào ứng dụng khôi phục, bạn nên trước xác định trạng thái ổ và chọn cách thích hợp.

1️⃣ Nếu ổ APFS vẫn mount được

Nếu ổ hiện trong Finder và vẫn truy cập bình thường, bạn nên bắt đầu với phương pháp khôi phục an toàn nhất, trước khi dùng công cụ thứ ba.

Thứ tự ưu tiên:

Bản sao lưu Time Machine

Time Machine là tiện ích sao lưu và khôi phục hệ thống tích hợp sẵn trong Mac. Nó có thể sao chép mọi thứ trên hệ thống ngoài ra chụp ảnh chụp nhanh "snapshot" cục bộ cho truy cập dòng thời gian trước.

Nếu bạn có thói quen dùng ổ cứng bên ngoài sao lưu Mac với Time Machine, khôi phục tệp tin mất với bản sao lưu Time Machine rất trực tiếp.

Làm theo hướng dẫn khôi phục hệ thống Mac hoặc dữ liệu mất:

Hướng dẫn Time Machine sao lưu và khôi phục Mac

Khôi phục iCloud

Nếu tệp tin đồng bộ lên iCloud, bạn có thể khôi phục từ Đã xóa gần đây hoặc phiên bản trước.

1. Mở iCloud.com trong trình duyệt.
2. Đăng nhập Apple ID.
3. Đi đến Khôi phục dữ liệu hoặc iCloud Drive → Đã xóa gần đây.
4. Chọn tệp tin và khôi phục.

Phần mềm khôi phục dữ liệu chuyên nghiệp

Nếu không có bản sao lưu, bạn có thể thử phần mềm khôi phục chuyên nghiệp quét ổ và định vị tệp tin xóa.

2️⃣ Nếu ổ APFS không mount được

Nếu ổ hiện trong Disk Utility nhưng không mount, vấn đề có thể liên quan hỏng hệ thống tệp tin hoặc siêu dữ liệu.

Trong trường hợp này, thử các bước theo thứ tự:

Chạy Disk Utility First Aid

First Aid là công cụ sửa ổ tích hợp macOS. Nó kiểm tra tính toàn vẹn cấu trúc hệ thống tệp tin và thử sửa lỗi phổ biến.

1. Mở Disk Utility.
2. Nhấp Xem > Hiện tất cả thiết bị.
3. Chọn ổ dưới cùng của ổ APFS và nhấp "First Aid".
   
4. Khi sửa xong, chuyển sang ổ trên cho đến khi quét ổ vật lý.

Sửa bằng lệnh Terminal: fsck_apfs

Người dùng nâng cao có thể thử sửa cấu trúc APFS bằng Terminal. Nó kiểm tra sâu hơn công cụ First Aid đồ họa.

1. Khởi động vào chế độ khôi phục macOS.
2. Khi màn hình Tiện ích macOS hiện, chọn Tiện ích → Terminal từ thanh menu.
3. Chạy lệnh tìm định danh container APFS (ví dụ: disk3) hoặc ổ (ví dụ: disk3s1).
   diskutil list
4. Chạy kiểm tra hệ thống tệp tin. (ví dụ: fsck_apfs -y /dev/disk3s1) fsck_apfs -y /dev/diskXsY
5. Khởi động lại Mac.

Dùng lệnh Terminal thận trọng, dùng sai có thể gây mất dữ liệu.

Phần mềm khôi phục chuyên nghiệp

Nếu hệ thống tệp tin không sửa được, công cụ khôi phục chuyên biệt vẫn có thể quét ổ hỏng và trích xuất dữ liệu.

Container APFS không mount, cách khắc phục?

3️⃣ Nếu ổ APFS bị hỏng phần cứng

Nếu ổ có dấu hiệu hỏng phần cứng, tình huống khác.

Triệu chứng điển hình:

• Ổ không phát hiện hoàn toàn
• Ổ phát tiếng lạ (đối với HDD)
• Kết nối ngắt kết nối liên tục
• Hệ thống không đọc thiết bị

Trong các trường hợp này, ngừng dùng ổ ngay và liên hệ dịch vụ khôi phục dữ liệu chuyên nghiệp.

Phần mềm khôi phục dữ liệu có đáng thử không?

Khi không có bản sao lưu và ổ không sửa được bằng công cụ tích hợp, phần mềm khôi phục dữ liệu vẫn có thể đáng thử. Tuy nhiên, không phải công cụ nào cũng hoạt động tốt với APFS, và thành công phụ thuộc nhiều vào khả năng kỹ thuật của phần mềm.

Thay vì tập trung vào lời quảng cáo, hữu ích hơn là đánh giá công cụ khôi phục dựa trên vài tiêu chí thực tế.

1. Tốc độ quét: Mức độ nhanh phần mềm phân tích ổ và định vị tệp tin có thể khôi phục, đặc biệt quét sâu ổ lớn.

2. Khả năng xem trước tệp tin: Phần mềm có cho xem trước tệp tin trước khôi phục không. Xem trước thành công thường chỉ ra tệp tin có thể khôi phục nguyên vẹn.

3. Tương thích APFS: Mức độ công cụ hỗ trợ cấu trúc APFS, bao gồm container, ổ, và ảnh chụp nhanh.

4. Hỗ trợ ổ mã hóa: Phần mềm có quét ổ APFS mã hóa FileVault sau khi nhập mật khẩu đúng không.

5. Phát hiện phân vùng mất: Công cụ có phát hiện và tái tạo ổ/phân vùng APFS bị thiếu hoặc xóa không.

Tôi so sánh ba công cụ khôi phục Mac nổi tiếng:

iBoysoft Data Recovery for Mac là phần mềm khôi phục dữ liệu APFS đa năng và mạnh mẽ cho phép khôi phục dữ liệu xóa trên Mac, bao gồm tệp tin xóa/mất từ ổ khởi động dưới macOS 10.13 - 26, và dữ liệu trên thiết bị lưu trữ bên ngoài với hệ thống tệp tin APFS. Bạn có thể tin dùng chương trình này khôi phục tài liệu, video, âm thanh, nén, và nhiều hơn từ ổ cứng APFS.

Cách khôi phục tệp tin từ ổ cứng APFS trên Mac:

Cách tìm phân vùng APFS mất trên Mac:

1. Mở iBoysoft Data Recovery for Mac.
2. Nhấp Tìm phân vùng mất.
   
3. Nhấp ok.
4. Khi tìm thấy phân vùng APFS mất, bạn có thể truy cập dữ liệu.

Tại sao APFS khó khôi phục hơn HFS+

APFS là hệ thống tệp tin hiện đại thiết kế cho tốc độ, hiệu quả, độ tin cậy, nhưng những cải tiến này làm khôi phục dữ liệu khó hơn HFS+ cũ.

Copy-on-Write (CoW)
Thay vì sửa tệp tin tại chỗ, APFS ghi thay đổi vào vị trí mới trên ổ. Điều này nghĩa là dữ liệu xóa/sửa có thể để lại rất ít dấu vết ở vị trí gốc, làm khó tái tạo.

Cơ chế Ảnh chụp nhanh
APFS có thể tạo ảnh chụp nhanh hệ thống tệp tin tại thời điểm. Mặc dù ảnh chụp nhanh tốt cho sao lưu, chúng cũng thêm độ phức tạp cho công cụ khôi phục vì phần mềm phải điều hướng cả dữ liệu hiện tại và ảnh chụp nhanh trước.

SSD + TRIM
Hầu hết Mac dùng SSD, và APFS làm việc chặt chẽ với lệnh TRIM. Khi khối được giải phóng sau xóa tệp tin, TRIM có thể ngay lập tức xóa dữ liệu ở cấp phần cứng, không để lại dấu vết khôi phục.

Cấu trúc Container
APFS lưu nhiều ổ trong một container. Khác HFS+, nơi mỗi ổ độc lập, các ổ APFS chia sẻ không gian động. Điều này làm khó cô lập và khôi phục tệp tin mất từ một ổ không ảnh hưởng các ổ khác.

Kết luận

Khôi phục dữ liệu từ ổ APFS trên Mac có thể khó khăn vì cách APFS xử lý lưu trữ cho tốc độ và bảo mật. Lời khuyên chung là bắt đầu khôi phục dữ liệu càng sớm càng tốt và tránh ghi dữ liệu mới trên ổ. Nếu hành động nhanh, tỷ lệ thành công cao hơn.

Nhưng nhớ rằng nếu SSD bật TRIM và dữ liệu xóa đã bị xóa, khôi phục thường không thể.

Nếu muốn công cụ miễn phí, kiểm tra: Phần mềm khôi phục dữ liệu miễn phí tốt nhất cho Mac.

Câu hỏi thường gặp về khôi phục dữ liệu APFS

Câu hỏi: Nếu ổ APFS Apple được mã hóa bởi giải pháp mã hóa thứ ba?

Trả lời: Nếu ổ APFS Apple được mã hóa bởi giải pháp mã hóa thứ ba, bạn cần dùng cùng phần mềm để giải mã mở khóa nội dung trước, rồi dùng iBoysoft Data Recovery for Mac quét và khôi phục dữ liệu.

Câu hỏi: Khôi phục tệp tin sau khi reset Mac về cài đặt gốc?

Trả lời: Nếu bạn dùng Time Machine sao lưu Mac, bạn có thể khôi phục tệp tin từ bản sao lưu Time Machine sau khi reset Mac về cài đặt gốc. Bạn phải cài lại macOS trên Mac trước khi khôi phục tệp tin. Nếu không có bản sao lưu, bạn vẫn có thể chạy iBoysoft Data Recovery for Mac trong Chế độ khôi phục macOS để quét và khôi phục tệp tin.

Câu hỏi: Có thể khôi phục dữ liệu từ ổ đã định dạng nhanh không?

Trả lời: Có, đôi khi. Định dạng nhanh không xóa ngay khối dữ liệu bên dưới, nên khôi phục có thể nếu ổ không dùng nhiều hoặc TRIM chưa xóa SSD. Thành công cao hơn nhiều trên HDD so với SSD bật TRIM.

Câu hỏi: Kiến trúc M-series có ngăn khôi phục không?

Trả lời: Không trực tiếp. Khôi phục phụ thuộc hệ thống tệp tin, trạng thái TRIM, và khối dữ liệu có nguyên vẹn không. Kiến trúc M-series không ngăn khôi phục, dù có thể ảnh hưởng cách APFS tương tác với lưu trữ.

Câu hỏi: Tại sao một số tệp tin khôi phục bị hỏng?

Trả lời: Hỏng có thể xảy ra nếu một số khối dữ liệu gốc bị ghi đè hoặc xóa một phần. Trong trường hợp này, khôi phục một phần vẫn có thể, nhưng một số tệp tin có thể hỏng. Luôn thử xem trước tệp tin trước khi khôi phục.