Việc mất tệp trên ổ APFS có thể gây căng thẳng và câu hỏi đầu tiên mà hầu hết mọi người hỏi rất đơn giản:Dữ liệu APFS vẫn có thể được phục hồi chứ?
Câu trả lời hiếm khi đơn giản là có hoặc không. Với APFS (Hệ thống tệp Apple) , liệu dữ liệu bị mất hoặc bị xóa có thể được phục hồi hay không tùy thuộc vào một số yếu tố kỹ thuật liên quan đến cách máy Mac hiện đại quản lý bộ nhớ.
Tình huống mất dữ liệu APFS Có thể phục hồi dữ liệu APFS không? Cách khôi phục tệp từ ổ APFS trên máy Mac Đã xóa Dữ liệu APFSCó, nếu không bị ghi đè hoặc TRIM không được thực thi Sao lưu máy thời gian; Phần mềm khôi phục dữ liệu Mất phân vùng APFSCó, nếu tìm thấy phân vùng Phần mềm khôi phục dữ liệu có thể tìm thấy các phân vùng bị mất Ổ đĩa APFS bị hỏngCó, nếu không có hư hỏng phần cứng Sửa chữa sơ cứu; Sửa chữa FSCK; Phần mềm khôi phục dữ liệu Ổ đĩa APFS bị hỏng phần cứngKhông có khả năngDịch vụ khôi phục dữ liệu chuyên nghiệpHướng dẫn này hướng dẫn quy trình chẩn đoán mà chúng tôi đã sử dụng trong quá trình thử nghiệm để bạn có thể nhanh chóng xác định liệu dữ liệu APFS của mình có còn phục hồi được hay không và việc cần làm tiếp theo.
Ngưng sử dụng đĩa ngay lập tức
Trước khi thử bất kỳ phương pháp khôi phục nào, hành động quan trọng nhất là ngưng sử dụng đĩa ngay lập tức .
Các hệ thống tệp hiện đại, chẳng hạn như APFS (Apple File System), sử dụng cơ chế có tên là sao chép khi ghi . Khi các tập tin bị xóa, hệ thống sẽ không xóa ngay các khối dữ liệu. Thay vào đó, nó chỉ đánh dấu những khối đó là có thể sử dụng lại.
Vấn đề là bất kỳ thao tác ghi mới nào cũng có thể sử dụng lại các khối tương tự. Do đó, việc tiếp tục sử dụng đĩa có thể ghi đè lên dữ liệu APFS đã bị xóa hoặc bị mất, cuối cùng khiến dữ liệu không thể phục hồi được.
Các kịch bản mất dữ liệu APFS và khả năng phục hồi
Không phải tất cả các tình huống mất dữ liệu APFS đều giống nhau. Trước khi chọn phương pháp khôi phục, bạn nên xác định xem sự cố của mình thuộc loại nào.
Hầu hết các trường hợp đều rơi vào một trong 4 tình huống sau:
- Bạn có xóa tệp trên ổ APFS không?
- Có → Tệp đã bị xóa hoặc Đã dọn sạch thùng rác → Trường hợp A:Tệp đã xóa gần đây
- Bạn có vô tình định dạng đĩa không?
- Có → Đã định dạng ổ đĩa → Trường hợp B:Định dạng ổ đĩa
- Đĩa của bạn có hiển thị nhưng ổ đĩa bị thiếu không?
- Có → Bị mất phân vùng APFS → Trường hợp C:Phân vùng / Mất ổ đĩa
- Đĩa của bạn không thể gắn kết hoặc không thể đọc được?
- Có → Hư hỏng/hư hỏng ổ đĩa → Trường hợp D:Hư hỏng ổ đĩa hoặc Hư hỏng hệ thống tệp
A. Các tệp đã bị xóa gần đây
Các tình huống phổ biến bao gồm:
- Các tệp vô tình bị xóa
- Đã dọn sạch thùng rác
- Các tệp bị xóa do nhầm lẫn trong quá trình dọn dẹp
Trong trường hợp này, dữ liệu có thể vẫn tồn tại trên đĩa cho đến khi bị ghi đè hoặc lệnh TRIM được thực thi.
Dựa trên thử nghiệm của chúng tôi, khả năng khôi phục dữ liệu APFS đã xóa chủ yếu phụ thuộc vào ba biến:
🔬 Trong môi trường thử nghiệm được kiểm soát của chúng tôi:
💻 Mẫu máy Mac:MacBook Air Retina, 13 inch, 2020⌨️ Phiên bản macOS:macOS Sequoia 15.7.3💾 Loại SSD:SSD bên trong; SSD SeaGate bên ngoài- Các tệp sẽ bị xóa trong khoảng 10 phút → Tỷ lệ phục hồi thành công cao
- Hoạt động nặng trên đĩa trong ~48 giờ sau khi xóa → Việc phục hồi gần như không thể
- Nếu TRIM đã được thực thi → Dữ liệu đã xóa không thể phục hồi được
Biến 1. Liệu TRIM có được thực thi hay không (Đối với SSD Apple nội bộ)
APFS là một hệ thống tệp được tối ưu hóa và chủ yếu được sử dụng trên SSD. Không giống như ổ cứng HDD, hầu hết các ổ SSD hiện đại đều hỗ trợ TRIM, một lệnh lưu trữ cho phép hệ điều hành thông báo cho SSD biết khối dữ liệu nào không còn được sử dụng để có thể xóa sạch chúng.
Khi TRIM được bật, HĐH sẽ gửi lệnh TRIM tới SSD sau khi tệp của nó bị xóa và dọn sạch khỏi Thùng rác. Sau khi nhận được lệnh, SSD sẽ xác định các khối chứa tệp đã bị xóa và xóa các khối được đánh dấu. Sau khi quá trình hoàn tất, tệp đã xóa sẽ bị mất vĩnh viễn.
SSD nội bộ của Apple và một số SSD nội bộ của bên thứ ba thường được bật TRIM. Để kiểm tra xem TRIM có được bật trên máy Mac của bạn hay không, hãy nhấn Command-Space, nhập "thông tin hệ thống", khởi chạy ứng dụng và kiểm tra NVMExpress. Chọn ổ đĩa vật lý SSD Apple của bạn và bạn thường sẽ thấy:Hỗ trợ TRIM:Có trên thông tin được hiển thị.
Điều này có nghĩa là macOS tự động gửi lệnh TRIM tới ổ SSD. Đây là bảng tóm tắt bahavior TRIM trên các ổ SSD khác nhau:
Biến 2. Liệu dữ liệu mới có ghi đè lên các tệp đã xóa hay không (Đối với ổ cứng HDD &SSD ngoài)
Khi một tệp bị xóa (trên ổ cứng HDD, ổ SSD ngoài hoặc ổ SSD bên trong bị tắt TRIM), tệp đó sẽ ngừng hiển thị trong Finder nhưng vẫn còn trên đĩa. Vì vậy, có thể phục hồi trong cửa sổ này.
Tuy nhiên, khi dữ liệu mới được ghi vào đĩa, hệ thống có thể sử dụng lại các khối tương tự mà tệp đã xóa chiếm giữ. Khi điều đó xảy ra, dữ liệu gốc sẽ bị ghi đè bởi dữ liệu mới và tệp đã xóa sẽ không thể khôi phục được.
Bất kỳ hành động nào sau đây có thể ghi đè lên các tệp đã xóa:
- Cài đặt phần mềm mới
- Sao chép hoặc tải xuống các tệp lớn
- Di chuyển hoặc chỉnh sửa nhiều tệp
- Cập nhật hệ thống hoặc hoạt động của đĩa nền
Điều quan trọng là phải hiểu rằng việc ghi đè không phải lúc nào cũng diễn ra ngay lập tức. Trong nhiều trường hợp, trước tiên hệ thống ghi dữ liệu mới vào các khối trống khác nhau, nghĩa là dữ liệu của tệp đã xóa có thể vẫn còn nguyên trong một thời gian. Đây là lý do tại sao các tệp đã xóa gần đây thường có thể phục hồi được nếu đĩa không được sử dụng nhiều.
Biến 3. Mã hóa FileVault có được bật hay không
Nếu đĩa APFS của bạn được mã hóa bằng FileVault, bạn phải mở khóa bằng mật khẩu hoặc khóa khôi phục chính xác trước khi công cụ khôi phục có thể truy cập vào hệ thống tệp được giải mã và cố gắng khôi phục các tệp đã xóa như bình thường. Nếu bạn không thể mở khóa ổ đĩa hoặc ổ đĩa bị hỏng thì không thể quét được - dữ liệu vẫn được mã hóa và không thể truy cập được.
B. Đĩa đã được định dạng
Bạn vẫn có thể khôi phục các tệp từ ổ APFS được định dạng, nhưng cơ hội phụ thuộc rất nhiều vào việc các khối đó đã được sử dụng lại hay bị xóa.
Trên ổ cứng HDD và SSD bị vô hiệu hóa TRIM, việc khôi phục sau khi định dạng thường khả thi hơn vì dữ liệu đã xóa vẫn còn trên đĩa cho đến khi bị dữ liệu mới ghi đè. Nếu ổ đĩa không được sử dụng nhiều sau khi định dạng, nhiều tệp vẫn có thể phục hồi được.
Trên các ổ SSD hỗ trợ TRIM, khó có thể khôi phục dữ liệu trừ khi bạn bắt đầu khôi phục trước khi TRIM được thực thi.
C. Thiếu phân vùng APFS
Bạn có thể nhận thấy:
- Ổ đĩa xuất hiện trong Disk Utility nhưng thiếu ổ đĩa
- Cấu trúc đĩa bị hỏng sau khi phân vùng lại
Điều này thường biểu thị sự hỏng hóc của siêu dữ liệu ổ đĩa hoặc bảng phân vùng, thay vì xóa tệp trực tiếp.
Khi bạn tìm thấy phân vùng bị mất và xây dựng lại quyền truy cập vào nó, tất cả các tệp sẽ quay trở lại.
D. Đĩa bị hỏng hoặc không thể gắn được
Các triệu chứng điển hình bao gồm:
- Ổ đĩa xuất hiện màu xám trong Disk Utility
- macOS báo cáo "Máy tính này không thể đọc được đĩa bạn đã chèn"
- Đĩa không nạp được
Tình huống này có thể liên quan đến hỏng hệ thống tệp, sự cố phần cứng hoặc hư hỏng siêu dữ liệu nghiêm trọng.
Có thể phục hồi dữ liệu trừ khi bị cản trở bởi sự cố phần cứng.
Cách khôi phục tệp từ ổ cứng APFS trên máy Mac
Các tình huống mất dữ liệu khác nhau đòi hỏi các chiến lược khôi phục khác nhau. Thay vì ngay lập tức dựa vào ứng dụng khôi phục, trước tiên bạn nên xác định tình trạng của ổ đĩa rồi chọn phương pháp thích hợp.
1️⃣ Nếu đĩa APFS vẫn gắn được
Nếu đĩa xuất hiện trong Finder và vẫn có thể truy cập bình thường, trước tiên bạn nên bắt đầu với các phương pháp khôi phục an toàn nhất , trước khi sử dụng công cụ của bên thứ ba.
Mức độ ưu tiên được đề xuất:
Sao lưu cỗ máy thời gian
Time Machine là tiện ích sao lưu và khôi phục hệ thống được tích hợp sẵn trong máy tính Apple. Nó có thể sao chép mọi thứ trên hệ thống của bạn ngoài việc chụp các "ảnh chụp nhanh" cục bộ giúp bạn truy cập vào các mốc thời gian trước đó của máy.
Nếu bạn có thói quen sử dụng ổ cứng ngoài để sao lưu máy Mac bằng phần mềm Time Machine thì việc khôi phục các tệp bị mất bằng bản sao lưu Time Machine sẽ rất đơn giản.
Hãy làm theo hướng dẫn này để khôi phục hệ thống máy Mac hoặc dữ liệu bị mất của bạn:
Hướng dẫn về cỗ máy thời gian để sao lưu và khôi phục máy Mac của bạn
Khôi phục iCloud
Nếu các tệp đã được đồng bộ hóa với iCloud, bạn có thể khôi phục chúng từ Đã xóa gần đây hoặc các phiên bản trước đó.
- Mở iCloud.com trong trình duyệt.
- Đăng nhập bằng ID Apple của bạn.
- Đi tới Phục hồi dữ liệu hoặc iCloud Drive → Đã xóa gần đây .
- Chọn tệp và khôi phục nó.
Phần mềm khôi phục dữ liệu chuyên nghiệp
Nếu không có bản sao lưu nào, bạn có thể dùng thử phần mềm khôi phục chuyên nghiệp để quét đĩa và xác định vị trí các tệp đã xóa.
2️⃣ Nếu không thể gắn đĩa APFS
Nếu ổ đĩa xuất hiện trong Disk Utility nhưng không kết nối được thì sự cố có thể liên quan đến lỗi hệ thống tệp hoặc siêu dữ liệu thiệt hại.
Trong trường hợp này, hãy thử các bước sau theo thứ tự:
Chạy sơ cứu tiện ích đĩa
First Aid là công cụ sửa chữa ổ đĩa macOS tích hợp. Nó kiểm tra tính toàn vẹn của cấu trúc hệ thống tệp và cố gắng sửa chữa các sự cố phổ biến.
- Mở tiện ích đĩa.
- Nhấp vào Xem> Hiển thị tất cả thiết bị.
- Chọn ổ đĩa dưới cùng của ổ APFS của bạn và nhấp vào "Sơ cứu".
- Sau khi sửa xong, hãy chuyển sang phần trên cho đến khi quét xong ổ đĩa vật lý.
Sửa chữa bằng lệnh Terminal:fsck_apfs
Người dùng nâng cao có thể thử sửa cấu trúc APFS bằng Terminal. Nó thực hiện kiểm tra sâu hơn công cụ Sơ cứu đồ họa.
- Khởi động vào chế độ Khôi phục macOS.
- Khi màn hình Tiện ích macOS xuất hiện, chọn Tiện ích → Thiết bị đầu cuối từ thanh menu.
- Chạy lệnh bên dưới để tìm mã định danh của vùng chứa APFS (ví dụ:disk3) hoặc ổ đĩa (ví dụ:disk3s1).diskutil list
- Chạy kiểm tra hệ thống tập tin. (ví dụ:fsck_apfs -y /dev/disk3s1) fsck_apfs -y /dev/diskXsY
- Khởi động lại máy Mac của bạn.
Hãy thận trọng khi sử dụng các lệnh Terminal vì việc sử dụng không đúng cách có thể dẫn đến mất dữ liệu.
Phần mềm khôi phục chuyên nghiệp
Nếu hệ thống tập tin không thể sửa chữa được, các công cụ khôi phục chuyên dụng vẫn có thể quét đĩa bị hỏng và trích xuất dữ liệu.
Vùng chứa APFS không được gắn kết, cách khắc phục?
3️⃣ Nếu đĩa APFS có hư hỏng vật lý
Nếu ổ đĩa có dấu hiệu lỗi phần cứng thì tình hình sẽ khác.
Các triệu chứng điển hình bao gồm:
- Không hề phát hiện thấy ổ đĩa
- Ổ đĩa phát ra tiếng động bất thường (đối với ổ cứng)
- Kết nối liên tục bị ngắt kết nối
- Hệ thống không thể đọc được thiết bị
Trong những trường hợp này, hãy ngừng sử dụng đĩa ngay lập tức và liên hệ với dịch vụ khôi phục dữ liệu chuyên nghiệp.
Phần mềm khôi phục dữ liệu có đáng dùng thử không?
Khi không có bản sao lưu và không thể sửa chữa ổ đĩa bằng các công cụ tích hợp sẵn, phần mềm khôi phục dữ liệu vẫn có thể đáng để thử . Tuy nhiên, không phải tất cả các công cụ đều hoạt động tốt như nhau với APFS và thành công phụ thuộc rất nhiều vào khả năng kỹ thuật của phần mềm.
Thay vì tập trung vào các tuyên bố tiếp thị, việc đánh giá các công cụ khôi phục dựa trên một số tiêu chí thực tế sẽ hữu ích hơn.
1. Tốc độ quét: Phần mềm có thể phân tích ổ đĩa và định vị các tệp có thể phục hồi nhanh như thế nào, đặc biệt là trong quá trình quét sâu trên các ổ đĩa lớn.
2. Khả năng xem trước tệp: Phần mềm có cho phép bạn xem trước file trước khi khôi phục hay không. Bản xem trước thành công thường cho biết tệp có thể được khôi phục nguyên vẹn.
3. Khả năng tương thích APFS: Mức độ hỗ trợ của công cụ này đối với các cấu trúc APFS, bao gồm vùng chứa, ổ đĩa và ảnh chụp nhanh.
4. Hỗ trợ khối lượng được mã hóa: Liệu phần mềm có thể quét các ổ đĩa APFS được mã hóa FileVault sau khi nhập đúng mật khẩu hay không.
5. Phát hiện phân vùng bị mất: Liệu công cụ này có thể phát hiện và xây dựng lại các ổ đĩa hoặc phân vùng APFS bị thiếu hoặc bị xóa hay không.
Tôi đã so sánh ba công cụ khôi phục Mac nổi tiếng:
iBoysoft Data Recovery dành cho Mac là một khôi phục dữ liệu APFS linh hoạt và mạnh mẽ phần mềm cho phép bạn khôi phục dữ liệu đã xóa trên máy Mac, bao gồm các tệp bị xóa hoặc bị mất khỏi đĩa khởi động trong macOS 10.13 - 26 và dữ liệu trên thiết bị lưu trữ bên ngoài có hệ thống tệp APFS. Bạn có thể dựa vào chương trình khôi phục dữ liệu này để khôi phục tài liệu, video, tệp âm thanh, kho lưu trữ và nhiều nội dung khác từ ổ cứng APFS.
Cách khôi phục tệp từ ổ cứng APFS trên máy Mac:
Cách tìm phân vùng APFS bị mất trên máy Mac :
- Mở iBoysoft Data Recovery cho Mac.
- Nhấp vào Tìm phân vùng bị mất .
- Nhấp vào đồng ý.
- Sau khi tìm thấy phân vùng APFS bị mất, bạn có thể truy cập dữ liệu.
Tại sao APFS khó phục hồi hơn HFS+
APFS là một hệ thống tệp hiện đại được thiết kế nhằm đảm bảo tốc độ, hiệu quả và độ tin cậy nhưng những cải tiến này khiến việc khôi phục dữ liệu trở nên khó khăn hơn so với HFS+ cũ.
Sao chép khi ghi (CoW)
Thay vì sửa đổi các tệp tại chỗ, APFS ghi các thay đổi vào các vị trí mới trên đĩa. Điều này có nghĩa là dữ liệu bị xóa hoặc sửa đổi có thể để lại rất ít dấu vết ở vị trí ban đầu, khiến việc tái tạo lại khó khăn hơn.
Cơ chế chụp nhanh
APFS có thể tạo ảnh chụp nhanh của hệ thống tệp tại một thời điểm nhất định. Mặc dù ảnh chụp nhanh rất tốt cho việc sao lưu nhưng chúng cũng gây thêm sự phức tạp cho các công cụ khôi phục vì phần mềm phải điều hướng cả dữ liệu hiện tại và ảnh chụp nhanh trước đó.
SSD + TRIM
Hầu hết các máy Mac đều sử dụng SSD và APFS hoạt động song song với lệnh TRIM. Khi các khối được giải phóng sau khi xóa tệp, TRIM có thể xóa ngay dữ liệu ở cấp độ phần cứng, không để lại dữ liệu còn sót lại có thể phục hồi được.
Cấu trúc vùng chứa
APFS lưu trữ nhiều tập trong một vùng chứa. Không giống như HFS+, trong đó mỗi ổ phần lớn độc lập, các ổ APFS chia sẻ không gian một cách linh hoạt. Điều này khiến việc tách và khôi phục các tệp bị mất từ một ổ đĩa đơn lẻ trở nên khó khăn hơn mà không ảnh hưởng đến các ổ đĩa khác.
Kết luận
Việc khôi phục dữ liệu từ ổ APFS trên máy Mac có thể khó khăn do cách APFS xử lý việc lưu trữ để đảm bảo tốc độ và bảo mật. Lời khuyên chung là bắt đầu khôi phục dữ liệu càng sớm càng tốt và tránh ghi dữ liệu mới vào đĩa. Nếu bạn hành động nhanh hơn thì tỷ lệ phục hồi thành công sẽ cao hơn.
Nhưng hãy nhớ rằng nếu SSD của bạn đã bật TRIM và dữ liệu đã xóa đã bị xóa thì thường không thể khôi phục được.
Nếu bạn muốn có một công cụ miễn phí, hãy tham khảo: Phần mềm khôi phục dữ liệu miễn phí tốt nhất dành cho máy Mac.
Câu hỏi thường gặp về khôi phục dữ liệu APFS
A
Nếu ổ đĩa Apple APFS của bạn được mã hóa bằng giải pháp mã hóa của bên thứ ba, bạn cần sử dụng cùng một phần mềm để giải mã nó nhằm mở khóa nội dung trước, sau đó sử dụng iBoysoft Data Recovery for Mac để quét và khôi phục dữ liệu.
A
Nếu bạn sử dụng Time Machine để sao lưu máy Mac, bạn có thể khôi phục các tệp của mình từ bản sao lưu Time Machine sau khi khôi phục cài đặt gốc cho máy Mac. Trước tiên, bạn phải cài đặt lại macOS trên máy Mac trước khi khôi phục tệp. Nếu không có bản sao lưu, bạn vẫn có thể chạy iBoysoft Data Recovery cho Mac ở Chế độ khôi phục macOS để quét và khôi phục tệp.
A
Vâng, đôi khi. Định dạng nhanh không xóa ngay các khối dữ liệu cơ bản nên có thể khôi phục được nếu ổ đĩa không được sử dụng nhiều hoặc nếu TRIM chưa xóa ổ SSD. Thành công trên ổ cứng HDD cao hơn nhiều so với trên ổ SSD có TRIM.
A
Không trực tiếp. Việc khôi phục phụ thuộc vào hệ thống tệp, trạng thái TRIM và liệu các khối dữ liệu có còn nguyên vẹn hay không. Kiến trúc dòng M không ngăn chặn quá trình khôi phục, mặc dù nó có thể ảnh hưởng đến cách APFS tương tác với bộ lưu trữ.
A
Tham nhũng có thể xảy ra nếu một số khối dữ liệu gốc bị ghi đè hoặc bị xóa một phần. Trong những trường hợp này, vẫn có thể khôi phục một phần nhưng một số tệp có thể bị hỏng. Luôn cố gắng xem trước các tệp trước khi khôi phục chúng.