Is herstel van de harde schijf van een Mac mogelijk zonder back-up?

Mijn Mac-hardeschijf werkte plotseling niet meer, en ik besefte dat ik geen Time Machine-back-up of recente kopieën van mijn bestanden heb. Ik heb hulp nodig om uit te zoeken of herstel van een Mac-hardeschijf nog mogelijk is, welke hulpmiddelen of stappen het veiligst zijn, en of ik moet stoppen met het gebruiken van de schijf voordat ik iets probeer.

Het belangrijkste is om nu meteen te stoppen met iets naar die schijf te schrijven. Als het een externe schijf is, werp die dan uit en koppel hem los. Als het de interne schijf van de Mac is, beperk het gebruik dan tot het absolute minimum. Verwijderde of geformatteerde gegevens worden meestal niet onmiddellijk gewist. macOS markeert die ruimte vaak alleen als vrij, en het gevaar is dat nieuwe activiteit de bestanden die je probeert te herstellen kan overschrijven.

Ik heb dat misselijkmakende moment zelf ook meegemaakt. Jaren geleden dacht ik dat mijn scriptie veilig naar een USB-stick was gekopieerd, maar dat was niet zo. Na lange tijd met Macs te hebben gewerkt, is de belangrijkste les dat vermist niet altijd verdwenen betekent. Veel hangt ervan af of de gegevens al zijn overschreven.

Controleer eerst de eenvoudige dingen. Kijk in de Prullenmand, ook al voelt dat misschien te voor de hand liggend. Externe schijven kunnen ook hun eigen verborgen prullenmandmap hebben. Sluit de schijf aan, open hem in Finder en druk vervolgens op Shift + Command + . om verborgen bestanden te tonen. Zoek naar een map met de naam .Trashes. Als je bestanden daarin staan, kun je er meestal met de rechtermuisknop op klikken en Terugzetten kiezen.

Als je Time Machine gebruikt, probeer dat dan als volgende stap. Open Time Machine via de menubalk, ga terug naar een datum waarop de bestanden er nog waren, selecteer wat je nodig hebt en herstel het. Dat is meestal de schoonste herstelmethode als er back-ups actief waren.

Als er geen kopie in de Prullenmand staat en geen Time Machine-reservekopie is, dan is herstelsoftware de realistische volgende stap voordat je een laboratorium betaalt. Disk Drill is naar mijn ervaring een van de betere opties voor Mac, vooral bij APFS- en HFS+-schijven. Het is ook minder verwarrend dan veel hersteltools.

Het nuttige is dat het verder kan scannen dan alleen bestandsnamen. Het zoekt naar bestandssignaturen, dus het kan nog steeds zaken vinden zoals JPG's, documenten en andere bestandstypen, zelfs wanneer de mapinformatie beschadigd is of ontbreekt. Als de schijf instabiel lijkt, traag is of willekeurig de verbinding verbreekt, gebruik dan eerst de functie Byte-to-Byte Backup. Maak een volledige schijfkopie en scan vervolgens die kopie in plaats van de originele schijf steeds opnieuw zwaar te belasten.

Er is wel één addertje onder het gras: interne SSD's van Macs zijn lastiger. Moderne SSD's gebruiken TRIM, wat verwijderde gegevens op de achtergrond kan wissen om de prestaties van de schijf goed te houden. Dat betekent dat herstel snel lastiger kan worden, dus blijf de machine niet gebruiken terwijl je beslist wat je gaat doen.

Als de schijf klikt, ratelt of vreemde mechanische geluiden maakt, voer er dan geen scans op uit. Koppel hem los. Software lost fysieke defecten niet op, en herhaalde pogingen kunnen de schade verergeren. Voor echt belangrijke gegevens is dat het moment om die naar een professionele herstelservice te sturen, ook al is dat duur.

Nadat dit voorbij is, stel je Time Machine in en voeg je ook een cloudback-up toe. Voor nu is de veiligste stap eenvoudig: stop met het gebruik van de schijf, controleer de gemakkelijke herstelplekken en scan daarna zorgvuldig met een geschikt hulpmiddel als dat nodig is. Als de gegevens niet zijn overschreven, is er nog steeds een redelijke kans dat je ze kunt terughalen.

Start indien mogelijk op vanaf iets anders dan de probleemschijf. Dat is de stap die mensen vaak overslaan. Disk Drill installeren, macOS-updates downloaden of zelfs alleen Safari gebruiken op dezelfde interne schijf kan nieuwe gegevens schrijven over de ruimte waarvan je juist hoopt te herstellen.

Ik ben het met @mikeappsreviewer eens over het stoppen van activiteit, maar ik zou ook extra voorzichtig zijn met reparatieknoppen. Schijfhulpprogramma EHBO is prima om een min of meer gezond volume te controleren, maar als het bestandssysteem al beschadigd is en de bestanden belangrijk zijn, zou ik geen reparaties uitvoeren voordat ik een image heb gemaakt. Reparaties kunnen de directorystructuur veranderen, en soms maakt dat herstel lastiger. Hetzelfde geldt voor herformatteren omdat macOS zegt dat de schijf onleesbaar is. Initialiseer deze niet.

Als het een externe schijf is, werk dan vanaf de normale schijf van je Mac en herstel bestanden naar een andere schijf, nooit terug naar de kapotte schijf. Als het de interne schijf is, is een schonere opstelling een andere Mac, een externe opstartschijf, of in elk geval de Mac in herstelmodus of doel-schijfmodus zetten, afhankelijk van het model. En als FileVault was ingeschakeld, zorg er dan voor dat je het inlogwachtwoord of de herstelsleutel kent, want herstelsoftware moet nog steeds langs de versleuteling komen voordat deze bruikbare gegevens kan zien.

Dus ja, herstel zonder back-up is mogelijk, maar de kans hangt minder af van de naam van de app en meer van hoeveel de schijf is gebruikt sinds de storing en of de schijf fysiek aan het overlijden is. Als deze klikt, verdwijnt uit Schijfhulpprogramma of steeds de verbinding verbreekt, stop dan met softwarescans en denk aan herstel in een lab. Als deze kan worden gekoppeld of als er een image van kan worden gemaakt, dan is een hulpmiddel zoals Disk Drill een redelijke volgende stap, waarbij de herstelde bestanden ergens volledig apart worden opgeslagen.

Een dode externe USB-schijf en een dode interne SSD van een moderne MacBook zijn twee heel verschillende herstelklussen. Bij een externe schijf is de schijf zelf meestal de patiënt. Bij de interne opslag van een nieuwere Mac kunnen de Mac, het logic board, de versleuteling en de SSD-controller allemaal deel van het probleem zijn.

Dat is belangrijk omdat “mijn harde schijf werkt niet meer” van alles kan betekenen. Als de Mac nog aangaat en om je wachtwoord vraagt, heb je mogelijk een bestandssysteemprobleem of een volume dat niet wil koppelen. Softwareherstel kan werken. Als de Mac helemaal niet meer aangaat, zal herstelsoftware nog niets kunnen zien. Bij veel recente Macs is de interne SSD vastgesoldeerd en via de machine versleuteld, dus de praktische eerste stap kan zijn om de Mac ver genoeg te laten opstarten om de schijf te ontgrendelen, niet om de “schijf” eruit te halen zoals mensen vroeger deden.

Ik ben het eens met de waarschuwing hierboven om niet meteen reparatietools te gebruiken. Ik zou er nog voorzichtiger in zijn: stel eerst vast of de schijf überhaupt leesbaar is.

Controleer dit voordat je iets agressiefs doet:

  1. Ziet Schijfhulpprogramma de fysieke schijf, zelfs als het volume grijs is?
  2. Toont het de juiste grootte, of iets vreemds zoals 0 bytes?
  3. Vraagt de Mac om een FileVault-wachtwoord?
  4. Maakt de schijf geluid, verbreekt hij de verbinding of wordt hij erg heet?
  5. Is dit een Intel-Mac, een Apple silicon-Mac of een externe schijf?

Als Schijfhulpprogramma de juiste apparaatgrootte ziet, is dat een beter teken dan wanneer de schijf verdwijnt of onzin meldt. Als hij verschijnt en weer verdwijnt, zou ik stoppen met eraan prutsen. Dat is het soort situatie waarin elke scan het erger kan maken.

Voor een interne schijf in een werkende Mac kan de herstelmodus soms nuttig zijn zonder op te starten naar je normale bureaublad. Op Apple silicon-Macs is er in herstel een optie “Schijf delen” waarmee een andere Mac toegang kan krijgen tot de interne opslag nadat die is ontgrendeld. Op oudere Intel-Macs kan Doelschijfmodus het equivalent zijn. Dat kan schoner zijn dan het kapotte systeem opstarten en macOS logbestanden, caches, Spotlight-indexen en andere rommel laten schrijven terwijl je gegevens probeert te redden.

Kleine kanttekening bij herstelapps: behandel de scanresultaten niet als bewijs totdat je herstelde bestanden bekijkt of opent. Veel tools kunnen een enorme lijst met bestandsnamen of bestandstypen tonen, maar sommige kunnen onvolledig, beschadigd, gedupliceerd zijn of een ontbrekende mapstructuur hebben. Disk Drill is prima om te proberen als de schijf leesbaar is of als je een image hebt gemaakt, maar ik zou niet voor een tool betalen totdat die voorbeelden laat zien van de bestanden waar je echt om geeft. Als alles wat het vindt duizenden naamloze JPG’s en fragmenten zijn, kan dat nog steeds nuttig zijn, maar het is niet hetzelfde als je mappen terugkrijgen.

Iets anders dat mensen vergeten, is buiten de schijf te kijken voordat ze aannemen dat alles van Time Machine afhing. Als je iCloud-bureaublad en -documenten gebruikte, controleer dan iCloud Drive en Recent verwijderd vanaf een ander apparaat of via het web. Hetzelfde geldt voor Dropbox, Google Drive, OneDrive, Adobe-apps, Fotosynchronisatie, e-mailbijlagen, Berichten, browserdownloads en oude externe schijven. Niets daarvan vervangt een back-up, maar het kan een ramp veranderen in “ik ben alleen wat dingen kwijtgeraakt”.

Als de gegevens waardevol genoeg zijn dat je een paar honderd of een paar duizend euro zou betalen om ze terug te krijgen, experimenteer dan niet veel. Zet hem uit en bel een herstelbedrijf. Als het vervelend maar niet levensveranderend is om de gegevens te verliezen, dan is de volgorde die ik zou gebruiken:

Stop met het gebruiken van de Mac of schijf.

Probeer er toegang toe te krijgen vanaf een andere opstartbron of een andere Mac.

Als hij leesbaar is, kopieer dan eerst de belangrijkste zichtbare bestanden naar een aparte schijf.

Als het bestandssysteem beschadigd is, maak dan indien mogelijk een image.

Scan de image, niet het origineel.

Herstel naar een andere schijf, nooit terug naar dezelfde.

Dus ja, herstel zonder back-up is mogelijk. Het minder bevredigende antwoord is dat “mogelijk” uiteenloopt van een eenvoudige kopieerklus tot geen realistische doe-het-zelfoptie, afhankelijk van of de opslag nog leesbaar is en of de versleuteling kan worden ontgrendeld. De slechtste zet is elk geval te behandelen als een normale verwijderde-bestanden-terughaalactie terwijl de schijf in werkelijkheid misschien defect raakt.

Een schijf die gisteren per ongeluk is gewist, is een heel ander probleem dan een schijf die om de paar seconden uit Schijfhulpprogramma verdwijnt. Het eerste is vaak een softwarematige herstelklus. Het tweede is een race tegen de hardware, en het behandelen alsof het een normale scan is kan een herstelbaar geval verergeren.

Ik zou er een beetje sceptisch over zijn om met een herstelapp te beginnen totdat je weet in welke situatie je zit. Disk Drill, R-Studio, PhotoRec, enz. hebben allemaal nodig dat de opslag lang genoeg leesbaar blijft om te kunnen scannen. Als de schijf stabiel is en de juiste grootte weergeeft, ga dan vooral een image scannen of vanaf een andere Mac scannen en de herstelde bestanden ergens anders opslaan. Disk Drill is prima voor dat soort gevallen, omdat de voorbeeldfunctie kan laten zien of het daadwerkelijk bruikbare bestanden vindt in plaats van alleen bestandsvormige rommel.

Wat mensen onderschatten is de doelschijf. Je hebt een veilige plek nodig om herstelde bestanden op te slaan, en die moet groter zijn dan de hoeveelheid gegevens die je verwacht te herstellen. Herstel niet terug naar dezelfde Mac-schijf, ook niet “maar tijdelijk”. Als je maar één externe schijf hebt en dat is de defecte, koop of leen dan een andere schijf voordat je iets doet. Herstel kan een rommelige stapel duplicaten, hernoemde bestanden en onvolledige mappen opleveren, dus extra ruimte is belangrijk.

Voor nieuwere Macs is het vervelende voorbehoud encryptie. Als het een interne SSD is en de Mac niet ver genoeg kan opstarten om je te laten authenticeren, ziet software op een andere computer mogelijk niets bruikbaars. Je inlogwachtwoord of FileVault-sleutel is onderdeel van het hersteltraject. Als het logic board of de beveiligingshardware defect is, kan dat een veel groter probleem zijn dan “haal de schijf eruit en sluit hem aan op een dock”, omdat er bij veel Macs in de oude betekenis geen verwijderbare schijf is.

Dus ja, herstel van een Mac-harde schijf zonder back-up kan mogelijk zijn, maar ik zou de beslissing snel opdelen: als de schijf stabiel is, maak er dan een image van of scan hem voorzichtig en herstel naar een andere schijf; als hij instabiel is, geluid maakt, oververhit raakt, 0 bytes aangeeft of voortdurend de verbinding verbreekt, stop dan en vraag eerst een offerte aan bij een herstelbedrijf voordat je gaat experimenteren. De goedkoopste weg is niet altijd de eerste gratis scan die je uitvoert. Soms is de goedkoopste weg niets doen totdat je de juiste opstelling hebt.