Редакция CNews готова принять пресс-релизы компаний на адрес news@cnews.ru.
Приглашаем вас делиться комментариями о материалах CNews на наших страницах платформ Facebook, Telegram и Twitter.
В нашей статье мы представили сравнительный анализ известных программ для восстановления данных, способных вернуть утраченные файлы с ApFS дисков, которые используются на Mac устройствах или других изделиях Apple. А также дополнительно разобрали возможности каждого программного обеспечения.
Apple File System или ApFS – это файловая система от компании Apple, которая используется на новых Mac устройствах. Данная файловая система не является дополнением системы HFS+. Знакомые нам стандартные элементы из HFS+: файл каталога, файл атрибутов, файл распределения, файл переполнения экстентов и журнал – в структуре ApFS больше не существуют. Apple File System использует другую стратегию для защиты изменений в файловой системе.
Как известно, эта система была специально оптимизирована под флеш-накопители и SSD карты.
К главным нововведениям файловой системы ApFS относятся улучшенные алгоритмы шифрования, оптимизация использования памяти, защита от сбоев, функции клонирования файлов и папок, умное использование пространства. Подобные изменения обеспечивает более стабильную работу ОС, увеличивают скорость чтения/записи данных, существенно повышают защиту пользовательской информации. Однако стопроцентной гарантии безопасности данных нет. Всегда есть риск утраты пользователями своих файлов. Что делать, если защита от сбоев не сработала, а данные были утеряны?
К главным нововведениям файловой системы ApFS относятся улучшенные алгоритмы шифрования, оптимизация использования памяти, защита от сбоев, функции клонирования файлов и папок, умное использование пространства. Подобные изменения обеспечивает более стабильную работу ОС, увеличивают скорость чтения/записи данных, существенно повышают защиту пользовательской информации. Однако стопроцентной гарантии безопасности данных нет. Всегда есть риск утраты пользователями своих файлов. Что делать, если защита от сбоев не сработала, а данные были утеряны?
ApFS – это файловая система с копированием при записи. Каждый блок обязательно копируется до применения изменений. Таким образом, существует история всех файлов, которые не были перезаписаны и соответствуют структуре файловой системы. Это приводит к большому количеству артефактов, которые можно использовать при восстановлении файлов.
На основе этих артефактов мы определили различные подходы для восстановления файлов, которые полагаются на разные их типы в качестве точек входа. Все методы выполняют итерацию файловой системы блоками по 4096 байт, что является наименьшим размером блока, наблюдаемым в ApFS. Эти блоки проверяются на наличие структур метаданных, которые, в свою очередь, анализируются и используются для извлечения файлов.
Только Mac-компьютеры под управлением ОС High Sierra или более новых версий способны читать и писать на диски с файловой системой ApFS. Для компьютеров под управлением ОС Windows нужно специальное программное обеспечение, которое позволит получить доступ к файловой системе.
Программы для восстановления данных позволяют восстанавливать информацию с накопителей под управлением файловой системы ApFS без дополнительного софта. Они находят такие разделы и автоматически добавляют их в менеджер дисков. Для восстановления данных вам нужно будет подключить дисковый накопитель ApFS к компьютеру с предварительно установленной операционной системой Windows.
Файловая система APFS устроена таким образом, что хранит данные в корневом каталоге. Здесь находятся все нужные нам директории и файлы.
Мы провели сравнительный тест известных программ для восстановления данных. Все результаты наших исследований вы можете посмотреть ниже.
На системе с mac OS Catalina мы создали структуру из нескольких контейнеров, в каждом из которых находятся тома. Проанализировали тестовый диск несколькими самыми популярными программами для восстановления данных. А затем собрали готовые результаты в кратком обзоре.
Окончательно, для проверки способностей у нас осталось три утилиты: Hetman Partition Recovery, R-studio, Easeus Data Recovery Wizard.
На тестовый диск мы скопировали фотографии, видео композиции и документы, а затем удалили часть данных.
Тестовое исследование проводилось на компьютере с ОС Windows 10.
Программное обеспечение мгновенно определило подключенный тестовый накопитель с файловой системой APFS. После такого простого удаления данных достаточно выполнить быстрый анализ. Он не займет много времени и способен сразу представить удаленные файлы без сложного сигнатурного поиска.
Программе удалось без труда найти все файлы. В приложения отображаются все элементы, которые остались на диске и которые были удалены, (удаленные помечены красным крестиком). В выделенном окне предварительного просмотра можно сразу увидеть их содержимое. Полностью сохранена структура диска и имена файлов.
Остается только выбрать нужные элементы, а потом сохранить их на любой носитель информации.
Программное решение R-studio также находит тестовый диск. Определение типа файловой системы происходит автоматически.
После быстрого анализа накопителя R-studio не отображает удаленных данных.
После полного анализа программа нашла удаленные данные, они помечены красным крестиком. Сохранилась структура диска, имена файлов, доступен предварительный просмотр восстановленных элементов.
Программное обеспечение Easeus отображает тестовый диск. Но определить его удалось по объёму, так как ни имени, ни типа файловой системы в приложении не отображается.
Быстрого анализа здесь нет. После запуска сканирования сразу выполняется полный анализ.
Easeus не отображает структуры диска, как было в двух предыдущих программах, утеряны имена файлов и они раскиданы по папкам в соответствии с их типом. Нет никакой отметки, которая бы объясняла статус представленных данных. Неясно, показаны только удаленные файлы или только те, которые остались на накопителе, или представлены абсолютно все файлы.
Определить удалось лишь только после сравнения количества вложенных документов, которое отображается в каждой из папок.
Приложение Easeus справилось с поставленной задачей, хотя весь процесс занял больше времени. А также плохо, что инструмент не смог восстановить дерево каталогов.
В итоге все программы прошли первый тест. Некоторые вызвали неудобство в использовании, но все смогли восстановить удаленные элементы.
Еще одно немаловажное замечание, в Easeus нет возможности сохранить образ диска. Что снижает безопасность и увеличивает риск безвозвратной потери данных. С каждым сканированием существует вероятность перезаписи отдельных информационных блоков записывающего устройства, поэтому сканирование лучше проводить с готового образа. Это увеличит шанс восстановления информации без повреждения.
Далее мы немного усложнили ситуацию – сымитировали повреждение суперблока контейнера на тестовом диске, который находиться в его первых двух секторах.
С помощью Hex-редактора мы затерли первые сектора. Затем просканировали диск с помощью каждой программного обеспечения и получили следующие результаты.
Программный инструмент Hetman Partition Recovery по-прежнему видит подключенный накопитель, точно определяет его размер, но не распознает файловую систему, так как был затерт суперблок контейнера, где хранилась информация о системе.
В таком случае быстрый анализ уже не доступен. Чтобы восстановить удаленные документы требуется произвести полное сканирование.
В результате полного анализа программа определила Контейнер с файловой системой APFS.
Конечное название тестового накопителя после сканирования изменилось.
Hetman Partition Recovery нашла и отобразила в окне интерфейса все файлы, как удаленные, так и оставшиеся на диске без изменений. Структура диска, включая имена файлов, сохранена.
Программа успешно справилась со вторым тестом. Все удаленные данные доступны для восстановления. Осталось только выбрать нужные и сохранить в безопасное место.
Решение для восстановления информации R-studio также видит наш контейнер. Как и в предыдущем случае, быстрый анализ уже недоступен.
После полного анализа R-studio нашла тестовый диск, определила файловую систему APFS.
Сохранилась структура, имена файлов, все данные на месте.
Утилита R-studio также успешно прошла второй тест.
С отображением проверочного накопителя без изменений. Поиск нужного носителя можно выполнить только по объёму.
После анализа, открыв каждую из папок, мы увидели тот же результат, что и в предыдущем тесте. Приложению Easeus удалось найти все данные.
Все три утилиты успешно прошли второй тест. Им без проблем удалось найти все утерянные файлы.
Я уже упоминал, что файловая система APFS построена на основе B-дерева, где есть ветви, которые ссылаются на следующий узел дерева и так до самих листьев. В последнем тесте мы сымитировали ситуацию, когда какой-то один из узлов или все узлы удалены. Мы удалили всю структуру дерева, оставив только нужные кластеры.
В результате полного анализа программа нашла все данные на диске, как удаленные, так и те, что на нем остались, сохранились имена файлов и структура диска, все доступно к просмотру.
Осталось только выбрать нужные элементы, а потом сохранить их на любой носитель по выбору.
Приложение R-studio в этом тесте не участвует, так как она не прошла предыдущий, и соответственно в этом тесте будет тот же отрицательный результат.
После запуска и анализа программа нашла удаленную информацию.
Пробежавшись по разным папках видно, что все файлы остались на диске.
Как и в прошлых тестах, нет структуры, утеряны названия, неудобно искать утерянную информацию. При большом количестве файлов придётся потратить немало времени, чтобы их просмотреть и выбрать действительно нужные. Но все же утерянные данные программа Easeus нашла.
По результатам выполненных тестов только две программы полностью справились с поставленной задачей – это Hetman Partition Recovery и Easeus Data Recovery Wizard. RStudio – провалила один из последних тестов. Выбор удобной программы для восстановления файлов в данном случае индивидуален. Пользователи будут решать, какое использовать программное обеспечение исходя из личных предпочтений.
Алгоритм нашей программы позволяет сохранить структуру папок и названия файлов, что упрощает поиск нужных данных, а также значительно экономит время. Также в Hetman Partition Recovery можно создать образ диска для последующего восстановления, что является стандартом для работы со сбойным носителем. Easeus Data Recovery Wizard такой возможности не имеет. Таким образом, Hetman Partition Recovery увеличивет общие шансы на успешное восстановление, поэтому данное программное решение более выгодное.
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике. А также зайдите на наш Youtube канал, там собраны более 400 обучающих видео.
Поделиться
Редакция CNews готова принять пресс-релизы компаний на адрес news@cnews.ru.
Приглашаем вас делиться комментариями о материалах CNews на наших страницах платформ Facebook, Telegram и Twitter.