Главная » Блоги Экспертов И ИТ-Компаний » Топ программ для восстановления данных на диске с файловой системой ApFS
Восстановите данные жесткого или USB диска, карты памяти 7 лет назад
Возможность размещать посты на проекте остановлена

Редакция CNews готова принять пресс-релизы компаний на адрес news@cnews.ru.

Приглашаем вас делиться комментариями о материалах CNews на наших страницах платформ Facebook, Telegram и Twitter.

Топ программ для восстановления данных на диске с файловой системой ApFS

В нашей статье мы представили сравнительный анализ известных программ для восстановления данных, способных вернуть утраченные файлы с ApFS дисков, которые используются на Mac устройствах или других изделиях Apple. А также дополнительно разобрали возможности каждого программного обеспечения.

top-programs-for-data-recovery-on-a-disk-with-the-apfs-file-system.jpg

Введение

Apple File System или ApFS – это файловая система от компании Apple, которая используется на новых Mac устройствах. Данная файловая система не является дополнением системы HFS+. Знакомые нам стандартные элементы из HFS+: файл каталога, файл атрибутов, файл распределения, файл переполнения экстентов и журнал – в структуре ApFS больше не существуют. Apple File System использует другую стратегию для защиты изменений в файловой системе.

Как известно, эта система была специально оптимизирована под флеш-накопители и SSD карты.

К главным нововведениям файловой системы ApFS относятся улучшенные алгоритмы шифрования, оптимизация использования памяти, защита от сбоев, функции клонирования файлов и папок, умное использование пространства. Подобные изменения обеспечивает более стабильную работу ОС, увеличивают скорость чтения/записи данных, существенно повышают защиту пользовательской информации. Однако стопроцентной гарантии безопасности данных нет. Всегда есть риск утраты пользователями своих файлов. Что делать, если защита от сбоев не сработала, а данные были утеряны?

Методика восстановления

К главным нововведениям файловой системы ApFS относятся улучшенные алгоритмы шифрования, оптимизация использования памяти, защита от сбоев, функции клонирования файлов и папок, умное использование пространства. Подобные изменения обеспечивает более стабильную работу ОС, увеличивают скорость чтения/записи данных, существенно повышают защиту пользовательской информации. Однако стопроцентной гарантии безопасности данных нет. Всегда есть риск утраты пользователями своих файлов. Что делать, если защита от сбоев не сработала, а данные были утеряны?

ApFS – это файловая система с копированием при записи. Каждый блок обязательно копируется до применения изменений. Таким образом, существует история всех файлов, которые не были перезаписаны и соответствуют структуре файловой системы. Это приводит к большому количеству артефактов, которые можно использовать при восстановлении файлов.

На основе этих артефактов мы определили различные подходы для восстановления файлов, которые полагаются на разные их типы в качестве точек входа. Все методы выполняют итерацию файловой системы блоками по 4096 байт, что является наименьшим размером блока, наблюдаемым в ApFS. Эти блоки проверяются на наличие структур метаданных, которые, в свою очередь, анализируются и используются для извлечения файлов.

Только Mac-компьютеры под управлением ОС High Sierra или более новых версий способны читать и писать на диски с файловой системой ApFS. Для компьютеров под управлением ОС Windows нужно специальное программное обеспечение, которое позволит получить доступ к файловой системе.

Программы для восстановления данных позволяют восстанавливать информацию с накопителей под управлением файловой системы ApFS без дополнительного софта. Они находят такие разделы и автоматически добавляют их в менеджер дисков. Для восстановления данных вам нужно будет подключить дисковый накопитель ApFS к компьютеру с предварительно установленной операционной системой Windows.

Файловая система APFS устроена таким образом, что хранит данные в корневом каталоге. Здесь находятся все нужные нам директории и файлы.

Мы провели сравнительный тест известных программ для восстановления данных. Все результаты наших исследований вы можете посмотреть ниже.

Топ программ для восстановления данных с APFS накопителей

На системе с mac OS Catalina мы создали структуру из нескольких контейнеров, в каждом из которых находятся тома. Проанализировали тестовый диск несколькими самыми популярными программами для восстановления данных. А затем собрали готовые результаты в кратком обзоре.

mac-os-catalina.png
 
Изначально для исследования возможностей были отобраны следующие программные решения: Hetman Partition RecoveryR-studioEaseus Data Recovery WizardDisk DrillRecuva. Но изучив их более детально, два последних образца были исключены из списка (Disk Drill и Recuva), так как они не поддерживают файловую систему APFS. Это очень нас удивило, потому как программы входят в топ по популярности, а Disk Drill является стандартом восстановления на Mac.
 

Окончательно, для проверки способностей у нас осталось три утилиты: Hetman Partition RecoveryR-studioEaseus Data Recovery Wizard.

На тестовый диск мы скопировали фотографии, видео композиции и документы, а затем удалили часть данных.

mac-os-catalina-02.png

Тестовое исследование проводилось на компьютере с ОС Windows 10.

Тест Hetman Partition Recovery

Программное обеспечение мгновенно определило подключенный тестовый накопитель с файловой системой APFS. После такого простого удаления данных достаточно выполнить быстрый анализ. Он не займет много времени и способен сразу представить удаленные файлы без сложного сигнатурного поиска.

hetman-partition-recovery.png

Программе удалось без труда найти все файлы. В приложения отображаются все элементы, которые остались на диске и которые были удалены, (удаленные помечены красным крестиком). В выделенном окне предварительного просмотра можно сразу увидеть их содержимое. Полностью сохранена структура диска и имена файлов.

hetman-partition-recovery-02.png

Остается только выбрать нужные элементы, а потом сохранить их на любой носитель информации.

Тест R-studio

Программное решение R-studio также находит тестовый диск. Определение типа файловой системы происходит автоматически.

r-studio.png

После быстрого анализа накопителя R-studio не отображает удаленных данных.

r-studio-02.png

После полного анализа программа нашла удаленные данные, они помечены красным крестиком. Сохранилась структура диска, имена файлов, доступен предварительный просмотр восстановленных элементов.

r-studio-03.png

Тест Easeus

Программное обеспечение Easeus отображает тестовый диск. Но определить его удалось по объёму, так как ни имени, ни типа файловой системы в приложении не отображается.

easeus.png
 

Быстрого анализа здесь нет. После запуска сканирования сразу выполняется полный анализ.

Easeus не отображает структуры диска, как было в двух предыдущих программах, утеряны имена файлов и они раскиданы по папкам в соответствии с их типом. Нет никакой отметки, которая бы объясняла статус представленных данных. Неясно, показаны только удаленные файлы или только те, которые остались на накопителе, или представлены абсолютно все файлы.

easeus-02.png

Определить удалось лишь только после сравнения количества вложенных документов, которое отображается в каждой из папок.

easeus-03.png

Приложение Easeus справилось с поставленной задачей, хотя весь процесс занял больше времени. А также плохо, что инструмент не смог восстановить дерево каталогов.

В итоге все программы прошли первый тест. Некоторые вызвали неудобство в использовании, но все смогли восстановить удаленные элементы.

Еще одно немаловажное замечание, в Easeus нет возможности сохранить образ диска. Что снижает безопасность и увеличивает риск безвозвратной потери данных. С каждым сканированием существует вероятность перезаписи отдельных информационных блоков записывающего устройства, поэтому сканирование лучше проводить с готового образа. Это увеличит шанс восстановления информации без повреждения.

Удален Суперблок контейнера

Далее мы немного усложнили ситуацию – сымитировали повреждение суперблока контейнера на тестовом диске, который находиться в его первых двух секторах.

С помощью Hex-редактора мы затерли первые сектора. Затем просканировали диск с помощью каждой программного обеспечения и получили следующие результаты.

hex.png

Испытание Hetman Partition Recovery

Программный инструмент Hetman Partition Recovery по-прежнему видит подключенный накопитель, точно определяет его размер, но не распознает файловую систему, так как был затерт суперблок контейнера, где хранилась информация о системе.

hetman-partition-recovery-03.png

В таком случае быстрый анализ уже не доступен. Чтобы восстановить удаленные документы требуется произвести полное сканирование.

В результате полного анализа программа определила Контейнер с файловой системой APFS.

hetman-partition-recovery-04.png

Конечное название тестового накопителя после сканирования изменилось.

hetman-partition-recovery-05.png

Hetman Partition Recovery нашла и отобразила в окне интерфейса все файлы, как удаленные, так и оставшиеся на диске без изменений. Структура диска, включая имена файлов, сохранена.

hetman-partition-recovery-06.png

Программа успешно справилась со вторым тестом. Все удаленные данные доступны для восстановления. Осталось только выбрать нужные и сохранить в безопасное место.

hetman-partition-recovery-07.png

Испытание R-studio

Решение для восстановления информации R-studio также видит наш контейнер. Как и в предыдущем случае, быстрый анализ уже недоступен.

r-studio-04.png

После полного анализа R-studio нашла тестовый диск, определила файловую систему APFS.

r-studio-05.png

Сохранилась структура, имена файлов, все данные на месте.

r-studio-06.png

Утилита R-studio также успешно прошла второй тест.

Испытание Easeus

С отображением проверочного накопителя без изменений. Поиск нужного носителя можно выполнить только по объёму.

easeus-04.png

После анализа, открыв каждую из папок, мы увидели тот же результат, что и в предыдущем тесте. Приложению Easeus удалось найти все данные.

easeus-05.png

easeus-06.png

Все три утилиты успешно прошли второй тест. Им без проблем удалось найти все утерянные файлы.

Удалена структура В-дерева

Я уже упоминал, что файловая система APFS построена на основе B-дерева, где есть ветви, которые ссылаются на следующий узел дерева и так до самих листьев. В последнем тесте мы сымитировали ситуацию, когда какой-то один из узлов или все узлы удалены. Мы удалили всю структуру дерева, оставив только нужные кластеры.

Использование Hetman Partition Recovery

В результате полного анализа программа нашла все данные на диске, как удаленные, так и те, что на нем остались, сохранились имена файлов и структура диска, все доступно к просмотру.

hetman-partition-recovery-06.png

Осталось только выбрать нужные элементы, а потом сохранить их на любой носитель по выбору.

hetman-partition-recovery-07.png

Приложение R-studio в этом тесте не участвует, так как она не прошла предыдущий, и соответственно в этом тесте будет тот же отрицательный результат.

Использование Easeus

После запуска и анализа программа нашла удаленную информацию.

Пробежавшись по разным папках видно, что все файлы остались на диске.

easeus-06.png

Как и в прошлых тестах, нет структуры, утеряны названия, неудобно искать утерянную информацию. При большом количестве файлов придётся потратить немало времени, чтобы их просмотреть и выбрать действительно нужные. Но все же утерянные данные программа Easeus нашла.

easeus-05.png

Заключение

По результатам выполненных тестов только две программы полностью справились с поставленной задачей – это Hetman Partition Recovery и Easeus Data Recovery Wizard. RStudio – провалила один из последних тестов. Выбор удобной программы для восстановления файлов в данном случае индивидуален. Пользователи будут решать, какое использовать программное обеспечение исходя из личных предпочтений.

Алгоритм нашей программы позволяет сохранить структуру папок и названия файлов, что упрощает поиск нужных данных, а также значительно экономит время. Также в Hetman Partition Recovery можно создать образ диска для последующего восстановления, что является стандартом для работы со сбойным носителем. Easeus Data Recovery Wizard такой возможности не имеет. Таким образом, Hetman Partition Recovery увеличивет общие шансы на успешное восстановление, поэтому данное программное решение более выгодное.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике. А также зайдите на наш Youtube канал, там собраны более 400 обучающих видео.


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
1 год назад | категории: Система: Диски и файлы
Комментарии
Другие публикации
RU,
http://hetmanrecovery.com/ru/ , Руководитель
Информационные технологии

Компания Hetman Software занимается разработкой и продажей программ для восстановления данных. Огромный опыт позволяет нам разрабатывать наиболее эффективные решения в этой области.




Забыли пароль?

Редакция CNews готова принять пресс-релизы компаний на адрес news@cnews.ru.

Приглашаем вас делиться комментариями о материалах CNews на наших страницах платформ Facebook, Telegram и Twitter.