Wie man Daten von einer verschlüsselten APFS-Disk wiederherstellt
-
Autor:
Glib Khomenko
-
Editor:
Alexandr Shafarenko
Lesen Sie, wie Sie Daten von einem APFS-Laufwerk wiederherstellen können, wenn es sich in Windows nicht öffnen lässt, in macOS verschlüsselt wurde, formatiert wurde oder seine Partitionen im System nicht mehr angezeigt werden. Wir zeigen, wie auf ein solches Volume zugegriffen wird, wie es bei vorhandenem korrektem Kennwort entsperrt wird, wie der Laufwerksinhalt durchsucht wird und wie gelöschte Dateien gefunden werden, sofern sie noch nicht überschrieben wurden.
- Verschlüsseltes APFS-Dateisystem
- So stellen Sie Daten von einem APFS-Laufwerk wieder her
- Fazit
- Häufig gestellte Fragen
- Bemerkungen
Das Dateisystem APFS (Apple File System) wird auf modernen Mac-Computern zum Speichern von Daten auf SSDs und anderen Laufwerken verwendet. Die integrierten Verschlüsselungsfunktionen helfen, Dateien vor unbefugtem Zugriff zu schützen, können jedoch im Falle von versehentlichem Löschen, Formatierung oder einer Beschädigung des Datenträgers die Wiederherstellung erschweren.
Die Wiederherstellung von Daten von einem verschlüsselten APFS-Laufwerk hat ihre Besonderheiten, da für den Zugriff auf Dateien der korrekte Umgang mit der Dateisystemstruktur und den Verschlüsselungsschlüsseln erforderlich ist. In einigen Fällen erlauben Standardwerkzeuge von macOS keine Wiederherstellung verlorener Dateien, insbesondere wenn das Volume formatiert oder beschädigt wurde oder das System nicht mehr startet.
In diesem Artikel untersuchen wir, wie Daten von einem verschlüsselten APFS-Laufwerk wiederhergestellt werden, welche Voraussetzungen für eine erfolgreiche Wiederherstellung erforderlich sind, wie mit gelöschten Dateien und beschädigten APFS-Partitionen gearbeitet wird und wie Hetman Partition Recovery zum Auffinden und Wiederherstellen verlorener Daten verwendet wird.
Datenwiederherstellung von verschlüsselten APFS Festplatten
Verschlüsseltes APFS-Dateisystem
APFS Encrypted ist eine verschlüsselte Variante des APFS-Dateisystems, die Apple in modernen macOS-Versionen für SSDs, Flash-Laufwerke und externe Laufwerke verwendet. Dieses Format ermöglicht schnelle Dateivorgänge, eine effiziente Verteilung des freien Speicherplatzes auf die Volumes und bietet zusätzlichen Datenschutz.
Beim Formatieren legt der Benutzer ein Kennwort fest. Auf dieser Grundlage schützt macOS den Verschlüsselungsschlüssel, der den Zugriff auf den Inhalt der Partition ermöglicht. Die Dateien selbst werden auf dem Laufwerk in verschlüsselter Form gespeichert und können ohne das richtige Kennwort nicht geöffnet oder angezeigt werden.
Wenn ein Flash-Laufwerk an einen Mac angeschlossen oder in einer spezialisierten Datenrettungssoftware geöffnet wird, muss ein Schlüssel eingegeben werden. Ist dieser korrekt, wird das Laufwerk entsperrt, das Volume eingehängt und die Dateien werden zum Anzeigen, Kopieren oder Wiederherstellen verfügbar.
In Windows lässt sich ein solches APFS-Laufwerk in der Regel nicht mit Standardtools öffnen, daher ist spezielle Software für den Zugriff erforderlich.
| Eigenschaft | Beschreibung |
|---|---|
| Dateisystem | APFS (Apple File System) ist Apples modernes Dateisystem, das für SSDs und Flash-Speichergeräte optimiert ist. |
| Verschlüsselung | APFS unterstützt eine integrierte Datenverschlüsselung, einschließlich über FileVault in macOS. |
| Datenschutz | Dateien auf einem verschlüsselten Volume werden in einer Form gespeichert, die ohne den entsprechenden Schlüssel oder das Kennwort nicht zugänglich ist. |
| Volume-Struktur | APFS verwendet Container, Volumes und gemeinsamen Speicherplatz, wodurch es sich von herkömmlichen Dateisystemen unterscheidet. |
| Dateilöschung | Nach dem Löschen können Daten auf dem Laufwerk verbleiben, der Zugriff darauf hängt jedoch vom Zustand des Dateisystems und den Verschlüsselungsmechanismen ab. |
| Datenwiederherstellung | Spezialisierte Software mit Unterstützung für APFS und verschlüsselte Volumes kann zum Suchen verlorener Dateien verwendet werden. |
| Kennwortanforderung | Für den Zugriff auf den Inhalt eines verschlüsselten Volumes kann das Benutzerkennwort oder eine andere Methode zum Ermitteln des Verschlüsselungsschlüssels erforderlich sein. |
| SSD und TRIM | Auf SSDs kann der TRIM-Befehl nach dem Löschen von Daten Blöcke physisch freigeben, was eine weitere Wiederherstellung erheblich erschweren kann. |
| Dateisystembeschädigung | Wenn die APFS-Struktur beschädigt ist, wird das Volume möglicherweise nicht mehr normal eingehängt, obwohl einige Daten noch wiederherstellbar sein können. |
| Sichere Wiederherstellung | Wiederhergestellte Dateien sollten auf einem anderen physischen Laufwerk gespeichert werden, um ein Überschreiben der verlorenen Daten zu vermeiden. |
So stellen Sie Daten von einem APFS-Laufwerk wieder her
METHODE 1. Wiederherstellung gelöschter Dateien
Wenn auf dem Flash-Laufwerk ein verschlüsseltes Volume vom Typ APFS Encrypted erstellt wurde und die Dateien plötzlich verschwunden sind, schreiben Sie keine neuen Daten darauf.
Dies kann nach unbeabsichtigtem Löschen von Daten, unsachgemäßem Trennen des Geräts, fehlerhaften Aktionen im Festplattendienstprogramm oder Terminal oder nach Änderungen an der Partitionsstruktur auftreten.
Schließen Sie das Flash-Laufwerk an den Computer an und starten Sie Hetman Partition Recovery. Das Programm erkennt das Dateisystem und zeigt Informationen über die gefundene Partition an.
Achten Sie auf den Status im rechten Teil des Fensters: Wenn es verschlüsselt ist, markiert das Programm es als gesperrt.
Geben Sie das richtige Kennwort ein, um auf den Inhalt zuzugreifen, und starten Sie dann den Scan.
Nach Abschluss der Analyse zeigt das Programm vorhandene Dateien und gelöschte Daten an, sofern sie noch nicht überschrieben wurden.
Prüfen Sie die Ergebnisse im Vorschaubereich und speichern Sie die benötigten Dateien auf einem anderen Laufwerk, um die Informationen auf dem Flash-Laufwerk, von dem die Wiederherstellung erfolgt, nicht zu beschädigen.
METHODE 2. Wiederherstellung nach dem Löschen einer Partition
Wenn die APFS-Partition gelöscht wurde oder im System nicht mehr angezeigt wird, führen Sie einen vollständigen Scan des Laufwerks aus. In diesem Fall kann ein Schnellscan unzureichend sein, da das Programm die gesamte Struktur des Flash-Laufwerks untersuchen, Spuren der vorherigen Partition finden und die entsprechenden Informationen wiederherstellen muss.
Starten Sie die Vollständige Analyse und geben Sie das Dateisystem APFS an. Das Programm beginnt mit dem Scannen des Laufwerks.
Wenn während der Analyse eine verschlüsselte APFS-Partition gefunden wird, erscheint ein Fenster zur Kennworteingabe. Geben Sie das richtige Kennwort ein; anschließend setzt Hetman Partition Recovery die Analyse fort und zeigt die gefundenen Dateien an, die angezeigt und wiederhergestellt werden können.
METHODE 3. Suche nach gelöschten Partitionen
Wenn das Flash-Laufwerk mit einem anderen Dateisystem formatiert wurde, verwenden Sie die Suche nach verlorenen Partitionen. Schließen Sie dazu das Laufwerk an den Computer an, starten Sie Hetman Partition Recovery und wählen Sie in der Liste das physische Gerät und nicht das neu erstellte Volume aus.
Öffnen Sie anschließend über das Kontextmenü die Funktion Partitionen finden, geben Sie das Dateisystem an, das zuvor auf diesem Laufwerk verwendet wurde, und starten Sie eine vollständige Suche.
Wenn Sie die Start- und Endsektoren der verlorenen Partition kennen, legen Sie diese manuell fest und scannen Sie diesen Bereich, oder belassen Sie diese Parameter auf den Standardwerten.
Das Programm untersucht die Struktur des Flash-Laufwerks, findet Spuren des vorherigen Partitionslayouts und stellt Informationen über die verlorene Partition wieder her.
Nach Abschluss der Suche zeigt das Programm die gefundenen Bereiche an und identifiziert ihr Dateisystem. Wenn eine der Partitionen verschlüsselt war, geben Sie das richtige Kennwort ein, um auf ihren Inhalt zuzugreifen.
Starten Sie die Analyse der gefundenen Partition und warten Sie, bis der Scan abgeschlossen ist. Danach zeigt das Programm die verfügbaren Dateien an. Prüfen Sie die Ergebnisse im Vorschaubereich und speichern Sie die benötigten Dateien auf einem anderen Laufwerk oder Datenträger.
Hetman Partition Recovery hilft beim Auffinden verlorener APFS-Partitionen, beim Zugriff auf verschlüsselte Daten mit dem richtigen Kennwort, bei der Vorschau der gefundenen Dateien und beim Speichern auf einem anderen Laufwerk. Dies ist eine praktische Möglichkeit, ein Laufwerk zu prüfen und wichtige Informationen wiederherzustellen.
Fazit
Die Wiederherstellung von Daten von einem verschlüsselten APFS-Laufwerk ist auch bei versehentlichem Löschen von Dateien, Formatierung oder Beschädigung der Partitionsstruktur möglich. Die Arbeit mit einem verschlüsselten APFS-Dateisystem hat jedoch ihre Besonderheiten und erfordert den korrekten Zugriff auf das Laufwerk und gegebenenfalls den Verschlüsselungsschlüssel oder das Kennwort.
Um die Chancen auf eine erfolgreiche Wiederherstellung zu erhöhen, ist es wichtig, keine neuen Daten auf ein beschädigtes oder formatiertes Laufwerk zu schreiben. Wenn macOS die APFS-Partition nicht normal lesen kann, kann spezialisierte Datenrettungssoftware ihre Struktur scannen und verlorene Dateien finden.
Hetman Partition Recovery ermöglicht die Suche nach gelöschten und verlorenen Daten, auch bei Beschädigungen des Dateisystems. Die Wahl des richtigen Scan-Modus und das Speichern der wiederhergestellten Dateien auf einem anderen Laufwerk helfen, das Risiko eines dauerhaften Datenverlusts zu minimieren.
