ApFS (significa Apple File System) é um sistema de arquivos desenvolvido pela Apple para os novos iOS, macOS, tvOS e watchOS e não é um complemento ou complemento do HFS +. Componentes HFS +: log, arquivo de distribuição, arquivo de catálogo, arquivo de estouro de extensão, arquivo de atributo foram completamente removidos do ApFS. Este é um FS revisado, ele usa uma estrutura diferente e uma nova política de proteção de dados.
De acordo com os desenvolvedores, ele é otimizado o máximo possível para drives SSD e Flash. E também, recebeu vários recursos interessantes: novos algoritmos de criptografia, proteção contra falhas, uso "inteligente" do espaço em disco e a função de clonagem de informações. Tudo isso proporciona maior velocidade de leitura / gravação de informações, estabilidade do sistema operacional e proteção dos dados do usuário. Na prática, a proteção adicional apareceu, mas não é suficiente.
Algoritmo de recuperação
O recurso ApFS é um novo algoritmo de leitura / gravação, cada unidade de dados é copiada antes de salvar no disco ou confirmar as alterações do arquivo. Ou seja, o sistema de arquivos armazena o "histórico de alterações" de todos os arquivos, e isso permite encontrar um grande número de blocos de dados estruturais de um arquivo, suas "peças".
O tamanho mínimo do bloco de dados que o ApFS processa desta forma é de 4096 bytes. Quando encontrados, eles são "lidos", os metadados são encontrados e então são usados para extrair os próprios arquivos.
O ApFS suporta sistemas operacionais Apple da High Sierra ou mais recentes. Se o Windows estiver instalado, será necessário software adicional para acessar o FS. Os utilitários de recuperação de dados ApFS reconhecem nativamente este sistema de arquivos, então você não precisa instalar mais nada.
Vamos começar a testar
Em um PC com OS Catalina, vários containers com partições foram criados, depois "executados" por programas de recuperação e coletados os resultados, que são apresentados a seguir.
Para os testes, foram escolhidos os programas mais comuns:
- Recuperação de partição Hetman
- R-studio
- Assistente de recuperação de dados Easeus
- Disk Drill
- Recuva.
Mas o Disk Drill e o Recuva foram excluídos dos testes, pois não têm suporte para ApFS. Embora isso seja esperado do Recuva, o Disk Drill ficou desagradavelmente surpreso, pois é o padrão para recuperação de dados de dispositivos Mac. Arquivos de fotos e vídeos foram carregados para o test drive e, em seguida, alguns deles foram excluídos.Todos
os testes foram realizados em um PC com Windows 10.
Teste de recuperação de partição Hetman
O utilitário imediatamente identificou corretamente a unidade com ApFS. Após a exclusão do arquivo padrão, bastará fazer uma verificação rápida, que não levará muito tempo, e o resultado aparecerá muito rapidamente.
O programa encontrou arquivos existentes e excluídos com uma cruz vermelha nos ícones. Você pode ver uma prévia de todos os arquivos, a estrutura do diretório está completamente salva, basta selecionar os arquivos e clicar no botão "Restaurar".
Teste R-studio
O R-studio também reconheceu o disco de teste, estamos fazendo uma verificação rápida da partição e o programa não conseguiu exibir os arquivos excluídos.
Temos que fazer uma análise completa, leva muito mais tempo, mas o resultado é bom. O R-studio encontrou todos os arquivos necessários e salvou a estrutura do diretório, uma visualização dos dados excluídos também está disponível.
Teste Easeus
O utilitário do Easeus também identificou corretamente o test drive, mas apenas o tamanho é exibido corretamente, o tipo de sistema de arquivos e o nome do disco não são exibidos no aplicativo. A varredura rápida não é fornecida neste programa, portanto, executamos uma varredura completa.
Nos resultados, a estrutura do disco e os nomes dos arquivos não são salvos, os arquivos são classificados em diretórios por tipo. Os dados excluídos não são marcados de forma alguma. Tive que descobrir manualmente, recalculando os arquivos nos diretórios.
Caso contrário, é possível ver uma prévia de todos os arquivos, para que possam ser restaurados sem problemas.
Como você pode ver nos testes, todos os programas fizeram um excelente trabalho com a tarefa, existem pequenos inconvenientes associados a nomes de arquivos e estrutura de diretórios.
Superbloco de contêiner removido
Agora vamos complicar a tarefa. iremos sobrescrever especialmente o superbloco do contêiner no test drive, que está localizado nos primeiros dois setores. Nós apagamos os dados do skperblock usando um editor HEX e tentamos recuperar os dados.
Recuperação de partição Hetman
O programa da Hetman detectou imediatamente a mídia, indicou o tamanho correto, mas o sistema de arquivos não foi reconhecido.
Agora você não consegue encontrar nada com uma varredura rápida, fazemos uma análise completa, leva muito mais tempo. Como resultado, o utilitário reconhece o sistema de arquivos e o nome do disco.
O Partition Recovery manteve a estrutura do disco e os nomes dos arquivos, mas marcou todos os dados como “excluídos”. O programa pode mostrar visualizações de arquivos, ou seja, aguentou o segundo teste, embora por mais tempo.
Teste R-studio
O utilitário R-studio exibiu o espaço em disco correto, mas o sistema de arquivos não foi definido.
Executamos uma varredura completa, o programa encontrou o ApFS, a estrutura de diretórios, os nomes dos arquivos são salvos, ou seja, o programa também passou bem no segundo teste.
Desafio Easeus
Easeus encontrou o volume corretamente, mas o sistema de arquivos não está definido.
Começamos a digitalização, o programa produziu o mesmo resultado do primeiro teste. Todas as informações foram encontradas, uma visualização está disponível para cada arquivo, a estrutura não foi preservada. O utilitário Easeus também fez um excelente trabalho.
Assim, todos os três programas mostraram os mesmos resultados bem-sucedidos.
Volumes excluídos, informações do disco interno APFS.
Agora é a hora de um teste realmente sério. Além do superbloco, as informações sobre as partições internas - "volum" (volumes) serão apagadas.
Teste de recuperação de partição Hetman
A capacidade do disco foi detectada corretamente, o nome e o sistema de arquivos não são exibidos.
Executamos a análise completa, os resultados são os mesmos do teste anterior: uma visualização está disponível para todos os arquivos, portanto, eles podem ser restaurados. O programa fez um excelente trabalho.
Verificando R-studio
O R-studio também reconheceu o disco corretamente, o sistema de arquivos e o nome não foram encontrados.
Após uma digitalização completa, uma visualização completa de todos os arquivos também está disponível, portanto, o utilitário fez o trabalho tão bem.
Verificação fácil
Easeus também encontrou a mídia, indicou corretamente o volume, sem nome e FS.
Fazemos uma análise completa, o Easeus encontrou todas as informações, a função de visualização também mostra cada arquivo, portanto, o programa passou no teste. A única coisa para garantir que todos os dados sejam encontrados, os arquivos devem ser recalculados todas as vezes.
Eu pedi para este teste todos os programas sem qualquer reclamação.
Mapa de contêiner removido
Nesta tarefa, no disco de teste, o cartão container foi removido adicionalmente, ou seja, o drive não possui: superbloco, volums, cartões container e cartões volum.
Teste de recuperação de partição Hetman
O programa detectou o disco e o volume, o sistema de arquivos não é reconhecido. Após uma análise completa, todos os arquivos são encontrados, a estrutura é salva, uma visualização é disponibilizada, ou seja, todas as informações podem ser restauradas.
Teste R-studio
O programa viu o disco, mas o sistema de arquivos não foi encontrado. Após uma análise completa, o assistente de varredura não conseguiu localizar o sistema de arquivos no disco. disco de teste não foi encontrado.
Depois de excluir o mapa de objeto do contêiner e o mapa de volume, o programa simplesmente não consegue encontrar as informações no disco. O utilitário exibiu uma mensagem sobre a ausência de um sistema de arquivos na mídia e, portanto, não deu conta da tarefa.
Teste Easeus
O utilitário Easeus também detectou a unidade, o sistema de arquivos não foi reconhecido. Após uma análise completa, o programa apresentou os mesmos resultados do teste anterior.
O Easeus sempre usa a busca por assinatura, com um tamanho de disco grande, essa busca sempre leva muito tempo, a estrutura de diretórios e os nomes dos arquivos são perdidos. Mesmo assim, o utilitário deu conta da tarefa.
Veja a fonte do artigo completo com todos os tutoriais em vídeo adicionais .