MAC OS 数据恢复


苹果电脑数据丢失恢复方案
一、故障类型
故障描述:基于苹果系统下发生的数据灾难。
故障表现:
1.数据删除

2.文件系统格式化

3.未知原因数据丢失



二、解决方案:
检测:
1.确定故障类型
2.检测硬盘确定是否存在硬件故障,如硬件故障,转硬件处理。
3.检测故障表现是否和客户描述的相同
恢复流程:
1.镜像:以只读的方式对故障硬盘做完整的镜像。
2.在镜像中进行数据分析和恢复操作:按分区表结构、、超级块、节点区、目录区、数据区的顺序依次分析数据损坏情况,并针对性地做重组恢复。
3.将恢复后的数据存在另一个硬盘中。
恢复原理
◆针对数据删除:
通常在苹果特有的HFS或HFS+文件系统上, 删除数据会清除CATALOG FILE的节点,这样,一般很难逆向恢复文件名称、大小、目录结构等属性信息。
比较常见的恢复结果是按文件类型(如图片、视频)进行恢复,但名称和目录会丢失。通常恢复文件的成功率无法达到100%,视不同存储环境而定,如删除之后没有新数据写入,较多情况可恢复80%以上;如删除之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。

◆针对文件系统格式化:
通常在苹果特有的HFS或HFS+文件系统上,格式化会生成一一组相同的文件系统元数据,如果之前的文件数量不是特别多(上万个),通常格式化前的节点等信息均会覆盖,这时候就只能像数据删除一样,按文件类型恢复了,另外,恢复成功率不见得100%,恢复之后没有名称和路径。
如果格式化前的文件数量非常多,格式化后可能并未完全覆盖catalog file等元文件,则可能可以完整恢复部分文件,一般存储时间靠后的恢复的机会大一些(其实取决于磁盘的分配策略,并不完全是按时间排序的)
格式化后如果还有新的文件写入过,则写入的数据越多,可恢复率越低。

◆针对未知原因数据丢失
事实上,所有的数据恢复丢失实质上都可以归结为:节点是否丢失、索引是否丢失、数据本身是否丢失。删除、格式化通常可以理解为节点和索引丢失。而数据本身丢失就再无数据恢复的意义了。如果某个文件节点、索引、数据本身都可以找到,则可以100%恢复。

上一篇:逻辑故障数据恢复
下一篇:文档修复