ApFS (siglas de Apple File System) es un sistema de archivos desarrollado por Apple para los nuevos iOS, macOS, tvOS y watchOS, y no es un complemento ni un complemento de HFS +. Los componentes de HFS +: registro, archivo de distribuci贸n, archivo de cat谩logo, archivo de desbordamiento de extensi贸n y archivo de atributos se han eliminado por completo de ApFS. Este es un FS revisado, utiliza una estructura diferente y una nueva pol铆tica de protecci贸n de datos.
Seg煤n los desarrolladores, est谩 optimizado tanto como sea posible para unidades SSD y Flash. Y tambi茅n, recibi贸 varias caracter铆sticas interesantes: nuevos algoritmos de cifrado, protecci贸n contra fallas, uso "inteligente" del espacio en disco y la funci贸n de clonaci贸n de informaci贸n. Todo esto proporciona una mayor velocidad de lectura / escritura de informaci贸n, estabilidad del sistema operativo y protecci贸n de los datos del usuario. En la pr谩ctica, ha aparecido una protecci贸n adicional, pero no es suficiente.
Algoritmo de recuperaci贸n
La funci贸n ApFS es un nuevo algoritmo de lectura / escritura, cada unidad de datos se copia antes de guardar en el disco o confirmar los cambios en el archivo. Es decir, el sistema de archivos almacena el "historial de cambios" de todos los archivos, y esto le permite encontrar una gran cantidad de bloques de datos estructurales de un archivo, sus "piezas".
El tama帽o m铆nimo del bloque de datos que ApFS procesa de esta manera es 4096 bytes. Cuando se encuentran, se "leen", se encuentran los metadatos y luego se utilizan para extraer los archivos.
ApFS es compatible con los sistemas operativos de Apple de High Sierra o posteriores. Si Windows est谩 instalado, se requiere software adicional para acceder al FS. Las utilidades de recuperaci贸n de datos de ApFS reconocen de forma nativa este sistema de archivos, por lo que no es necesario instalar nada m谩s.
Empecemos a probar
En una PC con OS Catalina, se crearon varios contenedores con particiones, luego se "ejecutaron" mediante programas de recuperaci贸n y se recopilaron los resultados, que se presentan a continuaci贸n.
Para las pruebas se eligieron los programas m谩s habituales:
- Recuperaci贸n de particiones Hetman
- R-estudio
- Asistente de recuperaci贸n de datos de Easeus
- Taladro de disco
- Recuva.
Pero Disk Drill y Recuva fueron excluidos de las pruebas, ya que carecen de compatibilidad con ApFS. Si bien esto es de esperar de Recuva, Disk Drill se sorprendi贸 desagradablemente ya que es el est谩ndar para la recuperaci贸n de datos de dispositivos Mac. Los archivos de fotos y videos se cargaron en la unidad de prueba y luego se eliminaron algunos de ellos.
Todas las pruebas se llevaron a cabo en una PC con Windows 10.
Prueba de recuperaci贸n de particiones Hetman
La utilidad identific贸 inmediatamente correctamente la unidad con ApFS. Despu茅s de la eliminaci贸n est谩ndar del archivo, ser谩 suficiente realizar un escaneo r谩pido, que no llevar谩 mucho tiempo, y el resultado aparecer谩 muy r谩pidamente.
El programa encontr贸 archivos existentes y eliminados con una cruz roja en los 铆conos. Puede ver una vista previa de todos los archivos, la estructura del directorio est谩 completamente guardada, solo necesita seleccionar los archivos y hacer clic en el bot贸n "Restaurar".
Prueba de R-studio
R-studio tambi茅n reconoci贸 el disco de prueba, estamos haciendo un escaneo r谩pido de la partici贸n y el programa no pudo mostrar los archivos eliminados.
Tenemos que hacer un an谩lisis completo, lleva mucho m谩s tiempo, pero el resultado es bueno. R-studio encontr贸 todos los archivos necesarios y guard贸 la estructura del directorio, tambi茅n est谩 disponible una vista previa de los datos eliminados.
Prueba de Easeus
La utilidad de Easeus tambi茅n identific贸 correctamente la unidad de prueba, pero solo el tama帽o se muestra correctamente, el tipo de sistema de archivos y el nombre del disco no se muestran en la aplicaci贸n. Este programa no proporciona un escaneo r谩pido, por lo tanto, ejecutamos un escaneo completo.
En los resultados, la estructura del disco y los nombres de los archivos no se guardan, los archivos se ordenan en directorios por tipo. Los datos eliminados no est谩n marcados de ninguna manera. Tuve que resolverlo manualmente recalculando los archivos en los directorios.
De lo contrario, es posible ver una vista previa de todos los archivos, para que se puedan restaurar sin problemas.
Como puede ver en las pruebas, todos los programas hicieron un excelente trabajo con la tarea, existen peque帽os inconvenientes asociados con los nombres de los archivos y la estructura del directorio.
Supermanzana de contenedores eliminada
Ahora compliquemos la tarea. sobrescribiremos especialmente el superbloque del contenedor en la unidad de prueba, que se encuentra en los dos primeros sectores. Borramos los datos de skperblock usando un editor HEX e intentamos recuperar los datos.
Recuperaci贸n de particiones Hetman
El programa de Hetman detect贸 inmediatamente el medio, indic贸 el tama帽o correcto, pero el sistema de archivos no fue reconocido.
Ahora no puedes encontrar nada con un escaneo r谩pido, realizamos un an谩lisis completo, lleva mucho m谩s tiempo. Como resultado, la utilidad reconoce el sistema de archivos y el nombre del disco.
Partition Recovery conserv贸 la estructura del disco y los nombres de los archivos, pero marc贸 todos los datos como "eliminados". El programa puede mostrar vistas previas de archivos, es decir, hizo frente a la segunda prueba, aunque durante m谩s tiempo.
Prueba de R-studio
La utilidad R-studio mostr贸 el espacio de disco correcto, pero no se defini贸 el sistema de archivos.
Ejecutamos un escaneo completo, el programa encontr贸 ApFS, la estructura del directorio, los nombres de los archivos se guardan, es decir, el programa tambi茅n pas贸 bien la segunda prueba.
Desaf铆o Easeus
Easeus encontr贸 el volumen correctamente, pero el sistema de archivos no est谩 definido.
Comenzamos a escanear, el programa produjo el mismo resultado que en la primera prueba. Se ha encontrado toda la informaci贸n, hay una vista previa disponible para cada archivo, la estructura no se ha conservado. La utilidad Easeus tambi茅n hizo un excelente trabajo.
Por tanto, los tres programas han mostrado los mismos resultados satisfactorios.
Vol煤menes eliminados, informaci贸n del disco interno APFS.
Ahora es el momento de una prueba realmente seria. Adem谩s del superbloque, se borrar谩 la informaci贸n sobre las particiones internas: "volumen" (vol煤menes).
Prueba de recuperaci贸n de particiones Hetman
La capacidad del disco se detect贸 correctamente, el nombre y el sistema de archivos no se muestran.
Realizamos el an谩lisis completo, los resultados son los mismos que en la prueba anterior: hay una vista previa disponible para todos los archivos, por lo que se pueden restaurar. El programa hizo un excelente trabajo.
Comprobando R-studio
R-studio tambi茅n reconoci贸 el disco correctamente, el sistema de archivos y el nombre no se encontraron.
Despu茅s de un escaneo completo, tambi茅n est谩 disponible una vista previa completa de todos los archivos, por lo que la utilidad hizo el trabajo igual de bien.
Cheque de Easeus
Easeus tambi茅n encontr贸 los medios, indic贸 correctamente el volumen, sin nombre y FS.
Realizamos un an谩lisis completo, Easeus encontr贸 toda la informaci贸n, la funci贸n de vista previa tambi茅n muestra cada archivo, por lo tanto, el programa pas贸 la prueba. Lo 煤nico para asegurarse de que se encuentran todos los datos es que los archivos deben recalcularse cada vez.
Ped铆 esta prueba a todos los programas sin ninguna queja.
Mapa de contenedor eliminado
En esta tarea, en el disco de prueba, se retir贸 adicionalmente la tarjeta contenedora, es decir, la unidad no tiene: superbloque, vol煤menes, tarjetas contenedoras y tarjetas de volumen.
Prueba de recuperaci贸n de particiones Hetman
El programa ha detectado el disco y el volumen, no se reconoce el sistema de archivos. Despu茅s de un an谩lisis completo, se encuentran todos los archivos, se guarda la estructura, hay una vista previa disponible, es decir, se puede restaurar toda la informaci贸n.
Prueba de R-studio
El programa vio el disco, pero no se encontr贸 el sistema de archivos. Despu茅s de un an谩lisis completo, el asistente de exploraci贸n no pudo localizar el sistema de archivos en el disco. No se pudo encontrar el disco de prueba.
Despu茅s de eliminar el mapa de objetos del contenedor y el mapa de vol煤menes, el programa simplemente no puede encontrar la informaci贸n en el disco. La utilidad mostr贸 un mensaje sobre la ausencia de un sistema de archivos en el medio y, por lo tanto, no pudo hacer frente a la tarea.
Prueba de Easeus
La utilidad Easeus tambi茅n detect贸 la unidad, el sistema de archivos no fue reconocido. Despu茅s de un an谩lisis completo, el programa mostr贸 los mismos resultados que en la prueba anterior.
Easeus siempre utiliza la b煤squeda de firmas, con un disco de gran tama帽o, tal b煤squeda siempre lleva mucho tiempo, la estructura del directorio y los nombres de los archivos se pierden. Pero a煤n as铆, la empresa de servicios p煤blicos hizo frente a la tarea.
Consulte la fuente para ver el art铆culo completo con todos los videos tutoriales adicionales .