Як відновити дані з зашифрованого тому Apple APFS

data recovery from encrypted apple apfs volume with ufs explorer program

На відміну від HFS+, сучасна файлова система Apple APFS, що застосовується в macOS 10.13 High Sierra і більш пізніх версіях, має вбудовану підтримку повнодискового шифрування. Завдяки цьому вона здатна захищати критичні дані користувача на рівні файлової системи, без необхідності у додатковому рівні абстракції, який раніше забезпечувався засобами Core Storage. Одначе, попри сучасні функції безпеки, технологія, безумовно, не в змозі перешкодити втраті даних. Це може статися в результаті різних факторів, таких як помилка користувача або збій у живленні. На щастя, файли, втрачені зашифрованого тому APFS на внутрішньому диску або зовнішньому пристрої, можна розшифрувати за допомогою правильного пароля або ключа відновлення. Після цього їх можна відновити до будь-якого безпечного місця, якщо тільки серйозне пошкодження не знищило частини диска, які зберігають необхідну для розшифрування даних інформацію (файл ключа шифрування, метадані й т. д.). Дотримуйтесь запропонованої інструкції, щоб розшифрувати сховище Apple і врятувати зашифровані дані за допомогою UFS Explorer редакцій Standard, RAID або Network RAID editions. Якщо ви збираєтеся використовувати UFS Explorer Professional Recovery, зверніться до другої інструкції.

Для UFS Explorer редакцій Standard, RAID або Network RAID

  1. Підключіть пристрій, захищений засобами Apple APFS, до комп’ютера.

Приєднайте зашифрований портативний жорсткий диск до свого Mac. У випадку внутрішнього сховища, його потрібно вилучити з комп’ютера та використовувати з іншим ПК як додатковий диск або ж запустити Mac у безпечному середовищі за допомогою UFS Explorer Backup and Emergency Recovery CD. Також можливо працювати на тому самому Mac, але для цього підходу потрібно вимкнути захист цілісності системи, як описано в  статті Розблокування доступу до дисків macOS. Проте останній варіант небажаний через високу ймовірність перезапису даних. Крім того, інформацію не можна відновити з системних дисків моделей Mac, які працюють на базі мікросхеми безпеки Apple M1 (Apple Silicon) або T2, що також пояснюється в наданій статті.

Підказка: Дотримуйтесь інструкцій, щоб підключити диск до материнської плати або приєднати його як зовнішній накопичувач за допомогою адаптера USB до SATA/IDE.

  1. Встановіть та запустіть UFS Explorer Standard Recovery, UFS Explorer RAID Recovery або UFS Explorer Network RAID.

Відкрийте програмне забезпечення з підвищеними привілеями, ввівши правильне ім’я користувача та пароль. Програма покаже список усіх підключених дисків на лівій панелі. Логічні томи кожного фізичного пристрою відображатимуться під ним.

list of detected connected storages on left panel of ufs explorer program main window

Підказка: При виникненні труднощів із установкою утиліти, будь ласка, зверніться до посібника зі встановлення відповідної редакції UFS Explorer.

  1. Знайдіть потрібний зашифрований том APFS серед відображених сховищ.

Перевірте список на наявність розділу APFS, позначеного жовтою іконкою замка.

apfs partition selected in list of connected storages on left panel of ufs explorer program main window

Підказка: Якщо ви бажаєте дізнатись більше про те, як різні накопичувачі та томи позначаються в інтерфейсі UFS Explorer, зверніться до статті Ідентифікація різних сховищ та технологій.

  1. Розшифруйте сховище в програмі, щоб розблокувати його вміст.

Хоча файлова система може позначатись як доступна, з неї неможливо дістати цілі дані, поки вона не буде розшифрована. Для цього відкрийте контекстне меню розділа та виберіть у ньому опцію "Розшифрувати зашифрований том APFS". У діалоговому вікні введіть коректний пароль користувача або вставте ключ відновлення у відповідне поле.

decrypt encrypted apfs volume option in context menu of partition in ufs explorer program interface

window specify decryption password in ufs explorer program interface

  1. Запустіть сканування розшифрованого тома, щоб повернути видалені або втрачені файли.

Після успішного розшифрування том буде розблоковано, а його вміст стане доступним у програмі. Ви також можете знайти видалені або втрачені файли, просканувавши сховище. Скористайтеся інструментом "Сканувати сховище" з панелі інструментів, зніміть виділення з усіх файлових систем, крім APFS, і натисніть кнопку "Почати сканування".

decrypted apfs partition in list of connected storages on left panel of ufs explorer program main window

setting apfs partition region to scan in scanning configuration dialog in ufs explorer program

selecting apfs file system in scanning configuration dialog in ufs explorer program

intelliraw recovery option in scanning configuration dialog in ufs explorer program

scan progress bar in ufs explorer program

Підказка: Додаткову інформацію щодо налаштування процедури сканування можна знайти в інструкції зі сканування накопичувача за допомогою UFS Explorer.

  1. Відмітьте необхідні відновлені елементи та збережіть їх в іншій локації.

Після завершення сканування перегляньте файлову систему, відтворену програмою, та знайдіть потрібні теки та файли. Потім натисніть "Відібрати файли та папки", поставте прапорці біля них і натисніть "Зберегти виділене". Після цього вкажіть безпечне місце призначення для їх копіювання.

tools to select and save multiple recovered objects in explorer of ufs explorer program

Підказка: Інформація, надана в Оцінці та збереженні результатів відновлення даних, може полегшити вам роботу з отриманими папками та файлами.

Підказка: Якщо ви збираєтеся зберегти відновлені дані до мережевого сховища, будь ласка, перегляньте запропоновану інструкцію.

Для UFS Explorer Professional Recovery

  1. Підключіть зашифрований пристрій з Apple APFS до комп'ютера.

Підключіть зашифрований зовнішній диск до комп'ютера Mac. Якщо ви працюєте з системним диском, щоб отримати до нього доступ, вам доведеться витягти його із пристрою та під'єднати до іншого комп'ютера як додатковий диск або ж завантажити Mac у безпечному середовищі з допомогою UFS Explorer Backup and Emergency Recovery CD. Працювати можна також на тому самому Mac, якщо відключити захист цілісності системи, як описано в статті Розблокування доступу до дисків macOS, але цей варіант не рекомендується через високий ризик перезапису даних. Крім того, відновлення даних із внутрішніх дисків не можливе для моделей Mac, що використовують чіпи безпеки M1 (Apple Silicon) або T2 від Apple. Для отримання додаткової інформації щодо цього зверніться до зазначеної статті.

Підказка: Дотримуйтесь інструкцій, щоб підключити диск до материнської плати або приєднати його як зовнішній накопичувач за допомогою адаптера USB до SATA/IDE.

  1. Встановіть та запустіть програму UFS Explorer Professional Recovery.

Запустіть програму з правами адміністратора, ввівши правильний логін/пароль у спливаючому вікні. Додаток відобразить всі підключені диски в списку сховищ в лівій панелі. Логічні томи кожного фізичного пристрою будуть розміщені під ним.

list of detected connected storages on left panel of ufs explorer professional recovery program main window

Підказка: При виникненні труднощів із установкою утиліти, будь ласка, зверніться до посібника зі встановлення UFS Explorer Professional Recovery.

  1. Оберіть необхідний зашифрований APFS-том зі списку сховищ.

Вивчіть список, щоб знайти необхідний зашифрований розділ APFS, позначений жовтою іконкою-замком.

apfs partition selected in list of connected storages on left panel of ufs explorer professional recovery program

Підказка: Якщо ви бажаєте дізнатись більше про те, як різні накопичувачі та томи позначаються в інтерфейсі UFS Explorer, зверніться до статті Ідентифікація різних сховищ та технологій.

  1. Щоб відкрити дані, використайте інструмент для розшифрування, запропонований програмою.

Навіть якщо розділ позначений як доступний, дані в ньому не можуть бути прочитані до тих пір, поки їх не буде розшифровано. Відкрийте контекстне меню розділу, виберіть опцію "Розшифрувати зашифроване сховище", а потім оберіть метод "Розшифрування тому APFS". Введіть правильний пароль користувача або ж скопіюйте ключ відновлення в поле, включаючи всі дефіси.

select decryption method for encrypted apfs partition in ufs explorer professional recovery program interface

window specify decryption password in ufs explorer professional recovery program interface

  1. Проскануйте сховище, щоб отримати видалені або втрачені файли.

Після завершення розшифрування наявні файли стануть доступні в інтерфейсі програми. Ви також можете знайти видалені або втрачені, просканувавши сховище. Для запуску сканування виберіть відповідний інструмент на панелі інструментів, зніміть прапорець з усіх файлових систем, крім APFS, і натисніть кнопку "Почати сканування".

decrypted apfs partition in list of storages on left panel of ufs explorer professional recovery program main window

scan for lost data tool in main toolbar of ufs explorer professional recovery program main window

storage scan configuration in ufs explorer professional recovery program interface

Підказка: Додаткову інформацію щодо налаштування процедури сканування можна знайти в інструкції зі сканування накопичувача за допомогою UFS Explorer.

  1. Виберіть потрібні відновлені елементи та скопіюйте їх на інший диск.

Коли операцію завершено, ви можете переглянути файлову систему, відновлену програмою, щоб знайти необхідні папки і файли. Щоб відзначити ті, які буде збережено, натисніть кнопку "Вибрати файли та папки", поставне біля них галочки й натисніть кнопку "Зберегти виділене". Після цього виберіть безпечну папку призначення для врятованих елементів.

tools to select and save multiple recovered objects in explorer of ufs explorer professional recovery program

Підказка: Інформація, надана в Оцінці та збереженні результатів відновлення даних, може полегшити вам роботу з отриманими папками та файлами.

Підказка: Якщо ви збираєтеся зберегти відновлені дані до мережевого сховища, будь ласка, перегляньте запропоновану інструкцію.

Вся процедура також продемонстрована в наступному відео:

Переглянути на YouTube

Останнє оновлення: 19 серпня 2022

Якщо вам сподобалася ця стаття, поділіться нею у соцмережах: