苹果机常见逻辑故障解决方案

故障描述： 基于苹果系统，软件级别的数据丢失。

故障细分： 1.数据/文件删除

               2.文件系统重建或格式化

               3.未知原因数据丢失

解决方案

1.检测流程

a　检测是否存在硬件故障，如是先解决硬件问题；

b　以只读方式检测实时故障是否与客户描述一致。

2.恢复流程

a　备份：以只读方式对故障磁盘做完整镜像，确保原盘安全；

b　在镜像中进行数据分析及恢复操作：按分区表结构、文件目录结构、超级块、节点区、目录区、数据区的顺序依次分析数据损坏情况，并针对性地重组数据；

c　被恢复后的数据会暂存在另一个硬盘上，待客户确认无误后才回拷到原盘。

3.验收流程

a　对已生成的所有数据做容量及数量统计，是否与数据丢失前吻合；

b　对用户指定的关键数据文件进行重点验证，确保用户关键数据成功恢复。

恢复的成功率&时间评估

1.针对数据/文件删除

　　通常在苹果特有的HES或HFS+文件系统上，删除数据会清除catalog file 的节点，这样，一般很难逆向恢复文件名称、大小、目录结构等属性信息。比较常见的恢复结果是按文件类型（如图片、视频）进行恢复，但名称和目录会丢失。通常恢复文件的成功率无法达到100%，视不同存储环境而定，如删除之后没有新数据写入，较多情况可恢复80%以上；如删除后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高.

2.针对文件系统重建或格式化

　　通常在苹果特有的HFS或HFS+文件系统上，格式化会生成一一组相同的文件系统元数据，如果之前的文件数量不是特别多（上万个），通常格式化前的节点等信息均会覆盖，这时候就只能像数据删除一样，按文件类型恢复了，另外，恢复成功率不见得100%。恢复之后没有名称和路径。如果格式化前的文件数量非常多，格式化后可能并未完全覆盖catalog file等元文件，则可能完整恢复部份文件，一般存储时间靠后的恢复的机会大一些（其实取决于磁盘的分配策略，并不完全是按时间排序的）格式化后如果还有新的文件写入过，则写入的数据越多，可恢复率越低。

3.针对未知原因数据丢失

　　事实上，所有的数据恢复丢失实质上都可以归结为：节点是否丢失、索引是否丢失、数据本身是否丢失。删除、格式化通常可以理解为节点和索引丢失。而数据本身丢失就再无数据恢复的意义了。如果某个文件节点、索引、数据本身都可找到，则可以100%恢复。

4.恢复时间评估

　　容量1TB以下的磁盘，通常2个工作日内可完成；1TB以上的随磁盘容量的增加，恢复周期通常也会增加。

数据安全科普

1.在使用移动类存储设备的时候，一定要等待设备完全写入再断开连接；

2.数据卷出现异常时，如果数据重要，请谨慎使用卷修复功能；

3.针对软件故障，在数据丢失后，应尽可能减少对磁盘的操作，有时候，即使是开着机，什么都不做，也可能导致灾难进一步加剧。条件允许的话，在数据损坏后，最好对磁盘做完整备份；

4.针对硬件故障，在设备无法正常工作后，应尽可能少的加电，以避免设备的进一步损坏。

选择服务商的标准

　　数据恢复有别于一般维修行业，目前市场鱼龙混杂，不同服务商的技术水平和职业素质千差万别，数据丢失后交由非专业人员进行各种检测与恢复操作造成盘片划伤、数据完全覆盖，最终数据无法恢复的情况常有发生，用户从寻找低价到不惜代价拯救数据的例子比比皆是。因此，恢复重要数据必须寻求专业、正规的数据恢复公司帮助，切勿贪图便宜造成无法挽回的损失。是否专业考量的因素有：

设备，拥有独立的无尘洁净间，保证开盘操作在百级无尘的洁净环境下进行，市场上很多数据恢复公司都表示有无尘洁净室，但事实上能让客户亲眼所见的只是凤毛麟角，寥寥可数。

技术，就像病重的人手术一样，资深数据恢复工程师对硬件和逻辑结构均有丰富经验，能果断准确地判定该如何抢救数据，机会可能只有一次，有时一次的误操作足以让数据返魂乏术。

效率，一般情况下普通故障当天能完成，即使开盘恢复也只1-3天，需要一段时间才能完成的极有可能是中间商，即接单后转给第三方赚取差价，成功率与数据安全毫无保障。