Восстановление данных HFS

Если перед вами стоит задача «вернуть все, как было», то я бы посоветовал следующий путь действий: подключить к системе диск с наличием свободного места, достаточным для выгрузки файлов с отформатированного hfs диска, провести восстановление информации методом вычитывания и сохранения на внешний хард, с последующим (по необходимости) форматированием и записью восстановленного назад.

Теперь непосредственно о восстановлении данных с HFS+ диска после удаления, форматирования или логического сбоя. У HFS, как и у любой другой файловой системы есть так называемые метафайлы - системные файлы, не отображаемые в штатных проводниках, с помощью которых операционная система узнает о свободном и занятом пространстве логического тома, местоположении, именах, количестве фрагментов, аттрибутов и т.п. файлов и каталогов.

Для восстановления данных с Apple HFS+ раздела вам потребуется прочитать и проанализировать следующие части metadata: catalog file, allocation file, extents file и attributes file. Так же, одна из важных составляющих HFS Тома это Volume Header, имеющий две копии,  - основную (+2 сектора от начала раздела) и backup копию. В заголовке тома Apple HFS описаны поля File Count и Folder Count, размер блока и их общее количество, так же в этом секторе можно найти информацию о метафайлах, упомянутых выше и StartUp file. Их размер, местоположение и т.п.

Структура HFS Volume Header

Структура HFS Extens File

Структура HFS Catalog File

Структура HFS Attribute File

Собрав и проанализировав информацию, содержащуюся в ключевых метафайлах вы сможете построить виртуальное дерево каталогов с подкаталогами и файлами, и в дальнейшем выгрузить их на другой носитель. В случае, если на диск с файловой системой HFS+ после форматирования была записана какая либо информация, то для восстановления данных бывших на носителе до форматирования вам так же будет полезно разобрать битовую карту занятого и свободного пространства Bitmap. Дело в том, что для восстановления файлов после частичной перезаписи целесообразно исключить сектора, считающиеся занятыми с точки зрения системы, так как на них записана другая информация и восстановить с таких участков данные не представляется возможным. А вот построив карту незанятого с точки зрения ФС пространства можно приступать к сканированию и анализу именно этой области, не забивая программные мощности заведомо лишней информацией.

В случае, если в процессе самостоятельного восстановления вы столкнетесь с какими либо сложностями, вы можете обратиться за помощью в наш сервис, специализирующийся на восстановлении данных с Apple HFS+ разделов после форматирования или другого сбоя.