苹果机MAC OS数据丢失解决方案
一、故障类型
◆故障描述：基于苹果系统，软件级别的数据灾难
◆故障表现：
（1）数据删除
（2）文件系统格式化
（3）未知原因数据丢失
二、解决方案
◆检测流程
（1）检测是否存在硬件故障，如硬件故障，转硬件处理
（2）以只读方式检测故障表现是否与用户描述相同
◆恢复流程
（1）备份：以只读方式对故障磁盘做完整镜像(参考附录)
（2）在备份中进行数据分析及恢复操作：按分区表结构、RAID结构、超级块、节点区、目录区、数据区的顺序依次分析数据损坏情况，并针对性地做重组恢复。
（3）通常，恢复后的数据会暂存在另一个存储体上
◆验收流程
对恢复好的数据进行验证，确认其正确性。如确认，交费–>移交原介质及已恢复数据 –>出具发票(收据)及报告。
如无法认可数据恢复结果，交回原介质，不收服务费，可免费出具报告。
三、数据恢复的可能性
◆针对数据删除：
通常在苹果特有的HFS或HFS+文件系统上， 删除数据会清除CATALOG FILE的节点，这样，一般很难逆向恢复文件名称、大小、目录结构等属性信息。
比较常见的恢复结果是按文件类型(如图片、视频)进行恢复，但名称和目录会丢失。通常恢复文件的成功率无法达到100%，视不同存储环境而定，如删除之后没有新数据写入，较多情况可恢复80%以上；如删除之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。
◆针对文件系统格式化：
通常在苹果特有的HFS或HFS+文件系统上，格式化会生成一一组相同的文件系统元数据，如果之前的文件数量不是特别多(上万个)，通常格式化前的节点等信息均会覆盖，这时候就只能像数据删除一样，按文件类型恢复了，另外，恢复成功率不见得100%,恢复之后没有名称和路径。
如果格式化前的文件数量非常多，格式化后可能并未完全覆盖catalog file等元文件，则可能可以完整恢复部分文件，一般存储时间靠后的恢复的机会大一些(其实取决于磁盘的分配策略，并不完全是按时间排序的)
格式化后如果还有新的文件写入过，则写入的数据越多，可恢复率越低。
◆针对未知原因数据丢失
事实上，所有的数据恢复丢失实质上都可以归结为：节点是否丢失、索引是否丢失、数据本身是否丢失。删除、格式化通常可以理解为节点和索引丢失。而数据本身丢失就再无数据恢复的意义了。如果某个文件节点、索引、数据本身都可以找到，则可以100%恢复。
四、所需时间
1TB以下的磁盘(不是要恢复的数据容量)，通常2个工作日内可完成；1TB以上的随磁盘容量的增加，恢复周期通常也会增加。
五、服务费用
非加急情况，小容量、小数量的数据恢复以1000元起。服务器内大量数据的处理可能需要10000元-50000元。具体报价需通过故障类型、复杂程度、消耗时间综合核定。
六、如何避免
1.在使用移动类存储设备的时候，一定要等待设备完全写入再断开连接。
2.数据卷出现异常时，如果数据重要，请谨慎使用卷修复功能。
【小贴士】
◆针对软件故障，在数据丢失后，应尽可能减少对磁盘的操作，有时候，即使是开着机，什么都不做，也可能导致灾难进一步加剧。条件允许的话，在数据损坏后，最好对磁盘做完整备份
◆针对硬件故障，在设备无法正常工作后，应尽可能少的加电，以避免设备的进一步损坏。