Home / Modellen / Apple: Fusion Drive, RAID en FileVault

Apple: Fusion Drive, RAID en FileVault

Apple-opslag is zelden één schijf. Het is een samenstel van delen, en als één deel wegvalt, lijkt alles verloren terwijl de gegevens er nog zijn.

Wat we hier tegenkomen: iMacs en Mac mini's met een Fusion Drive, waarbij een SSD en een harde schijf samen één volume vormen, Core Storage- en APFS-volumes die over meerdere apparaten lopen, Apple RAID-sets, en MacBooks vanaf de T2-chip en de M-serie waarbij de opslag op de hoofdprint is gesoldeerd en versleuteld.

Bij een Fusion Drive is het cruciaal om te weten dat de twee schijven één geheel zijn. Valt de SSD weg, dan is het volume weg, ook al is de harde schijf volledig gezond. Wij hebben dus beide delen nodig, en het herstel is een reconstructie van dat samenstel en niet een zoektocht op één schijf.

Bij Apple RAID en Core Storage geldt hetzelfde: wij bouwen de set opnieuw op uit kopieën van alle delen. Dat lukt ook wanneer FileVault erop staat, mits je het wachtwoord of de herstelsleutel hebt. Dat is geen formaliteit maar een voorwaarde: zonder die sleutel is de inhoud onleesbaar, en dat is precies het doel van versleuteling.

Bij de M-modellen en de T2-Macs is de opslag aan de chip gekoppeld. Komt de print niet meer aan de praat, dan is de inhoud niet los uit te lezen. Dat zeggen we vooraf, ook al is het geen leuk antwoord.

Wat we bij dit model tegenkomen

• iMac start op met een vraagteken of een verboden teken: het volume wordt niet gevonden. Bij een Fusion Drive is dat vaak de SSD-helft; de harde schijf is dan nog gezond.
• Schijfhulpprogramma stelt voor het volume te repareren: doe dat niet voordat er een kopie is. Een reparatie van het bestandssysteem schrijft op de plek waar jouw gegevens staan.
• Mac vraagt om een FileVault-wachtwoord dat niemand heeft: zonder wachtwoord of herstelsleutel is de inhoud niet te lezen. Kijk in je Apple-account of bij je systeembeheerder; die sleutel is bij het inschakelen ergens vastgelegd.
• Apple RAID-set is gedegradeerd of niet meer te monteren: niet opnieuw opbouwen en niet initialiseren. Wij hebben alle delen nodig en werken op kopieën.
• Tikkende schijf in een iMac: mechanisch. Uitzetten; elke poging om nog even op te starten kost gegevens.
• MacBook met M-chip gaat niet meer aan: eerst kijken of de print weer aan de praat komt, want dat is de enige route naar de opslag. Onze collega's voor printwerk zitten in dezelfde werkplaats.

Wij maken van elk deel een sectorkopie en reconstrueren het samenstel op die kopieën: Fusion Drive, Core Storage, APFS-containers en Apple RAID. Staat FileVault aan en heb je de sleutel, dan ontsleutelen we de kopie en halen we de bestanden eruit. Dat lukt, ook bij een set die door macOS niet meer wordt gemonteerd.

Het is pittig werk en het kost meer tijd dan één schijf, en dat rekenen we eerlijk voor. Wat we niet doen is een versleuteld volume kraken; dat kunnen we niet en dat zouden we ook niet moeten kunnen.

Veelgestelde vragen

Zelf niet aan beginnen? Laptop of pc die niet meer start: Windows, macOS of Linux start niet, of het apparaat is helemaal dood. We halen de data eruit voordat er verder wordt gerepareerd.

Waar we dit doen

Data recovery in Zoetermeer, Den Haag, Rotterdam, Delft, Leiden, Gouda, Rijswijk, Leidschendam-Voorburg, Pijnacker-Nootdorp en Lansingerland. Buiten die regio kun je het opsturen; zie werkgebied.