Восстановление данных с MacBook

MacBook теряет данные пятью способами. Не включается: отказала плата, зарядка или аккумулятор. Залит жидкостью: коррозия на плате. Упал: повреждена плата, экран или, реже, накопитель. Файлы удалены или пропали после сбоя macOS. Пароль или ключ утеряны: MacBook включается, но диск закрыт. Для каждого сценария путь к данным свой, и цены отличаются.

Общее правило простое: данные хранит накопитель, а всё остальное в ноутбуке должно лишь дать ему работать. У большинства MacBook с 2016 года накопитель припаян к плате и зашифрован, поэтому сам по себе он не извлекается. Если плата жива, файлы копируют штатным способом. Если нет, задача превращается в ремонт платы, который нужно провести аккуратно, чтобы не потерять то, что на ней.

Поэтому при обращении важны модель и год выпуска: они определяют защиту и способ доступа. Обычно эта информация есть на нижней стороне корпуса в виде номера модели и в меню Apple, если Mac включается. Общий ремонт описан на странице ремонта MacBook, а этот раздел о данных.

До 2016 года в MacBook стоял накопитель на отдельной плате или 2,5-дюймовый диск, который можно было снять и прочитать через переходник. Начиная с моделей 2016 года и в более новых накопитель припаян к материнской плате. В моделях 2018–2020 годов на плате есть чип безопасности T2, который шифрует все данные на накопителе на лету. В MacBook на Apple silicon (M1 и новее) шифрование встроено в сам процессор.

По описаниям Apple, ключ шифрования в таких Mac хранится на самом чипе. Отсюда главное следствие: накопитель, снятый со сломанной платы или установленный в другую, не расшифровать. Замена материнской платы на такую же модель тоже не вернёт данные, потому что ключи будут другие. Вернуть файлы можно только оживлением исходной платы и загрузкой с неё.

Это меняет стратегию. Вместо «замените плату, сохраните диск» на MacBook работает «отремонтируйте плату, скопируйте файлы, затем решайте, что делать с ноутбуком». Если сказали, что плату целиком заменят и данные останутся, стоит усомниться: в модели с T2 или Apple silicon это, как правило, не так. Подробнее о накопителях с распаянной памятью рассказано на странице восстановление данных с SSD.

Если MacBook не включается, сначала выясняют, в чём дело. Причин много: аккумулятор, цепи зарядки, контроллер питания, коррозия. Многие из них ремонтируются. Как только удаётся запустить плату хотя бы для доступа к накопителю, данные копируют. Для этого у Apple есть штатные режимы. На Intel-моделях это режим внешнего диска, который включается при старте удержанием клавиши T, если не установлен пароль прошивки. На Apple silicon в режиме восстановления есть пункт «Общий диск».

Осторожнее с режимом восстановления из другого Mac. У Apple есть режимы оживления и восстановления прошивки: оживление обновляет прошивку и сохраняет данные, а восстановление стирает накопитель. Ошибка в выборе стоит всех файлов. Поэтому такие действия выполняют, только когда данные уже скопированы или речь идёт об оживлении. Не запускайте их из инструкций в интернете.

Цена зависит от того, что придётся ремонтировать. Диагностика бесплатна, а ремонт платы оценивается после неё. Если причина в цепях питания или зарядки, работа обычно стоит дешевле, чем при коррозии по многим цепям. Про ремонт материнской платы MacBook мы рассказываем отдельно. Разбор симптомов: MacBook не включается.

При заливании действует одно правило: выключить и не включать. Пока ноутбук под питанием, жидкость замыкает цепи, а потом коррозия идёт по плате. Даже если MacBook «высох» и заработал, коррозия продолжает разрушать контакты. Уже заработавшему нужно сразу скопировать данные и показать мастеру. Порядок работ после жидкости описан в разделе про ремонт MacBook после залития.

Сначала MacBook разбирают и осматривают, это стоит 1 500 ₽. Если видна коррозия, плату промывают и сушат, а повреждённые цепи восстанавливают. Работа с коррозией стоит 4 500 ₽. Когда плата ожила, копируют данные штатными режимами. Если повреждён чип шифрования, данные вернуть не удаётся, и об этом говорят сразу.

После падения повреждается чаще плата, экран или разъёмы, а накопитель страдает реже, потому что у него нет подвижных частей. Но от удара может отслоиться пайка на плате. Симптомы: не включается, не заряжается, перезагружается, показывает полосы. Диагностика определяет, где повреждение. Данные при этом чаще всего целы, задача в том, чтобы получить к ним доступ.

FileVault это шифрование диска, которое связывает данные с паролем входа. На Mac с Apple silicon и T2 накопитель зашифрован аппаратно всегда, но FileVault добавляет защиту паролем: без него файлы недоступны, даже если Mac запускается. Если FileVault включён, при доступе к данным потребуется пароль пользователя или ключ восстановления, который Apple хранит в учётной записи, если вы выбрали такой вариант, или показывался при включении шифрования, чтобы его записали.

Перед обращением найдите пароль входа, ключ восстановления FileVault и данные Apple ID. Пароль мы восстановить не можем, а сбросить его через Apple ID можно, но сброс иногда делает данные недоступными, если FileVault защищал их этим паролем. Не пробуйте сбрасывать пароль, пока не скопированы файлы. Если Mac куплен с рук или выдан организацией, у него может быть блокировка, и понадобятся документы, подтверждающие права на него.

Отдельный вопрос: можно ли вытащить данные, если пароль забыт. Если FileVault включён и ключа нет, нет. Если он не включён, пароль входа не защищает файлы от копирования в штатных режимах. Про доступ к системе рассказано в услуге установки и восстановления macOS и в подготовке как подготовить MacBook к ремонту.

Если Mac включается, а пропали отдельные файлы, вернуть их стоит без специалиста, если повезло с копиями. Сначала Корзина. Затем Time Machine: если диск с копиями подключался, файл можно вернуть на любую дату. Ещё локальные снимки Time Machine на самом Mac, если функция включена. Проверьте iCloud Drive и раздел «Недавно удалённые» в приложении «Фото». Эти способы бесплатны и безопасны.

Отдельно проверьте облако до обращения. Если на Mac была включена синхронизация папок «Рабочий стол» и «Документы» с iCloud Drive, эти файлы лежат в облаке и открываются с другого устройства или через сайт iCloud. То же с «Фото iCloud», если функция была включена. Это не резервная копия всего Mac, но для документов и снимков часто оказывается достаточно, и тогда сложное восстановление платы можно не заказывать.

Когда копий нет, а Корзина очищена, шансы низкие. Файловая система APFS, шифрование и команда TRIM делают удалённые данные на SSD трудно достижимыми. Программы восстановления иногда что-то находят, но запуск на том же накопителе может окончательно перезаписать остатки. Поэтому после удаления не нужно ничего устанавливать и копировать на этот MacBook. Выключите ноутбук и оцените, насколько важны файлы.

В остальном действует общий порядок: сначала копия, потом разбор. Если файловая система повреждена, но накопитель отвечает, это логический сбой за 2 500 ₽. Порядок такой же, как при восстановлении данных с ноутбука на Windows, только с учётом особенностей APFS и шифрования.

У многих моделей до 2016 года устройство проще. В MacBook и MacBook Pro тех лет стоит 2,5-дюймовый диск или накопитель на отдельной плате с фирменным разъёмом. Его можно снять и прочитать через переходник. Это делает восстановление ближе к работе с обычным ноутбуком: цена зависит от типа сбоя, а не от чипа безопасности. Если у вас такая модель, скажите об этом сразу.

По цене: диагностика MacBook бесплатна, разборка после жидкости и осмотр 1 500 ₽, восстановление данных с SSD 3 500 ₽, логический сбой 2 500 ₽, восстановление цепей после коррозии 4 500 ₽, перенос данных на новый компьютер 1 500 ₽. Цену ремонта платы для запуска подскажет оператор. Срок обычно от одного дня, точный называем после оценки. Новый накопитель, если нужен, оплачивается отдельно.

Подготовьте модель и год, пароль входа, ключ FileVault, данные Apple ID и зарядное устройство. Не включайте залитый ноутбук и не пытайтесь его перепрошивать. Выезд и диагностика бесплатны, даже если вы решите не продолжать. На выполненные работы действует гарантия 12 месяцев.