macOS FileVault o Time Machine Sparsebundle danyat: reparació de Superblock de contenidors APFS, muntatge d'instantània local i desbloqueig del terminal de claus de recuperació¶

Veure que un MacBook Pro, un MacBook Air, un Mac Studio o un iMac es nega a arrencar amb una carpeta de signe d'interrogació intermitent, un símbol de prohibició de cercle i barra (support.apple.com/mac/startup), una pantalla d'inici de sessió que rebutja la vostra contrasenya coneguda després d'una fallada d'actualització de macOS o d'un informe de la Utilitat de disc Error: -69845: File system verify or repair failed / Invalid APFS superblock / Object map is invalid és una greu crisi d'emmagatzematge de macOS. Pitjor encara, quan connecteu la vostra unitat de còpia de seguretat Time Machine externa NAS o USB per restaurar els vostres fitxers, macOS sovint apareix un segon error devastador: Time Machine completed a verification of your backups. To improve reliability, Time Machine must create a new backup for you (tancant el teu .sparsebundle). No feu clic a Esborra Mac ni deixeu que Time Machine sobreescrigui l'historial de còpies de seguretat. Perquè el sistema de fitxers d'Apple (APFS) és una còpia sobre escriptura (CoW) sistema de fitxers transaccional que conserva superblocs de contenidors històrics (nx_superblock_t) i instantànies locals de només lectura directament al disc, gairebé sempre podeu desbloquejar FileVault i muntar un punt de control de transaccions saludable més antic des del terminal de recuperació de macOS. Si el vostre Mac experimenta un bucle de pànic del nucli de maquinari o una pantalla negra en lloc d'un error de volum APFS, consulteu Pànic del nucli de macOS, pantalla negra i recuperació; per a bloquejos de xifratge multiplataforma (BitLocker, FileVault, LUKS), veure Bloqueig de claus de recuperació de xifratge de BitLocker, FileVault i LUKS i restabliment del TPM i accidental rm -rf o Shift-Delete a ext4, XFS, APFS i NTFS: tornar a muntar només de lectura. Si aquest bloqueig de l'estació de treball afecta l'atenció clínica hospitalària, l'enviament d'emergència o les operacions de seguretat de la vida, truqueu al vostre número d'emergència local (911 als Estats Units i al Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu el nostre directori de números d'emergència.

Fes això ara¶

1. NO feu clic a "Esborra Mac", "Esborra el grup de volums" o "Inicia una nova còpia de seguretat" a Time Machine: fins i tot quan el botó Primers auxilis de Disk Utility falla amb File system verify or repair failed (-69845) o fsck_apfs sortides amb codi 8, els vostres fitxers d'usuari xifrats dins Macintosh HD - Data (o la teva màquina del temps .sparsebundle bandes) encara estan físicament intactes al SSD.
2. ** Arrancar macOS Recovery (Utilities -> Terminal) immediatament per aturar el fons TRIM i la rotació del punt de control Copy-on-Write**:
3. En Apple Silicon Mac (M1, M2, M3, M4): apagueu completament el Mac i, a continuació, premeu i manteniu premut el botó Power (Touch IDbotó ) durant 10 segons fins que la pantalla digui Loading startup options.... Feu clic a Opcions -> Continua.
4. En els Mac Intel: engegueu el Mac i mantingueu premut immediatament Command (⌘) + R (o Option + Command + R per a Internet Recovery) fins que aparegui el logotip d'Apple o el globus que gira.
5. Si l'Assistent de recuperació gràfica s'encalla demanant-vos que seleccioneu un usuari administrador la contrasenya del qual es nega a acceptar, no feu clic mai Erase Mac a la part superior esquerra Recovery Assistant menú. En lloc d'això, cerqueu "Heu oblidat totes les contrasenyes?" (que obre la clau de recuperació personal de 24 caràcters o l'indicador de desbloqueig de l'iCloud Apple ID) o utilitzeu el Utilities menú per iniciar Terminal.
6. Desbloquejar FileVault 2 manualment des del terminal de recuperació (diskutil apfs unlockVolume) abans d'intentar qualsevol muntatge o còpia de fitxer: quan un volum APFS està xifrat amb FileVault, Macintosh HD - Data es manté invisible (Locked: Yes) fins que el desbloquegeu. A Recovery Terminal, executeu diskutil apfs list per trobar el node del dispositiu del vostre volum de dades (normalment disk3s5 a Apple Silicon o disk2s1 a Intel) i executar diskutil apfs unlockVolume /dev/disk3s5 (amb la vostra contrasenya d'inici de sessió) o diskutil apfs unlockVolume /dev/disk3s5 -recoverykeychain / -passphrase <24-CHAR-RECOVERY-KEY>.
7. ** Si Macintosh HD - Data desbloqueja (Unlocked: Yes), però no es pot muntar la lectura-escriptura a causa d'un arbre B corrupte o un mapa d'objectes (omap), munteu-lo estrictament NOMÉS DE LECTURA (mount_apfs -o rdonly) o muntar un més antic APFS Local Snapshot (mount_apfs -s)**: Quan passes -o rdonly (o munteu una instantània local de Time Machine cada hora abans del xoc emmagatzemada al SSD intern mitjançant mount_apfs -s), el controlador del nucli APFS omet la reproducció del diari d'escriptura i us permet copiar el 100 per cent de /Users/yourname a una unitat USB externa mitjançant rsync o cp -R.
8. ** No córrer mai fsck_apfs -y repetidament en un SSD que falla abans d'evacuar els fitxers de només lectura**: si el mapa d'objectes APFS (omap_phys_t) o l'arbre de referència d'extensió està danyat, forçant una reparació de lectura-escriptura amb fsck_apfs -y pot desassignar nodes de directoris danyats. Intenta-ho sempre mount_apfs -o rdonly i copiar /Users/ a una unitat externa primer i només executar fsck_apfs després.
9. Per a una màquina del temps malmesa .sparsebundle (Backup Verification Failed), esborra el com.apple.backupd.ModelID tancar les banderes Info.plist, enganxeu el paquet escàs amb hdiutil attach -nomount -readwrite, i reparar el volum interior APFS/HFS+ amb fsck_apfs o fsck_hfs: Gairebé sempre podeu rescatar tant l'historial de còpies de seguretat com el sparsebundle en directe sense tornar a començar.

Arbre de decisions: Mac no arrencable, FileVault bloquejat o triatge de Time Machine danyat¶

Utilitzeu aquest diagrama de flux a macOS Recovery (Utilities -> Terminal) per seleccionar la ruta de recuperació no destructiva exacta:

flowchart TD
    Start["Emergència: no arrenca el Mac, la contrasenya que rebutja FileVault o la màquina del temps està danyada"] --> WhichIssue{"A quina crisi t'enfrontes?"}

    WhichIssue -->|"1. SSD intern del Mac no arrenca (? Carpeta / Signe de prohibició / Error de primers auxilis -69845)"| BootRec["Arrenqueu a macOS Recovery -> Obre Utilitats -> Terminal -> Executar: diskutil apfs list"]

    WhichIssue -->|"2. FileVault rebutja la contrasenya d'usuari conegut o demana la clau de recuperació"| FVFix["A Recovery Assistant: feu clic a 'Has oblidat totes les contrasenyes?' O executeu diskutil apfs listcryptousers al terminal"]

    WhichIssue -->|"3. La màquina del temps diu: Còpia de seguretat danyada / S'ha de crear una còpia de seguretat nova"| TMFix["Munta la xarxa/unitat USB -> Inspecciona .sparsebundle/Info.plist -> hdiutil attach -nomount -> fsck_apfs / fsck_hfs"]

    BootRec --> ContainerOk{"La llista diskutil apfs mostra el contenidor i els volums APFS (Macintosh HD - Dades)?"}

    ContainerOk -->|"No: falta el contenidor APFS o 'Superblock APFS no vàlid'"| SuperblockRec["Escaneja els superblocs de punt de control de contenidors APFS anteriors (nx_superblock_t) i munta només lectura mitjançant fsck_apfs -n / apfs-fuse"]

    ContainerOk -->|"Sí: volums llistats (p. ex. disc3s5)"| UnlockStep["Desbloquegeu FileVault sense muntar: diskutil apfs unlockVolume /dev/disk3s5 -nomount"]

    UnlockStep --> TryRO["Intenteu muntatge només de lectura: mkdir /Volums/Rescue && mount_apfs -o rdonly /dev/disk3s5 /Volums/Rescue"]

    TryRO --> DidMount{"/Volums/Rescue es va muntar netament?"}
    DidMount -->|"Sí"| CopyData["Connecteu la unitat USB externa ExFAT/APFS -> Còpia /Volums/Rescue/Usuaris/<vou> Immediatament amb ditto o rsync"]
    DidMount -->|"No: mount_apfs Retorna un argument/error d'entrada-sortida no vàlid"| SnapMount["Llista les instantànies internes d'APFS (diskutil apfs listSnapshots) -> Munta la instantània prèvia a l'accident mitjançant mount_apfs -s"]

    FVFix --> UnlockStep

Fase 1: comprensió del contenidor APFS, el grup de volums i la jerarquia de claus de FileVault¶

Abans d'escriure ordres al terminal de recuperació de macOS, enteneu com els macOS moderns (Catalina 10.15 a través Monterey, Ventura, Sonoma, i Sequoia) presenta un SSD intern i per què Macintosh HD NO és on viuen els vostres fitxers.

+-------------------------------------------------------------------------+
| MODERN macOS APFS CONTAINER & FILEVAULT ARCHITECTURE                    |
|                                                                         |
| Physical Apple SSD (/dev/disk0)                                         |
|  +-- Partition 1: Apple_APFS_ISC (iBoot System Container - Apple Sil.)  |
|  +-- Partition 2: Apple_APFS (Main Container -> Synthesized /dev/disk3) |
|       |                                                                 |
|       +-- [nx_superblock_t] Container Superblock & Checkpoint Ring      |
|       +-- [omap_phys_t] Container Object Map (Virtual -> Physical Block)|
|       |                                                                 |
|       +-- Volume 1 (disk3s1): "Macintosh HD" (Signed System Volume SSV) |
|       |    -> Strictly Read-Only OS files. Contains 0 user documents.   |
|       +-- Volume 2 (disk3s5): "Macintosh HD - Data" (FileVault Locked)  |
|       |    -> YOUR ACTUAL DATA (/Users, /Applications, /Library, /var)  |
|       +-- Volume 3 (disk3s2): "Preboot" (FileVault Login Users & Wi-Fi) |
|       +-- Volume 4 (disk3s3): "Recovery" (macOS Recovery OS)            |
|       +-- Volume 5 (disk3s4): "VM" (Swapfile & Sleepimage)              |
+-------------------------------------------------------------------------+

Tres fets crítics d'aquesta arquitectura estalviaran la vostra recuperació: 1. ** No perdis mai el temps intentant recuperar fitxers de Macintosh HD (disk3s1): des de macOS Big Sur (11.0+), Macintosh HD és una instantània del sistema de només lectura segellada criptogràficament (APFS Signed System Volume). Cada fitxer d'usuari, foto, carpeta d'escriptori, clauer i base de dades viuen a l'acompanyant Macintosh HD - Data volum (typically disk3s5 a Apple Silicon o disk2s1 / disk1s1 a Intel). 2. Per què FileVault de vegades rebutja la vostra contrasenya correcta després d'un error (Preboot Dessincronització): A la primera pantalla d'arrencada (EFI / iBoot Preboot Login), el Macintosh HD - Data el volum encara està xifrat i il·legible. Com verifica el Mac la vostra contrasenya abans de desbloquejar el disc? Llegeix una còpia sincronitzada del hash de la contrasenya del vostre compte d'usuari i la bossa de claus criptogràfica emmagatzemada al fitxer sense xifrar Preboot volum (disk3s2). Si recentment heu canviat la contrasenya d'inici de sessió del Mac o heu actualitzat macOS i el Preboot el volum no s'ha actualitzat (diskutil apfs updatePreboot), la pantalla d'arrencada inicial rebutja la vostra nova contrasenya mentre diskutil apfs unlockVolume a Recovery Terminal accepta immediatament la vostra contrasenya antiga o nova. 3. ** Per què APFS conserva els estats saludables més antics fins i tot quan l'últim punt de control està malmès: Cada cop APFS esborra les escriptures al disc, no sobreescriu l'existent nx_superblock_t (Container Superblock) o apfs_superblock_t (Volum Superblock) al seu lloc. En lloc d'això, escriu una superilla totalment nova a l'Àrea del descriptor del punt de control (xp_desc) memòria intermèdia amb un ID de transacció incrementat (xid). Si falla l'alimentació o el nucli entra en pànic mentre escriu la transacció xid 950412, Transacció xid 950411 (escrit segons abans) encara està assegut dins de la memòria intermèdia d'anell del punt de control del disc.

Fase 2: Desbloqueig FileVault 2 des del terminal de recuperació de macOS quan falla l'inici de sessió o la GUI¶

Inicieu macOS Recovery, obriu la barra de menú superior i feu clic a Utilitats -> Terminal.

Pas 1: identifiqueu el vostre contenidor APFS i Macintosh HD - Data identificador del dispositiu¶

A la finestra del terminal de recuperació, executeu:

diskutil apfs list

+-- Container disk3 4A91F802-119B-4C0E-991A-0849182019AA
    ====================================================
    APFS Container Reference:     disk3
    Size (Capacity Ceiling):      994662584320 B (994.7 GB)
    ...
    +-> Volume disk3s5 8810B291-4410-4A11-B812-771928371900
        ---------------------------------------------------
        APFS Volume Disk (Role):   disk3s5 (Data)
        Name:                      Macintosh HD - Data (Case-insensitive)
        Mount Point:               Not Mounted
        FileVault:                 Yes (Locked)

Pas 2: inspeccioneu tots els usuaris criptogràfics vàlids (Key Wrapping Keys) al volum de dades¶

Per veure tots els comptes d'usuari, clau de recuperació personal (PRK), o clau d'iCloud/institucional capaç de desbloquejar disk3s5, executa:

diskutil apfs listcryptousers /dev/disk3s5

Pas 3: desbloquegeu el volum SENSE muntar-lo encara (-nomount)¶

Per què passar -nomount quan desbloquegeu un volum APFS potencialment danyat? Perquè per defecte, diskutil apfs unlockVolume immediatament intenta muntar el volum en mode de lectura-escriptura, que activa una reproducció automàtica del diari d'escriptura o es penja el terminal si l'arbre B està danyat. Passant -nomount desembolica la clau de xifratge de volum criptogràfic (VEK) a l'Enclavament segur mantenint el sistema de fitxers desmuntat perquè puguem muntar-lo estrictament de només lectura a la Fase 3:

# Option A: Unlock using your macOS Login Password (try BOTH your current and previous passwords)
diskutil apfs unlockVolume /dev/disk3s5 -nomount

# Option B: Unlock using your 24-Character Personal Recovery Key (PRK) directly in Terminal
diskutil apfs unlockVolume /dev/disk3s5 -passphrase XXXX-XXXX-XXXX-XXXX-XXXX-XXXX -nomount

Pas 4: Què passa si FileVault es desbloqueja net i el sistema de fitxers NO està malmès i només rebutja la vostra contrasenya a l'arrencada?¶

Si diskutil apfs unlockVolume /dev/disk3s5 va tenir èxit immediatament i diskutil apfs verifyVolume /dev/disk3s5 espectacles The volume Macintosh HD - Data appears to be OK, el teu únic problema va ser un dessincronitzat Preboot volum després d'un canvi de contrasenya o d'una actualització del sistema operatiu. Arregla'l en 5 segons perquè el teu Mac torni a arrencar normalment:

# Mount the unlocked volume and force macOS to rebuild the Preboot login database:
diskutil mount /dev/disk3s5
diskutil apfs updatePreboot /dev/disk3s5

Fase 3: rescat de dades quan fsck_apfs / Els primers auxilis de la utilitat de disc han fallat (Invalid APFS Superblock o Object Map Invalid)¶

Què passa si es desbloqueja disk3s5 obres (FileVault: Yes (Unlocked)), però quan intenteu muntar-lo normalment, macOS diu com.apple.DiskManagement.disenter error -119930868 / -69845 o Informes de primers auxilis de la utilitat de disc: - error: omap_phys_t: invalid omap_most_recent_snap - error: nx_superblock_t: checkpoint map invalid - fsroot tree is invalid - File system verify or repair failed. : (-69845)

Seguiu aquests tres passos forenses creixents per extreure el 100 per cent dels vostres fitxers abans d'intentar qualsevol reparació destructiva:

Mètode 1: forçar un muntatge del nucli de només lectura (mount_apfs -o rdonly)¶

Fins i tot quan el volum APFS es nega a muntar-se en mode de lectura-escriptura (perquè macOS es nega a muntar un volum APFS brut de lectura-escriptura quan fsck_apfs troba una única inconsistència de l'arbre B), el apfs.kext Sovint, el controlador permetrà un muntatge estrictament de només lectura (-o rdonly)*:

# 1. Create a temporary mountpoint in the Recovery RAM disk
mkdir -p /Volumes/DataRescue

# 2. Force a read-only mount of the unlocked Data volume
mount_apfs -o rdonly /dev/disk3s5 /Volumes/DataRescue

# 3. Check if your home directory is accessible
ls -la /Volumes/DataRescue/Users/

ditto -V /Volumes/DataRescue/Users/yourname /Volumes/MyExternalDrive/Rescued_Mac_Home/

Mètode 2: què passa si l'arbre del sistema de fitxers en viu (fsroot) està corrupte? Muntar un interior APFS Local Snapshot (mount_apfs -s)¶

Aquí està l'arma secreta de APFS recuperació que fins i tot molts tècnics d'Apple Genius Bar passen per alt: Fins i tot si no teníeu la unitat externa de Time Machine connectada avui, macOS crea automàticament invisible, només de lectura APFS Local Snapshots (com.apple.TimeMachine.2026-10-31-140512.local o com.apple.os.update-...) directament al vostre SSD intern cada hora i just abans de cada actualització de programari de macOS.

Com que una instantània APFS és una arrel de l'arbre B congelada i immutable (snap_meta_ext_phys_t), ** fins i tot si el sistema de fitxers en directe (fsroot) es va danyar durant un bloqueig fa 10 minuts, la instantània feta fa 1 hora té la seva pròpia arrel d'arbre B independent i no corrompuda.**

1. Llista totes les instantànies internes d'APFS que viuen al teu volum de dades desbloquejat (disk3s5):

   diskutil apfs listSnapshots /dev/disk3s5
   

   Mireu la sortida:

   Snapshot Disk:               disk3s5
   +-- Name: com.apple.TimeMachine.2026-10-31-120015.local
   +-- Name: com.apple.TimeMachine.2026-10-31-130144.local
   +-- Name: com.apple.os.update-MSUPrepareUpdate
   

2. Munta la instantània més recent directament a /Volumes/SnapRescue utilitzant mount_apfs -s:

   mkdir -p /Volumes/SnapRescue
   mount_apfs -o rdonly -s com.apple.TimeMachine.2026-10-31-130144.local /dev/disk3s5 /Volumes/SnapRescue
   

3. Navega /Volumes/SnapRescue/Users/yourname i copieu tota la vostra carpeta d'usuari a la vostra unitat externa amb ditto:

   ditto -V /Volumes/SnapRescue/Users/yourname /Volumes/MyExternalDrive/Rescued_From_Snapshot/
   

Mètode 3: inspecció de superblocs de control de contenidors més antics (nx_superblock_t) amb fsck_apfs¶

Què passa si tot el contenidor APFS (/dev/disk0s2 -> disk3) es nega a adjuntar, o tant el volum en directe com la llista d'instantànies fallen perquè el últim Superbloc de contenidors (nx_superblock_t) al capdavant de l'anell de control del punt de control es va trencar durant una pèrdua sobtada de potència?

1. Primer executeu una verificació de diagnòstic de només lectura no destructiva (-n) a la partició física APFS (/dev/disk0s2) per veure quin identificador de transacció (xid) fallat:

   fsck_apfs -n /dev/disk0s2
   

2. Només DESPRÉS d'haver provat el Mètode 1, el Mètode 2 o la imatge de la partició (dd a un disc extern mitjançant Target Disk Mode / Share Disk), executeu-lo fsck_apfs en mode interactiu/reparació (-y) o amb una exploració antiga de punts de control (-o / -S senyaladors on és compatible amb la compilació de recuperació):

   fsck_apfs -y /dev/disk0s2
   

   Quan fsck_apfs veu que el més nou nx_superblock_t dins de l'àrea del descriptor del punt de control té una suma de control Fletcher-64 no vàlida (obj_cksum), camina automàticament cap enrere a través de la memòria intermèdia circular del punt de control (xp_desc_blocks) per trobar l'historial vàlid més alt nx_superblock_t (xid - 1), fa retrocedir l'estat del contenidor uns segons i restaura els muntatges de volum.

Fase 4: reparació d'una màquina del temps danyada .sparsebundle ("Time Machine Must Create a New Backup")¶

Si la vostra còpia de seguretat de Time Machine resideix en una xarxa compartida de Synology/QNAP/TrueNAS (SMB) o una unitat externa dins d'un <MacName>.sparsebundle (o .backupbundle) i apareixerà macOS:

"Time Machine ha completat una verificació de les vostres còpies de seguretat a 'NAS'. Per millorar la fiabilitat, Time Machine ha de crear una còpia de seguretat nova per a vosaltres."

NO feu clic a "Inicia una còpia de seguretat nova" (en fer clic en aquest botó s'eliminarà tota la vostra còpia de seguretat de diversos anys .sparsebundle). En lloc d'això, repara el paquet escàs al seu lloc mitjançant aquests quatre passos al teu Mac:

Màquina del temps pas a pas .sparsebundle / .backupbundle rescat¶

1. ** Munta la xarxa compartida (SMB) o una unitat USB al Finder** perquè pugueu veure YourMac.sparsebundle (per exemple, a /Volumes/TM_Share/YourMac.sparsebundle).
2. ** Desbloqueja qualsevol immutable uchg banderes a les bandes de sparsebundle**: Obriu el terminal al vostre Mac i concediu accés complet al disc al terminal (System Settings -> Privacy & Security -> Full Disk Access), després executeu:

   sudo chflags -R nouchg "/Volumes/TM_Share/YourMac.sparsebundle"
   

3. ** Adjunteu el .sparsebundle com un disc virtual de lectura i escriptura sense muntar el seu sistema de fitxers danyat (-nomount)***:

   sudo hdiutil attach -nomount -noverify -noautofsck -readwrite "/Volumes/TM_Share/YourMac.sparsebundle"
   

   Mireu atentament la sortida del terminal:

   /dev/disk5              GUID_partition_scheme
   /dev/disk5s1            EFI
   /dev/disk5s2            Apple_APFS                      (or Apple_HFSX on older backups)
   

4. Comproveu si la vostra còpia de seguretat de Time Machine utilitza APFS (macOS 11 Big Sur i posteriors) o HFS+ (macOS 10.15 Catalina i anteriors) i executeu la reparació del sistema de fitxers corresponent:
5. ** Si /dev/disk5s2 diu Apple_APFS**: Corre diskutil apfs list per veure la referència del contenidor APFS sintetitzat disk5s2 (per exemple, Container disk6, Volum disk6s1), desbloquejar-lo si està xifrat (diskutil apfs unlockVolume /dev/disk6s1 -nomount), i córrer fsck_apfs:

   sudo fsck_apfs -y /dev/disk5s2
   

6. ** Si /dev/disk5s2 diu Apple_HFS o Apple_HFSX**: Executeu el reconstructor de l'arbre B del catàleg HFS+ (-drfy reconstrueix l'arbre B del catàleg si està estàndard -fy falla):

   sudo fsck_hfs -fy -c 2g /dev/rdisk5s2
   

7. Desconnecteu netament el disc virtual reparat:

   sudo hdiutil detach /dev/disk5
   

8. Esborra l'estat "Enverinat/Error de verificació" (VerificationState = 2) dins Info.plist i com.apple.TimeMachine.MachineID.plist: Fins i tot després fsck_apfs o fsck_hfs corregeix el 100 per cent dels errors del sistema de fitxers, Time Machine encara es negarà a utilitzar la còpia de seguretat fins que elimineu la marca d'error en què va escriure com.apple.TimeMachine.MachineID.plist dins del paquet dispers:

   # Back up the plist first
   cp "/Volumes/TM_Share/YourMac.sparsebundle/com.apple.TimeMachine.MachineID.plist" ~/Desktop/MachineID.plist.bak
   
   # Edit the plist using plutil / PlistBuddy to reset VerificationState from 2 to 0
   /usr/libexec/PlistBuddy -c "Set :VerificationState 0" "/Volumes/TM_Share/YourMac.sparsebundle/com.apple.TimeMachine.MachineID.plist"
   /usr/libexec/PlistBuddy -c "Delete :RecoveryBackupDeclinedDate" "/Volumes/TM_Share/YourMac.sparsebundle/com.apple.TimeMachine.MachineID.plist" 2>/dev/null
   

   Ara feu clic a Crea una còpia de seguretat ara a Time Machine (o obre YourMac.sparsebundle al Finder per copiar fitxers directament): tota la vostra línia de temps de còpia de seguretat històrica es munta clarament.

Fase 5: Enduriment de macOS APFS, FileVault i Time Machine contra futurs bloquejos¶

Un cop rescatades les dades del vostre Mac, completeu aquesta llista de comprovació de prevenció de 4 passos:

• Verifiqueu i imprimiu una còpia física de la vostra clau de recuperació personal de FileVault de 24 caràcters (fdesetup): en un Mac que funcioni, verifiqueu que la vostra clau de FileVault sigui vàlida sense canviar-la executant-lo sudo fdesetup changerecovery -personal (que genera una nova clau de recuperació personal de 24 caràcters que podeu emmagatzemar immediatament al vostre gestor de contrasenyes fora de línia i al vostre segur contra incendis físic).
• Guardar sempre com a mínim 15% (50 GB a 100 GB) d'espai lliure en un disc d'inici d'APFS: quan s'omple un contenidor APFS 99% capacitat just abans d'una actualització del sistema macOS Sonoma/Sequoia, l'instal·lador i APFS Copy-on-Write Object Map (omap) pot quedar-se sense blocs gratuïts a mitja actualització, deixant el Mac en un bucle d'arrencada que no es pot arrencar (Error -69845).
• Mantenir dos objectius independents de Time Machine (o combinar Time Machine amb un rsync / Carbon Copy Cloner / Còpia de seguretat Arq): perquè Time Machine gira automàticament les còpies de seguretat en múltiples destinacions configurades (e.g., NAS SMB Share + Local USB-C SSD), tenir un SSD USB-C connectat directament us garanteix que mai depeneu només d'una xarxa .sparsebundle que es pot corrompre si la Wi-Fi cau a mitja escriptura.
• No tanqueu mai la tapa del MacBook ni estireu un cable USB-C mentre diu Time Machine Cleaning up... o Preparing backup...: Aquesta fase actualitza l'arbre B de la instantània APFS i sparsebundle mapa de bandes.

Números d'emergència regionals i protocols de l'agència¶

Tot i que un volum de FileVault bloquejat o una còpia de seguretat de Time Machine danyada normalment és una crisi informàtica personal o empresarial, els tancaments de les estacions de treball que afecten l'atenció mèdica, els serveis d'emergència o la protecció legal de dades comporten requisits formals d'escalada:

• Estats Units i Canadà: marca 911 si un bloqueig d'una estació de treball afecta l'atenció clínica al pacient, l'equip de diagnòstic o l'enviament d'emergència. Per a entitats sanitàries (HIPAA), tingueu en compte que amb el disc ple FileVault 2 (AES-XTS-128) ofereix Safe Harbor contra la divulgació no autoritzada si es roba un ordinador portàtil, la pèrdua permanent dels registres de pacients sense còpia de seguretat és un incident de disponibilitat segons la regla de seguretat HIPAA (45 CFR § 164.308(a)(7)).
• Regne Unit: marca 999 per a emergències que afecten la seguretat de la vida o sistemes clínics aguts del NHS. Avalueu la pèrdua permanent de dades personals sense còpia de seguretat segons l'article 33 del RGPD del Regne Unit (ICO, 0303 123 1113).
• Unió Europea: marca 112 a tots els estats membres de la UE. La pèrdua permanent de disponibilitat de dades personals o les interrupcions crítiques del servei requereixen una avaluació d'acord amb l'article 33 del RGPD (72 hores) i NIS2 (24 hores per a les entitats cobertes).
• Austràlia i Nova Zelanda: marca 000 a Austràlia o 111 a Nova Zelanda per a la resposta d'emergència.
• Índia i Àsia-Pacífic: marca 112 a l'Índia per a la resposta d'emergència; Informeu els incidents de seguretat o de disponibilitat de l'empresa d'acord amb les regles aplicables CERT-In i DPDP Act.

Preguntes freqüents¶

Per què el meu Mac mostra DOS volums a la Utilitat de disc (Macintosh HD i Macintosh HD - Data), i per què s'ha afegit un tercer volum després de tornar a instal·lar macOS?¶

A partir de macOS Catalina (10.15) i Big Sur (11.0), Apple va dividir el sistema operatiu en un sistema de només lectura Volum del sistema (`Macintosh HD`) i una lectura-escriptura Volum de dades (`Macintosh HD - Data`) s'uneixen com a **Grup de volums APFS** (de manera que el Finder els mostra com a unitat única). Si algú ha tornat a instal·lar macOS al volum equivocat sense esborrar correctament el grup de volums, la Utilitat de disc crea un duplicat `Macintosh HD - Data - Data` volum mentre els vostres fitxers originals romanen dins dels antics desmuntats `Macintosh HD - Data` volum. Corre `diskutil apfs list` al Terminal, munteu els dos volums de dades i comproveu `/Volumes//Users/` a cadascun per trobar els vostres fitxers reals.

Què passa si he oblidat TANTO la meva contrasenya d'inici de sessió del Mac COM la meva clau de recuperació de FileVault de 24 caràcters i no he activat l'escrow d'iCloud FileVault?¶

Si `FileVault 2` està habilitat en un Apple Silicon (`M1/M2/M3/M4`) o Intel `T2` Mac i no teniu cap contrasenya d'usuari vàlida, clau de recuperació personal, dipòsit en garantia de recuperació d'iCloud o clau de recuperació institucional de MDM corporativa (`Jamf / Intune`), és criptogràficament impossible desxifrar el SSD intern: ni tan sols l'Enginyeria d'Apple o un laboratori de sala neta poden forçar el motor AES vinculat al maquinari dins del Secure Enclave (que imposa els retards del maquinari entre els intents). Abans de renunciar, però, comproveu tres llocs on encara pot existir la vostra clau: (1) comproveu si hi ha un altre compte d'usuari administrador al Mac (`diskutil apfs listcryptousers`); (2) comproveu si el vostre Mac s'ha registrat mai al MDM de l'empresari (que guarda automàticament una clau de recuperació de FileVault); o (3) comproveu les vostres còpies de seguretat d'iCloud Drive / Fotos / Time Machine.

Per què ho va fer diskutil apfs unlockVolume fracassar amb Error: -69593: Checksum verification failed o Invalid password (-69507) quan sé que la meva contrasenya és al 100%, oi?¶

Primer, comproveu la vostra **Disposició del teclat** a l'extrem superior dret de la pantalla de Recuperació de macOS: la recuperació sovint és predeterminada. `U.S. QWERTY` encara que el vostre MacBook tingui un Regne Unit, alemany (`QWERTZ`), francès (`AZERTY`), o el teclat Dvorak, provocant símbols (`@`, `"`, `-`, `_`, `y/z`) a la contrasenya per escriure el caràcter incorrecte. Introduïu primer la vostra contrasenya a l'indicador d'ordres del Terminal visible perquè pugueu veure els caràcters exactes a la pantalla, després copieu-la i enganxeu-la a la sol·licitud de contrasenya.

Puc recuperar fitxers suprimits d'un SSD per a Mac APFS fent servir? PhotoRec o Disk Drill si he buidat accidentalment la paperera?¶

En qualsevol Mac modern amb un SSD intern, quan s'elimina un fitxer i es buida la paperera (i no `APFS Local Snapshot` fa referència a aquests blocs), macOS envia immediatament el maquinari **NVMe `Deallocate (TRIM)`** ordre al controlador SSD, que posa a zero els blocs no assignats en qüestió de segons. Per tant, ** el vostre camí de recuperació número 1 després de buidar la paperera en un Mac NO és una talla en brut: està muntant immediatament un `APFS Local Snapshot` (`diskutil apfs listSnapshots /` i `mount_apfs -s`) abans que la instantània horària torni**, tal com s'explica al Mètode 2 de la Fase 3 anterior.

Per què el meu Mac es va quedar sense espai al disc just abans de fallar quan vaig suprimir 100 GB de fitxers de vídeo 10 minuts abans?¶

Perquè `APFS` és un sistema de fitxers Copy-on-Write, que elimina a `100 GB` el fitxer **no** els allibera `100 GB` de blocs de disc si una **Instantània local APFS** (`com.apple.TimeMachine.*.local`) presa avui d'hora encara apunta a aquests blocs (`Purgeable Space`). Si el vostre Mac no pot arrencar o completar una actualització perquè hi ha instantànies en espera `100 GB` de l'ostatge espacial, arrenqueu el terminal de recuperació, desbloquegeu `Macintosh HD - Data`, enumera les instantànies amb `diskutil apfs listSnapshots /dev/disk3s5`, i suprimiu la instantània més antiga amb `diskutil apfs deleteSnapshot /dev/disk3s5 -name ` per alliberar els blocs instantàniament.

Com copio fitxers d'una màquina del temps sana o reparada .sparsebundle a un PC amb Windows o Linux si el meu Mac va morir completament?¶

Una màquina del temps `.sparsebundle` és simplement un directori que conté centenars de `8 megabyte` fitxers en trossos (`bands/0`, `bands/1`, `bands/2`...) que es concatenen per formar una imatge de disc virtual. A Linux (Ubuntu), podeu muntar les bandes de sparsebundle en un únic dispositiu de bloc virtual mitjançant **`sparsebundlefs`** (`sudo sparsebundlefs /mnt/nas/MyMac.sparsebundle /mnt/virtual_img`) i, a continuació, munteu el volum interior APFS només de lectura mitjançant **`apfs-fuse`** (`sudo apfs-fuse /mnt/virtual_img/sparsebundle.dmg /mnt/mac_files`) o obriu `.sparsebundle` directament a **UFS Explorer** / **R-Studio** a Windows.

Guies relacionades¶

• Pànic del nucli de macOS, pantalla negra i recuperació
• Bloqueig de claus de recuperació de xifratge de BitLocker, FileVault i LUKS i restabliment del TPM
• rm -rf o Maj+Suprimir accidental a Linux, macOS o Windows: torna a muntar immediatament només de lectura
• Capçalera de volum danyada de VeraCrypt, BitLocker o Cryptomator, restauració de la capçalera de còpia de seguretat i recuperació de claus RAM
• Mode de només lectura sobtada SSD i NVMe, 0% de blocs de recanvi i rescat desactivant TRIM
• Còpies de seguretat d'ordinadors, estratègia 3-2-1 i recuperació de desastres
• Números d'emergència per països

Fonts i orientació oficial¶

• Apple Inc. (developer.apple.com): Sistema de fitxers d'Apple (APFS) Referència: Superbloc de contenidors (nx_superblock_t), Buffer d'anell del descriptor de punt de control (xp_desc), Mapa d'objectes (omap_phys_t) i Estructures d'instantànies de volum.
• Guia de seguretat de la plataforma Apple (support.apple.com/guide/security): Arquitectura de xifratge de disc complet FileVault 2, embolcall segur de claus d'enclavament (VEK / KEK) i Sincronització de volum de prearrencada.
• Pàgines man d'Apple macOS: diskutil(8), fsck_apfs(8), mount_apfs(8), hdiutil(1), i fdesetup(8) Referència de l'administració del sistema.
• Institut Nacional d'Estàndards i Tecnologia (NIST) (Estats Units): Publicació especial 800-111: Guia de tecnologies de xifratge d'emmagatzematge per a dispositius d'usuari final.