Time-Machine-Backup mit 1 TB wird beim Kopieren plötzlich 20 TB groß

Time-Machine-Backup mit 1 TB wird beim Kopieren plötzlich 20 TB groß

Auf der Time-Machine-Festplatte sind ungefähr 1 TB belegt. Die Sicherung soll auf einen anderen Datenträger kopiert oder mit einer Datenrettungssoftware extrahiert werden. Während des Vorgangs wächst die ausgegebene Datenmenge jedoch immer weiter: erst 2 TB, dann 8 TB und schließlich mehr als 20 TB.

Das wirkt zunächst unmöglich. Ein Datenträger kann schließlich nicht mehr Daten enthalten, als physisch darauf gespeichert sind.

Tatsächlich entstehen diese zusätzlichen Terabytes meist erst bei der Extraktion. Time Machine bewahrt viele frühere Zustände eines Macs, ohne jede unveränderte Datei für jeden Sicherungszeitpunkt erneut vollständig zu speichern. Wird diese platzsparende Struktur beim Kopieren nicht berücksichtigt, erscheint dieselbe Datei im Ziel plötzlich mehrfach als eigenständige Kopie.

Aus einem einzigen physisch gespeicherten Datenbestand können so viele logisch sichtbare Versionen werden.

Eine Sicherung besteht aus vielen Zeitständen

Time Machine ist nicht nur eine Kopie des aktuellen Mac-Inhalts. Die Sicherung enthält frühere Zustände von Dateien und Ordnern.

Ein Dokument kann heute anders aussehen als gestern. Ein Projektordner kann Dateien enthalten, die vor drei Monaten gelöscht wurden. Ein Fotoarchiv kann über Jahre nahezu unverändert geblieben sein.

Beim Öffnen von Time Machine erscheinen diese Zeitstände wie vollständige Sicherungen des jeweiligen Macs. Man kann zu einem bestimmten Datum wechseln und durch eine vertraute Ordnerstruktur navigieren.

Würde Time Machine für jeden Sicherungslauf eine vollständige unabhängige Kopie aller Dateien speichern, wäre der Backup-Datenträger sehr schnell voll. Ein Mac mit 500 GB Daten würde bei zehn vollständigen Sicherungen theoretisch bereits bis zu 5 TB benötigen.

Deshalb speichert Time Machine unveränderte Inhalte nicht jedes Mal erneut.

Apple beschreibt Time Machine als fortlaufendes Sicherungssystem, das ältere Versionen von Dateien zur Wiederherstellung bereithält. Aktuelle Time-Machine-Backups verwenden auf unterstützten Systemen APFS und dessen Snapshot-Technik.

Wie dieselbe Datei in vielen Sicherungen auftauchen kann

Nehmen wir einen Ordner mit 100 GB Fotos. Dieser Ordner verändert sich ein Jahr lang nicht.

In der Time-Machine-Ansicht kann er trotzdem in zahlreichen Sicherungsständen erscheinen:

  • im Backup vom Januar,

  • im Backup vom Februar,

  • im Backup vom März,

  • und in vielen weiteren Zeitpunkten.

Für den Nutzer sieht jeder dieser Ordner vollständig aus. Physisch müssen die 100 GB jedoch nicht für jeden Zeitpunkt erneut vorhanden sein.

Die Sicherungsstruktur verweist mehrfach auf denselben gespeicherten Inhalt. Solange sich eine Datei nicht verändert, braucht sie keinen neuen vollständigen Speicherplatz.

Erst wenn eine neue Version entsteht, müssen zusätzliche Daten aufgenommen werden.

Genau hier entsteht bei einer ungeeigneten Extraktion das Größenproblem. Das Kopierprogramm sieht den Fotoordner beispielsweise in 20 Sicherungsständen und behandelt jedes Vorkommen als eigenen Datenbestand. Am Ziel werden dadurch 20 vollständige Kopien mit jeweils 100 GB angelegt.

Physischer Platz im Backup:

ungefähr 100 GB

Ausgegebene Datenmenge:

bis zu 2 TB

Die Daten wurden nicht aus dem Nichts erzeugt. Eine platzsparende Mehrfachreferenz wurde beim Export in viele unabhängige Dateien aufgelöst.

Ältere Time-Machine-Backups und Hardlinks

Über viele Jahre verwendete Time Machine auf HFS+-formatierten Sicherungslaufwerken Hardlinks.

Ein Hardlink ist vereinfacht gesagt ein zusätzlicher Dateieintrag, der auf denselben physischen Dateiinhalt verweist. Mehrere Verzeichnisse können dadurch dieselbe Datei zeigen, ohne dass deren Inhalt mehrfach gespeichert werden muss.

Für den Finder wirken diese Einträge wie normale Dateien. Ein gewöhnliches Kopierprogramm erkennt jedoch nicht zwangsläufig, dass mehrere Pfade zum selben Inhalt gehören.

Apple weist in seiner APFS-Referenz darauf hin, dass Hardlinks bei Größenberechnungen in jedem Verzeichnis berücksichtigt werden können, in dem sie erscheinen. Dadurch können addierte Verzeichnisgrößen den tatsächlich belegten Speicher deutlich übersteigen.

Bei klassischen Time-Machine-Backups wurde dieses Prinzip nicht nur für einzelne Dateien, sondern in besonderer Form auch für komplette Ordnerstrukturen genutzt.

Das erklärt, warum ein Backup im Finder viele scheinbar vollständige Tages- oder Wochenstände zeigt, obwohl der Datenträger erheblich weniger Speicher belegt als die Summe aller sichtbaren Ordner.

APFS arbeitet anders, das Grundproblem bleibt ähnlich

Neuere Time-Machine-Sicherungen verwenden APFS. Dort spielen Snapshots und gemeinsam genutzte Speicherblöcke eine zentrale Rolle.

Ein Snapshot hält den Zustand eines Dateisystems zu einem bestimmten Zeitpunkt fest. Spätere Änderungen führen nicht dazu, dass sofort eine vollständige zweite Kopie des gesamten Volumes entsteht. Unveränderte Bereiche können weiterhin gemeinsam verwendet werden.

APFS nutzt Copy-on-Write. Wird ein bestehender Datenblock verändert, bleibt der frühere Stand für den Snapshot erhalten, während die neue Version an anderer Stelle geschrieben wird.

Mehrere Zeitstände können deshalb große Teile ihres physischen Speicherbedarfs teilen.

Für ein korrekt arbeitendes Time-Machine-System ist das effizient. Bei einer Datenrettung oder manuellen Extraktion muss die verwendete Software diese Beziehungen aber verstehen.

Werden alle Snapshots nacheinander wie unabhängige Verzeichnisse ausgegeben, wird aus jedem logisch sichtbaren Datenbestand eine vollständige Kopie. Der Platzvorteil der gemeinsam genutzten Blöcke geht am Ziel verloren.

Warum die Finder-Anzeige verwirrend sein kann

Die Größe eines Ordners und der tatsächlich zusätzlich belegte Speicher sind bei Hardlinks, Snapshots und gemeinsam genutzten Blöcken nicht dasselbe.

Ein Ordner kann laut Finder 300 GB enthalten. Ein zweiter Sicherungsstand zeigt denselben Ordner ebenfalls mit 300 GB an. Zusammen belegen beide aber vielleicht nur wenig mehr als 300 GB, weil ein großer Teil der Inhalte identisch ist.

Wer die angezeigten Größen aller Sicherungsordner addiert, erhält deshalb keinen verlässlichen Wert für den physischen Speicherverbrauch.

Umgekehrt kann ein Exportprogramm genau diese logischen Größen addieren und tatsächlich so viel Speicher auf dem Ziel erzeugen.

Die beiden Angaben beantworten unterschiedliche Fragen:

Logische Größe:
Wie viele Daten wären vorhanden, wenn dieser Sicherungsstand als eigenständige vollständige Kopie ausgegeben würde?

Physisch belegter Speicher:
Wie viel Platz benötigen die einmal gespeicherten Inhalte und ihre Änderungen tatsächlich auf dem Backup-Laufwerk?

Bei Time Machine können diese Werte weit auseinanderliegen.

Wie aus 1 TB mehr als 20 TB werden kann

Ein stark vereinfachtes Beispiel zeigt die Größenordnung.

Auf einem Mac befinden sich durchschnittlich 500 GB an Daten. Time Machine enthält 50 Sicherungsstände. Die meisten Dateien haben sich während dieser Zeit kaum verändert.

Durch Hardlinks oder gemeinsam genutzte APFS-Blöcke belegen alle Sicherungen zusammen nur ungefähr 1 TB auf dem Backup-Laufwerk.

Ein Extraktionsprogramm gibt nun jeden Sicherungsstand vollständig in einen eigenen Ordner aus:

  • Backup 1: 500 GB

  • Backup 2: 500 GB

  • Backup 3: 500 GB

  • weitere Sicherungen ebenfalls jeweils ungefähr 500 GB

Bei 50 Zeitständen ergäbe das rechnerisch bis zu 25 TB.

In der Praxis unterscheiden sich die Sicherungen, einige Dateien fehlen und andere wurden neu angelegt. Die tatsächliche Ausgabemenge kann daher kleiner oder größer ausfallen. Dass aus 1 TB physischem Backup-Speicher 20 TB an extrahierten Dateien entstehen, ist technisch jedoch ohne Weiteres erklärbar.

Die hohe Datenmenge ist dabei kein Hinweis darauf, dass das Backup ursprünglich 20 TB einzigartige Nutzerdaten enthielt.

Nicht jede Version wird wirklich benötigt

Bei einer normalen Wiederherstellung möchte man meist nicht jeden Zustand jeder Datei aus allen Sicherungszeitpunkten erhalten.

Häufig geht es um einen dieser drei Fälle:

  1. Der letzte vollständige Stand des Macs soll wiederhergestellt werden.

  2. Bestimmte gelöschte Dateien werden aus einem älteren Backup gesucht.

  3. Von jeder Datei soll die jüngste noch lesbare Version extrahiert werden.

Wer stattdessen sämtliche Sicherungsstände vollständig kopiert, erhält sehr viele Dubletten.

Ein unverändertes Foto kann hundertfach vorkommen. Dasselbe gilt für Musik, Videos, Programme, Systemdateien und große Datenbanken.

Schon wenige umfangreiche Ordner reichen aus, um die Ausgabemenge massiv wachsen zu lassen.

Besonders problematisch: Paketdateien und Mediatheken

macOS verwendet sogenannte Pakete. Sie sehen im Finder wie einzelne Dateien aus, enthalten intern jedoch zahlreiche Ordner und Einzeldateien.

Bekannte Beispiele sind:

  • die Fotos-Mediathek,

  • iMovie-Mediatheken,

  • Final-Cut-Pro-Mediatheken,

  • Mail-Datenbanken,

  • Musikbibliotheken,

  • virtuelle Maschinen,

  • manche Projekt- und Archivformate.

Eine Fotos-Mediathek mit 400 GB kann in vielen Sicherungsständen erscheinen. Verändert sich darin regelmäßig eine interne Datenbank oder eine Vorschaudatei, hält Time Machine mehrere Zustände bestimmter Bestandteile vor.

Eine einfache Extraktion kann daraus wiederholt vollständige Paketstrukturen erzeugen. Auf den ersten Blick sieht es dann so aus, als seien mehrere voneinander unabhängige 400-GB-Mediatheken vorhanden.

Teilweise teilen sie sich im Backup fast alle Daten. Nach der Ausgabe auf ein gewöhnliches Dateisystem belegt jede Kopie jedoch ihre volle Größe.

Virtuelle Maschinen können die Sicherung zusätzlich aufblasen

Virtuelle Maschinen von Parallels, VMware oder ähnlichen Programmen bestehen häufig aus sehr großen virtuellen Datenträgerdateien.

Wird eine solche Datei aus Sicht des Dateisystems regelmäßig verändert, kann Time Machine über längere Zeit mehrere Versionen davon aufbewahren. Je nach Aufbau, Backup-Format und macOS-Version kann das erheblichen zusätzlichen Speicher beanspruchen.

Bei einer vollständigen Extraktion aller Zeitstände wird die virtuelle Maschine unter Umständen dutzendfach ausgegeben.

Eine einzige virtuelle Festplatte mit 200 GB erzeugt bei 30 kopierten Versionen bereits 6 TB.

Nicht jede dieser Versionen ist später sinnvoll nutzbar. Manche stammen aus einem laufenden oder nicht sauber beendeten Zustand der virtuellen Maschine.

Fotos und Videos sind oft nur scheinbar mehrfach vorhanden

Ein Backup kann identische Fotos an mehreren Stellen enthalten:

  • innerhalb der Fotos-Mediathek,

  • zusätzlich in einem exportierten Bilderordner,

  • als E-Mail-Anhang,

  • in Messenger-Verzeichnissen,

  • in verschiedenen Time-Machine-Ständen.

Diese Mehrfachvorkommen sind nicht ausschließlich auf Time Machine zurückzuführen. Sie entstehen bereits auf dem ursprünglichen Mac.

Bei der Ausgabe aller Sicherungsstände vervielfacht sich der Effekt.

Ein Foto kann dann in mehreren Backup-Zeitpunkten, innerhalb einer Mediathek und nochmals als exportierte Datei auftauchen. Ein reiner Dateinamenvergleich reicht für eine Bereinigung nicht aus, weil dieselbe Datei an verschiedenen Orten unterschiedlich benannt sein kann.

Warum Datenrettungssoftware besonders große Mengen erzeugen kann

Ist die Time-Machine-Festplatte beschädigt, erfolgt die Wiederherstellung nicht immer über die reguläre Time-Machine-Oberfläche.

Datenrettungssoftware versucht möglicherweise, sämtliche noch erkennbaren Dateisystemstrukturen auszulesen. Dabei kann sie mehrere Ebenen gleichzeitig finden:

  • aktuelle Verzeichnisse,

  • ältere Backup-Stände,

  • Snapshots,

  • gelöschte Verzeichniseinträge,

  • Dateifragmente,

  • Daten aus einer Dateitypen-Suche,

  • rekonstruierte Dateien ohne ursprünglichen Pfad.

Eine Datei kann dadurch mehrfach im Ergebnis erscheinen.

Einmal findet die Software sie über das intakte Dateisystem. Ein zweites Mal stammt sie aus einem älteren Snapshot. Ein drittes Exemplar wird anhand der Dateisignatur aus dem Rohdatenbereich erkannt.

Diese Varianten sind nicht zwingend identisch. Manche sind älter, andere beschädigt oder unvollständig. Eine pauschale Dublettenlöschung wäre deshalb während der ersten Rettung riskant.

Zunächst sollte ein möglichst vollständiger, nachvollziehbarer Datenbestand gesichert werden. Die Bereinigung erfolgt anschließend auf einer Arbeitskopie.

Was bei einer vollständigen Dateitypensuche passiert

Wenn die Ordnerstruktur stark beschädigt ist, suchen Rettungsprogramme häufig anhand charakteristischer Dateianfänge nach Fotos, Videos, Dokumenten und Archiven.

Diese sogenannte Rohdaten- oder Signatursuche kennt den Zusammenhang mit Time Machine nicht. Sie sieht nur Datenmuster.

Dadurch können frühere Versionen, Vorschaubilder, eingebettete Dateien und bereits anderweitig gefundene Inhalte erneut auftauchen.

Dateinamen und ursprüngliche Ordner fehlen bei diesem Verfahren meist. Stattdessen entstehen Ergebnisse wie:

  • JPEG_000001.jpg

  • MOV_000245.mov

  • PDF_003812.pdf

Bei einem Time-Machine-Backup sollte die Rohdatensuche daher nicht unkritisch als einzige Datenquelle verwendet werden. Solange die ursprüngliche Backup- und Dateisystemstruktur noch rekonstruierbar ist, liefert sie meist wesentlich bessere Ergebnisse.

Ein volles Zielmedium ist kein Beweis für mehr Originaldaten

Wenn eine 8-TB-Festplatte während der Extraktion voll wird, obwohl das Backup nur 1 TB belegt, ist der erste Verdacht oft ein Softwarefehler.

Das muss nicht der Fall sein. Die Software kann genau das tun, was ihr vorgegeben wurde: jeden gefundenen Sicherungsstand vollständig kopieren.

Das Zielmedium speichert jedoch keine Hardlink- oder Snapshot-Struktur mehr, sondern normale unabhängige Dateien. Es benötigt daher den gesamten logischen Platz.

Ein Abbruch wegen fehlendem Speicher sagt nichts darüber aus, wie viele einzigartige Nutzerdaten vorhanden sind.

Vor einem erneuten Versuch sollte geklärt werden, welche Datenebene tatsächlich benötigt wird.

Der jüngste Sicherungsstand ist oft der beste Ausgangspunkt

Soll der Mac möglichst vollständig wiederhergestellt werden, genügt normalerweise der jüngste brauchbare Sicherungsstand.

Dieser enthält die damalige vollständige Ordneransicht. Unveränderte Dateien werden innerhalb der Time-Machine-Struktur zwar mit älteren Zeitständen geteilt, erscheinen im jüngsten Stand aber an ihrem vorgesehenen Ort.

Eine geeignete Wiederherstellungssoftware muss die Verweise korrekt auflösen und jede Datei einmal ausgeben.

Ältere Sicherungen werden nur dann zusätzlich benötigt, wenn:

  • Dateien bereits vor dem letzten Backup gelöscht wurden,

  • eine frühere Version eines Dokuments gesucht wird,

  • der jüngste Stand beschädigt oder unvollständig ist,

  • einzelne Inhalte zu einem bestimmten Datum benötigt werden.

Alle Sicherungstage vollständig zu extrahieren, ist für die meisten Fälle unnötig.

Wie man mehrere Dateiversionen sinnvoll behandelt

Manchmal sollen bewusst frühere Versionen erhalten bleiben. Dann braucht es eine klare Struktur.

Sinnvoller als die vollständige Kopie jedes Backups ist beispielsweise:

  • aktueller Stand als Hauptbestand,

  • ältere Versionen nur bei tatsächlich verändertem Inhalt,

  • gesonderter Ordner für gelöschte Dateien,

  • Beibehaltung des ursprünglichen Änderungsdatums,

  • Kennzeichnung des jeweiligen Sicherungszeitpunkts.

Ob zwei Dateien wirklich identisch sind, lässt sich mit kryptografischen Prüfsummen feststellen. Stimmen Größe und Hashwert überein, handelt es sich mit sehr hoher Wahrscheinlichkeit um denselben Inhalt.

Der Dateiname allein genügt nicht. Zwei unterschiedliche Fotos können denselben Namen tragen, während identische Dateien verschieden benannt sein können.

Dubletten nicht während der ersten Sicherung löschen

Wenn die Ausgabemenge ausufert, liegt es nahe, identische Dateien sofort automatisch zu entfernen.

Bei einer beschädigten Sicherung ist das nicht immer ratsam.

Mehrere vermeintlich gleiche Dateien können sich in kleinen, aber wichtigen Punkten unterscheiden:

  • eine Version ist vollständig, eine andere beschädigt,

  • Metadaten sind nur in einer Kopie vorhanden,

  • eine Datei trägt den korrekten Namen und die andere den richtigen Zeitstempel,

  • eine Variante enthält eine neuere Bearbeitung,

  • Vorschaubild und Original haben ähnliche Motive, aber unterschiedliche Auflösungen.

Während der Datenrettung sollte der Originaldatenträger ohnehin nicht verändert werden. Auch im extrahierten Bestand empfiehlt sich zunächst eine unveränderte Masterkopie.

Die Dublettenbereinigung erfolgt danach auf einem zweiten Arbeitsbestand.

Kann man die ursprüngliche platzsparende Struktur einfach mitkopieren?

Das hängt vom Quellformat, vom Zielsystem und vom verwendeten Werkzeug ab.

Eine normale Kopie auf exFAT, NTFS oder ein anderes Dateisystem kann APFS-Snapshots und bestimmte Hardlink-Strukturen nicht in derselben Form erhalten.

Auch beim Kopieren zwischen kompatiblen Dateisystemen muss das Programm wissen, dass Verweise und gemeinsam genutzte Blöcke nicht als unabhängige Dateien behandelt werden sollen.

Für eine vollständige Erhaltung des Backup-Datenträgers ist deshalb ein sektorweises Abbild oft geeigneter als eine gewöhnliche Dateikopie. Das Image bewahrt zunächst die gesamte physische und logische Struktur.

Die eigentliche Dateiextraktion kann später aus diesem Abbild erfolgen.

Ein Image benötigt nicht die Summe aller sichtbaren Backups

Ein sektorweises Image bildet den physischen Datenträger ab.

Belegt die Time-Machine-Festplatte 1 TB, benötigt ein komprimiertes oder sogenanntes Sparse-Image je nach Verfahren ungefähr den tatsächlich gelesenen Datenumfang beziehungsweise die festgelegte Image-Größe. Es entsteht nicht automatisch ein 20-TB-Image, nur weil die Summe aller logisch sichtbaren Sicherungsstände 20 TB beträgt.

Das Größenwachstum tritt bei der Dateiextraktion auf, nicht zwingend bei der sektorweisen Sicherung.

Diese Unterscheidung ist wichtig:

  • Das Image erhält die ursprüngliche Backup-Struktur.

  • Die Extraktion erzeugt normale nutzbare Dateien.

  • Werden viele Zeitstände extrahiert, vervielfacht sich der Speicherbedarf.

Ist die große Datenmenge ein Zeichen für einen Defekt?

Nicht unbedingt.

Eine starke Vergrößerung kann allein durch die Time-Machine-Struktur entstehen. Sie kann aber auch darauf hinweisen, dass die Extraktionsmethode ungeeignet gewählt wurde.

Verdächtig wird es, wenn zusätzlich diese Punkte auftreten:

  • Die Ausgabe enthält zahllose identische Ordner.

  • Sicherungsstände werden mehrfach verschachtelt.

  • Dieselben Dateinamen erscheinen in sehr vielen Pfaden.

  • Große Mengen befinden sich in Ordnern für rekonstruierte oder verlorene Dateien.

  • Das Programm liest Bereiche mehrfach.

  • Die Zahl der ausgegebenen Dateien liegt weit über der erwarteten Größenordnung.

  • Der Zielbestand enthält viele beschädigte oder nicht zu öffnende Dateien.

Dann sollte der Vorgang nicht einfach mit einem größeren Zielmedium wiederholt werden. Zuerst ist zu prüfen, welche Strukturen die Software tatsächlich extrahiert.

Was vor einer erneuten Extraktion geklärt werden sollte

Hilfreich sind einige konkrete Angaben:

  • Ist das Backup auf HFS+ oder APFS gespeichert?

  • Wie viele Sicherungszeitpunkte sind vorhanden?

  • Soll nur der letzte Stand oder die gesamte Historie wiederhergestellt werden?

  • Ist das Dateisystem des Backup-Laufwerks noch lesbar?

  • Wurde ein sektorweises Image erstellt?

  • Extrahiert die Software Snapshots als getrennte Ordner?

  • Werden zusätzlich Rohdatenfunde ausgegeben?

  • Sind große Fotos-Mediatheken oder virtuelle Maschinen enthalten?

  • Wie viel Platz belegt der neueste brauchbare Sicherungsstand logisch?

Mit diesen Informationen lässt sich meist erklären, woher die zusätzliche Datenmenge stammt.

Eine realistische Größenplanung

Vor der Wiederherstellung sollte nicht nur die physische Belegung des Backup-Laufwerks betrachtet werden.

Soll ausschließlich der jüngste Stand extrahiert werden, richtet sich der benötigte Platz ungefähr nach der damaligen Datenmenge des Macs, zuzüglich Reserve für beschädigte oder zusätzlich gefundene Dateien.

Sollen mehrere frühere Versionen erhalten bleiben, steigt der Bedarf entsprechend der tatsächlichen Änderungen.

Wer dagegen jeden Sicherungsstand als vollständige Kopie ausgibt, benötigt im ungünstigsten Fall ein Vielfaches der ursprünglichen Backup-Kapazität.

Apple empfiehlt für reguläre Time-Machine-Sicherungen ein Backup-Medium mit mindestens der doppelten Kapazität des zu sichernden Mac-Speichers. Das ist eine Empfehlung für den laufenden Time-Machine-Betrieb, nicht für die vollständige unabhängige Extraktion aller historischen Zeitstände.

Nicht die Größe des Backups ist das Problem, sondern die Art der Ausgabe

Time Machine kann zahlreiche vollständige Zeitstände darstellen, ohne jede Datei immer wieder physisch zu speichern. Genau darin liegt die Stärke des Systems.

Bei einer ungeeigneten Extraktion geht dieser Vorteil verloren. Mehrfachreferenzen, Hardlinks und gemeinsam verwendete Speicherblöcke werden zu gewöhnlichen Einzeldateien. Aus wenigen physisch gespeicherten Terabytes entsteht dadurch ein Vielfaches an ausgegebenen Daten.

Für eine sinnvolle Wiederherstellung muss deshalb vorab feststehen, was gesucht wird: der letzte vollständige Stand, einzelne ältere Dateien oder tatsächlich jede historische Version.

Je genauer diese Auswahl erfolgt, desto übersichtlicher bleibt das Ergebnis – und desto geringer ist die Gefahr, dass ein scheinbar 1 TB großes Backup während der Wiederherstellung ganze Festplatten füllt.

 


Häufige Fragen

Kann ein 1-TB-Backup wirklich 20 TB an Dateien enthal

Es kann 20 TB an logisch sichtbaren Dateiversionen enthalten, obwohl physisch nur 1 TB belegt ist. Time Machine speichert unveränderte Inhalte nicht für jeden Sicherungszeitpunkt erneut. Bei einer vollständigen Ausgabe werden diese Verweise jedoch in unabhängige Kopien umgewandelt.

Sind die 20 TB alles unterschiedliche Daten?

Meist nicht. Ein großer Teil besteht häufig aus identischen oder nur geringfügig veränderten Dateien aus verschiedenen Sicherungsständen.

Bedeutet die hohe Datenmenge, dass die Rettungssoftware defekt ist?

Nicht zwingend. Sie kann sämtliche Backup-Stände, Snapshots und Rohdatenfunde getrennt ausgeben. Zu prüfen ist, ob diese vollständige Extraktion überhaupt beabsichtigt war.

Reicht es, nur das letzte Time-Machine-Backup zu kopieren?

Für die Wiederherstellung des letzten gesicherten Mac-Zustands normalerweise ja. Ältere Stände werden benötigt, wenn frühere Dateiversionen oder inzwischen gelöschte Inhalte gesucht werden.

Kann ich doppelte Dateien sofort löschen?

Während der ersten Sicherung sollte das vermieden werden. Zunächst muss feststehen, ob die Dateien wirklich identisch und vollständig sind. Eine Bereinigung erfolgt sicherer auf einer Arbeitskopie.

Warum zeigt jeder Backup-Ordner fast dieselbe Größe?

Jeder Zeitstand stellt eine vollständige logische Ansicht des damaligen Macs dar. Die Ordner können auf dieselben physisch gespeicherten Inhalte verweisen. Deshalb entspricht die Summe ihrer angezeigten Größen nicht dem tatsächlich belegten Speicher.

Was ist der Unterschied zwischen einem Image und einer Extraktion?

Ein Image bewahrt den Datenträger beziehungsweise seine Struktur. Eine Extraktion gibt daraus normale Dateien aus. Erst bei der Ausgabe vieler Sicherungsstände kann sich die benötigte Zielkapazität stark vervielfachen.

Können Fotos-Mediatheken die Datenmenge besonders stark erhöhen?

Ja. Große Mediatheken erscheinen in vielen Sicherungsständen und können bei ungeeigneter Extraktion wiederholt als vollständige Pakete ausgegeben werden.

Was sollte ich tun, wenn das Zielmedium während der Extraktion voll wird?

Den Vorgang nicht einfach mit einem noch größeren Datenträger wiederholen. Zuerst sollte geprüft werden, ob alle Sicherungsstände, Snapshots und Rohdatenfunde kopiert werden und welche davon tatsächlich benötigt werden.

Quellen

Quellen und technische Grundlagen

Für die technische Prüfung dieses Beitrags wurden die offiziellen Dokumentationen von Apple zu Time Machine, APFS, Snapshots, Dateiversionen und geeigneten Backup-Volumes herangezogen.

Time Machine wurde im Lauf der Jahre auf unterschiedlichen Dateisystemen und mit verschiedenen Sicherungsstrukturen verwendet. Ältere Backups auf Mac OS Extended können sich deshalb bei einer manuellen Extraktion anders verhalten als aktuelle APFS-Backups. Auch die eingesetzte macOS-Version und die verwendete Wiederherstellungssoftware beeinflussen das Ergebnis.