In der Fotografie beschreibt „Schnappschuss“ eine spontane Momentaufnahme – nicht immer perfekt, aber ein realitätsnahes Einfangen des aktuellen Zustands. Das Gleiche gilt für die Snapshots, welche macOS mithilfe des APFS-Dateisystems anfertigen kann: Der aktuelle Moment wird eingefroren, um ihn jederzeit wiederherstellen zu können. Apples Betriebssystem nutzt diese im Hintergrund für die integrierte Backup-Funktion Time Machine; erfahrene Mac-Admins können sie auch eigenständig erzeugen, um einen Systemzustand nachträglich wiederherzustellen.


In der macOS-Dateiverwaltung „Finder“ treten Schnappschüsse nicht sichtbar in Erscheinung. Um zu sehen, ob und welche es gibt, öffnen Sie das Programm „Festplattendienstprogramm“ im Ordner „Programme/Dienstprogramme“. Nachdem Sie in der linken Spalte „Macintosh HD“ ausgewählt haben, öffnen Sie das Menü „Darstellung“ und klicken darin auf „APFS-Schnappschüsse einblenden“ (Tastenkürzel +S). Im Hauptteil des Fensters erscheint daraufhin im unteren Teil eine Liste bestehender Schnappschüsse. Diese ist oftmals leer oder, sofern Time Machine aktiv ist, mit bis zu 24 Einträgen aus den letzten 24 Stunden gefüllt.


Eigenen Schnappschuss anlegen
Howard Oakley beschreibt in einem Blog-Beitrag, wie man ohne Time Machine selbstständig einen Schnappschuss erzeugt. Dazu müssen Sie die Kommandozeile bemühen, denn Apple hält nichts Klickbares für diesen Zweck parat – es sei denn, Sie bauen sich einen Kurzbefehl (siehe Artikelende). Im Ordner „Dienstprogramme“ gibt es dafür das Terminal“. In diesem geben Sie den Befehl


ein, um macOS dazu zu bringen, genau jetzt einen Schnappschuss anzulegen. Binnen kürzester Zeit meldet die Kommandozeile Vollzug – und warnt davor, dass dieser ungefragt gelöscht werden könnte.


Nach einem erneuten Auswählen von „Macintosh HD“ oder dem APFS-Volume „Macintosh HD – Data“ erscheint der Schnappschuss in der Liste als neuester Eintrag. Der Dateiname enthält „TimeMachine“, auch wenn auf diesem Mac der Backup-Mechanismus deaktiviert ist. Auf diese Weise stellen Sie sicher, dass sämtliche Dateien im Zustand des Befehlsaufrufs erhalten bleiben.


Schnappschuss in Gänze wiederherstellen
Um das gesamte Betriebssystem wieder auf den Zustand dieses Snapshots zurückzusetzen, fahren Sie zunächst den Mac herunter und starten ihn im Wiederherstellungsmodus (Intel: Neustart mit +R, Apple Silicon: Einschaltknopf gedrückt halten). Nun gehen Sie vergleichbar dazu vor, wie Sie vorgingen, wenn Sie ein Time-Machine-Backup wiederherstellten:

• Wählen Sie „Wiederherstellen aus Time Machine“
• Klicken Sie zweimal auf „Weiter“.
• Als Quelle der Wiederherstellung wählen Sie „Macintosh HD“.
• Dann wählen Sie in der Liste den entsprechenden Schnappschuss aus, zu dem Sie zurückkehren wollen.
• Klicken Sie auf „Fortfahren“.

Dann erscheint die Meldung, dass macOS auf den Schnappschuss „zurückgerollt“ wird. Da sämtliche Dateien auf dem APFS-Volume gespeichert sind, dauert dies nur wenige Sekunden, danach startet macOS erneut. Alle Änderungen, welche nach dem ausgewählten Schnappschuss auf dem Daten-Volume von Macintosh HD vorgenommen wurden, sind danach unwiederbringlich gelöscht, auch neuere. Wiederherstellung neuerer Dokumente gelingt dann nur noch von einem externen Backup – etwa Time Machine.


Aufräumen
Schnappschüsse haben einen begrenzten Nutzen; sie eignen sich, um riskante Veränderungen zurückzunehmen, etwa die Verwendung nicht vertrauenswürdiger Software. Hard- und Softwaretester nutzen Snapshots zur Erzeugung standardisierter Umgebungen. Als Datensicherung taugen sie nicht, denn wenn die interne SSD versagt, sind auch die Schnappschüsse unbrauchbar. Ein junger Schnappschuss benötigt dank APFS kaum Speicherplatz; je älter er ist, desto größer scheint er zu werden: Immer mehr Dateien ändern sich, während der Snapshot macOS dazu zwingt, alte Zustände aufzubewahren. Deshalb sollten Sie nur essenzielle Zwischenstände aufbewahren. Überflüssige löschen Sie im Festplattendienstprogramm.

Schnell erzeugen per Kurzbefehl
Wer ungern die Kommandozeile bedient, kann sich auch in der App „Kurzbefehle“ einen Kurzbefehl anlegen – aus der Aktion „Shell-Skript ausführen“ mit dem Inhalt „tmutil snapshot“ sowie der Aktion „Mitteilung anzeigen“. Diesen führen Sie dann bequem per Klick oder Sprachbefehl aus und müssen nicht einmal das Terminal-Dienstprogramm öffnen.