Когда обновление macOS пошло не так: план восстановления в Tahoe

Обновление macOS срывается одним из двух способов, и ощущаются они совершенно по-разному. В первом случае вы запускаете установщик вечером, возвращаетесь через час, а полоса прогресса стоит ровно там же, где была, когда вы уходили. Ничего не движется. Оценка оставшегося времени застыла на одном и том же числе так надолго, что вы начинаете сомневаться, значит ли это число вообще хоть что-нибудь. Во втором случае обновление завершилось, Mac перезагрузился и теперь не может остаться включённым: логотип Apple, полоса прогресса, чёрный экран, логотип Apple, полоса прогресса, чёрный экран — снова и снова, и ваш Mac не загружается ни во что, чем можно было бы пользоваться.

У обеих этих ситуаций есть правильный первый шаг, и в обоих случаях правильный первый шаг — тот, который большинство людей пропускает. Инстинкт подсказывает тянуться к кнопке питания в первом случае и продолжать перезагружаться во втором. Одно из этих действий обычно неверно, другое обычно верно, и причина не имеет никакого отношения к удаче. Она в том, что обновление macOS в 2026 году — принципиально иная операция, чем та, которую люди помнят со времён Mojave, и сценарии отказов изменились вместе с ней.

Начиная с Big Sur, система, с которой загружается ваш Mac, представляет собой криптографически запечатанный моментальный снимок APFS, доступный только для чтения. Ваши файлы живут на совершенно отдельном томе, и большую часть времени обновления этот том даже не смонтирован. Один этот архитектурный факт переопределяет всё: он меняет то, что может сломаться, меняет то, что прерванное обновление может и не может повредить, и меняет то, как выглядит восстановление. Именно поэтому старый совет — «просто переустановите поверх, и всё само наладится» — сегодня даёт другой результат, чем пять лет назад.

Эта статья — упорядоченный план действий для поколения macOS 26. В ней разобрано, что на самом деле происходит внутри обновления, дано дерево сортировки, сопоставляющее симптом с первым действием, есть раздел для каждого отдельного сценария отказа, описан новый Device Recovery Assistant из Tahoe, способы попасть в Recovery на каждой архитектуре и назначение каждой утилиты внутри, переустановка без стирания, а также откат и его точная цена. Часть материала проверена на реальном Mac и приведена в виде команд, которые вы можете выполнить сами. Там, где Apple что-то не задокументировала, статья прямо об этом говорит, а не строит догадки.

Ключевые выводы

• Ваш загрузочный том — это запечатанный снимок только для чтения, и вы можете доказать это одной командой. На тестовом Mac под управлением macOS 26.5.2 (сборка 25F84) команда mount | grep ' on / ' вернула /dev/disk3s1s1 on / (apfs, sealed, local, read-only, journaled). Флаги sealed и read-only — причина, по которой наполовину применённое обновление уже не может оставить вас с незаметно повреждённым системным томом, как это бывало во времена HFS+.
• Внешне замерзшая полоса прогресса обычно просто врёт. Говард Оукли задокументировал, как обновление macOS 26.4 стояло на 98,6 % с надписью «осталось пять минут» двенадцать минут и семь секунд, тогда как записи в журнале показывали, что подготовка всё это время продолжалась; он отмечает, что на более медленных Mac это может занять 30 минут и больше.
• При циклической перезагрузке первое действие — остановить цикл, а не перезагрузиться в него снова. Указание Говарда Оукли прямолинейно: нажмите и удерживайте кнопку питания, пока Mac не выключится. Mac в цикле упирается в раннюю панику ядра и перезапускается, и каждый цикл — это ещё одна паника, а не ещё один шанс.
• В Tahoe появился Device Recovery Assistant, и без интернета он бесполезен. Apple документирует, что он открывается автоматически, когда у вашего Mac есть проблема, мешающая запуску, что ему нужно подключение для загрузки актуальных сведений о программных проблемах, затрагивающих ваш Mac, и Apple также документирует, что сети с captive-порталом и сети, требующие 802.1X, в macOS Recovery не поддерживаются.
• Откат Mac на Apple silicon к более ранней версии macOS стирает его. Собственное описание Apple операции restore в DFU гласит, что она стирает и устанавливает macOS во внутреннем хранилище, а данные на внутренних томах становятся невосстановимыми. Проверенная резервная копия здесь не приятное дополнение — это обязательное предварительное условие.

Как на самом деле работает современное обновление macOS

Почти каждое плохое решение, которое люди принимают во время сорвавшегося обновления, происходит из перенесённой в наши дни мысленной модели, переставшей быть точной в 2020 году. Стоит потратить несколько минут на настоящую, потому что весь дальнейший план выведен из неё, а не из фольклора.

Запечатанный системный том — это не метафора

Когда говорят, что системный том macOS доступен «только для чтения», это звучит как настройка прав доступа, которую администратор мог бы переключить. Это не так. Это криптографическая печать поверх всего тома, и работающая система загружается из снимка этого запечатанного состояния.

Увидеть это можно на любом Mac с Big Sur или новее. На тестовом Mac с Apple silicon под управлением macOS 26.5.2 (сборка 25F84) эта команда:

mount | grep ' on / '

вернула ровно это:

/dev/disk3s1s1 on / (apfs, sealed, local, read-only, journaled)

В этой строке важны три вещи. Устройство — disk3s1s1, а не disk3s1. Лишний s1 — это снимок: ваш Mac работает со снимка системного тома, а не с самого системного тома. Флаг sealed означает, что содержимое тома покрыто деревом хешей, которое система проверяет. А read-only означает буквально то, что написано, на уровне, который не меняется никаким паролем администратора.

Говард Оукли, пишущий для The Eclectic Light Company, формулирует следствие прямо: «macOS, загруженная с SSV, очень сильно отличается от прошлой. Mac с чипами T2 и особенно с Apple silicon проверяют содержимое SSV вплоть до последнего бита». Эта проверка идёт относительно эталона Apple, описывающего, как выглядит корректная установка. Именно поэтому класс отказов, доминировавший в былые времена, — частично записанный системный каталог, который загружается, но ведёт себя странно, — фактически больше не может возникнуть. Либо печать проверяется и у вас ровно то, что выпустила Apple, либо она не проверяется и Mac отказывается с неё загружаться.

Это размен. Вы теряете возможность оказаться в размазанном полусломанном состоянии и приобретаете возможность оказаться в бинарном состоянии «не загружается». План восстановления при бинарном отказе отличается от плана при размазанном.

Группа томов: кто за что отвечает

Выполните это, и вы увидите всю структуру:

diskutil apfs list

На том же тестовом Mac контейнер перечислил несколько томов с разными ролями. Том с ролью System, disk3s1, показал Sealed: Yes, а также UUID в поле Snapshot:, Snapshot Disk: disk3s1s1, Snapshot Mount Point: / и Snapshot Sealed: Yes. Все остальные тома группы — Preboot, Recovery, том данных с именем «Macintosh HD - Data» и VM — показали Sealed: No.

Это распределение раскрывает всю архитектуру с одного взгляда:

Роль тома	Запечатан	Что там находится	Что с ним происходит во время обновления
System	Да	Сама установка macOS, загружаемая через снимок	Заменяется целиком при обновлении; печать проверяется до того, как том будет использован
Data	Нет	Ваша домашняя папка, установленные вами приложения, настройки — всё, что действительно ваше	Размонтирован бо́льшую часть обновления, затем в конце снова присоединяется к группе
Preboot	Нет	Файлы поддержки загрузки для группы томов, включая всё, что нужно Mac до того, как станет доступна основная система	Обновляется в процессе; повреждение здесь проявляется как Mac, который не может найти или запустить свою систему
Recovery	Нет	Среда восстановления вместе с её собственными утилитами	Ваш парашют; на Apple silicon их больше одного, и это важно дальше
VM	Нет	Хранилище файла подкачки и образа сна	Пересоздаётся; беспокоиться не о чем

Тома System и Data вместе — это то, что Apple называет группой томов, и macOS с помощью firmlink показывает их вам как один диск. Эта иллюзия удобна ровно до того момента, когда обновление ломается и вам нужно понять, какая из половин в беде.

Ваш том данных размонтирован бо́льшую часть обновления

Это факт, который меняет поведение сильнее всего, и почти никто о нём не знает. Говард Оукли: «Начиная с Big Sur это стало скорее досадным побочным эффектом. В этих более новых версиях почти всю продолжительность обновления том данных, содержащий ваши файлы и приложения, размонтирован».

Перечитайте это ещё раз, потому что здесь упаковано изрядное количество утешения. Бо́льшую часть обновления том, на котором лежат ваши документы, ваша фотобиблиотека, ваша почта, ваши проекты Xcode и ваши приложения, не смонтирован. В него не пишут. Его не реорганизуют. Всё действие происходит на системном томе, который перед тем, как ему хоть что-то доверят, будет запечатан и проверен.

Практический вывод: обновление, оборвавшееся посередине, гораздо менее вероятно повредило ваши файлы, чем подсказывает интуиция, потому что бо́льшую часть этого окна ваши файлы вообще не участвовали в игре. Это не делает прерывание обновления хорошей идеей. Но это значит, что если вам всё-таки пришлось принудительно выключить машину, разумное ожидание — Mac, который не загружается, а не Mac с разодранными документами.

Это также объясняет конкретный, распространённый и пугающий симптом, разобранный ниже: Mac, который загружается после обновления и как будто потерял файлы или приложения. Именно момент, когда том данных в конце процесса снова присоединяется к группе, — это то место, где небольшое количество вещей может оказаться не там, где вы их оставили.

Почему это выглядит как зависание и сколько на самом деле длится норма

Самое разрушительное, что люди делают со своими Mac во время обновления, — решают на основании неподвижной полосы прогресса, что машина зависла.

Говард Оукли задокументировал это точно для обновления macOS 26.4. Полоса стояла на 98,6 % с надписью «осталось пять минут». Эти пять минут заняли двенадцать минут и семь секунд, и, по его словам, «записи в журнале ясно показывают, что подготовка продолжалась всё это время». Его объяснение: обновление было большим, и «работа, необходимая для проверки его содержимого и завершения подготовки, отображалась неверно и в процентах выполнения, и в оставшемся времени». Его совет — дать Mac закончить, отмечая задержки «возможно, на более медленных Mac до 30 минут и больше».

За этим стоят две структурные причины. Во-первых, проверка запечатанного системного тома означает хеширование огромного объёма данных, и эта работа не линейна относительно видимого прогресса копирования файлов, поэтому оценщик подгоняет кривую не к той переменной. Во-вторых, некоторые из самых тяжёлых фаз выполняются до того, как графический интерфейс прогресса вообще получает возможность их описать, поэтому полосе нечего сказать нового именно тогда, когда машина занята сильнее всего.

Следствие для вас — правило: неподвижная полоса не является доказательством зависания. Доказательством зависания является отсутствие активности диска и процессора на длительном интервале. Это разные наблюдения, и раздел о зависших обновлениях ниже объясняет, как сделать второе.

Дерево сортировки

Прежде чем браться за конкретное решение, нужно сделать две вещи, причём по порядку.

Шаг ноль: определите своё положение с резервными копиями

Упорядоченный список Говарда Оукли о том, что делать, когда обновление пошло не так, начинается с подтверждения наличия актуальной резервной копии, и начинается он там по причине, которая станет очевидна через три раздела: самые мощные инструменты восстановления на Apple silicon разрушительны, и сможете ли вы ими воспользоваться, определяется исключительно тем, что вы сохранили до начала неприятностей.

Поэтому честно ответьте на это, прежде чем что-либо трогать:

1. Когда завершилась ваша последняя резервная копия Time Machine или клон? Не когда она была запланирована. Когда она завершилась.
2. Диск с копией физически подключён и исправен прямо сейчас или лежит в ящике стола?
3. Если бы ваш том данных стёрли в ближайшие десять минут, что бы вы потеряли?

Ответ на третий вопрос — то число, которое должно управлять каждым последующим решением. Если это «ничего, у меня есть проверенная копия, сделанная сегодня утром», вы можете двигаться быстро и пробовать агрессивные вещи. Если это «одиннадцать месяцев работы», то всё описанное ниже перестаёт быть упражнением по устранению неполадок и становится упражнением по сохранению данных, и правильный ход — снять данные с машины до попыток ремонта. Mac, который не загружается, часто всё ещё может отдать свои файлы: на Apple silicon режим Share Disk в Recovery показывает внутренний диск другому Mac по кабелю, а Mac, загружающийся в Safe mode, может копировать файлы обычным способом. Если вы никогда толком этим не занимались, наше сравнение стратегий резервного копирования на Mac объясняет, от чего на самом деле защищают Time Machine, iCloud и загрузочный клон, — потому что они не взаимозаменяемы.

Шаг первый: сопоставьте симптом с первым действием

Что вы видите	Первое действие	Чего не делать
Полоса прогресса не движется, Mac тёплый, слышны вентиляторы	Ждать. Проверить активность процессора и диска, если можете. Дать ещё 30+ минут сверх порога вашего терпения	Принудительно выключать при первой же остановке
Полоса прогресса не движется часами, Mac холодный и тихий, индикатор диска не мигает	Принудительно выключить долгим нажатием кнопки питания, затем запустить обычным образом	Выдёргивать кабель питания из настольного Mac посреди записи
Логотип Apple, затем перезагрузка, и так по кругу	Удерживать кнопку питания до выключения. Затем запустить обычным образом, один раз	Позволять циклу продолжаться
Чёрный экран, указатель двигается	Подождать несколько минут, затем принудительно выключить и запустить в Safe mode	Считать, что сломался дисплей
Загружается до окна входа, но вскоре падает	Safe mode, подождать около двух минут, перезагрузиться обычным образом	Переустанавливать до того, как вы узнали, чист ли Safe mode
Загружается нормально, но файлы или приложения будто пропали	Проверить Корзину и /Users/Shared/Relocated Items	Восстанавливать из резервной копии, не проверив эти два места
Tahoe сам показывает экран первой помощи	Дать Device Recovery Assistant отработать; подключить его к сети, которая ему подходит	Прерывать его
Повторяющиеся паники ядра без закономерности	Выполнить sysdiagnose, затем переустановить из Recovery	Пока что-либо стирать

Остальная часть статьи — по одному разделу на каждую строку.

Сценарий отказа: полоса прогресса, которая перестала двигаться

Как отличить зависшее обновление от медленного

Между машиной, которая усердно работает, и машиной, которая мертва, есть реальная разница, и обычно их можно различить без каких-либо специальных инструментов.

Признаки того, что она ещё работает: корпус тёплый, особенно рядом с вентиляционными отверстиями ноутбука или сзади у настольного Mac. Вентиляторы крутятся или циклически меняют обороты. Если на Mac есть видимая индикация активности накопителя, она есть. Полоса прогресса, за которой наблюдали несколько минут не моргая, сдвинулась на волосок. Экран вообще менялся за последние двадцать минут, включая переходы от полосы к логотипу Apple и обратно.

Признаки того, что она действительно могла застрять: машина холодная на ощупь, беззвучная и показывает идентичный экран часами, а не десятками минут. Обратите внимание на слово «часами». Рекомендация Говарда Оукли переждать кажущиеся зависания — это не предложение подождать десять минут.

Если Mac продвинулся достаточно далеко и под установщиком уже работает macOS, Говард Оукли предлагает открыть Activity Monitor и поискать устойчивую нагрузку на процессор от softwareupdated или связанных процессов вместе с дисковой активностью. Это самое сильное доступное положительное свидетельство. В более частом случае, когда Mac показывает полноэкранный установщик и добраться до Activity Monitor невозможно, вы полагаетесь на тепло, звук и время.

Когда ожидание перестаёт быть правильным ответом

Установите порог и придерживайтесь его, вместо того чтобы принимать решение на эмоциях на втором часу. Обоснованный порог выглядит так: на Mac с внутренним SSD, если экран визуально идентичен, а машина холодная и беззвучная больше примерно двух часов, считайте обновление зависшим. Старым Mac, Mac с механическими дисками и Mac, устанавливающим обновление по медленному сетевому соединению, стоит дать больше времени.

Когда вы всё-таки решите, что оно зависло, способ, которым вы его остановите, имеет значение:

1. Нажмите и удерживайте кнопку питания, пока Mac полностью не выключится. Не касайтесь её мимолётно.
2. Подождите десять секунд после того, как экран погас.
3. Нажмите кнопку питания один раз, чтобы запустить обычным образом.

Чаще всего происходит одно из двух. Mac подхватывает обновление с того места, где остановился, и завершает его, потому что установщик спроектирован возобновляемым, а архитектура запечатанного тома означает, что он не оставил после себя повреждённой системы. Либо Mac загружается обратно в ту версию, на которой вы были раньше, отбросив попытку.

Чего делать не стоит — так это обесточивать настольный Mac или выдёргивать эквивалент батареи ноутбука. Запрос на корректное выключение, даже принудительный, позволяет прошивке и накопителю прийти в устойчивое состояние так, как выдёргивание питания не позволяет.

Если обновление неоднократно завершается ошибкой, а не зависает один раз, особенно с сообщением о сбое установки, причина часто вполне обыденная, а не структурная. Наше руководство по обновлениям macOS, которые останавливаются с ошибкой установки или нехваткой места разбирает арифметику свободного места, которая заметно менее снисходительна, чем число, называемое установщиком.

Сценарий отказа: цикл загрузки

Что такое цикл загрузки на самом деле

Цикл загрузки выглядит как нерешительность со стороны Mac. Это не так. Говард Оукли описывает механизм точно: Mac «пытается запуститься, упирается в раннюю панику ядра и потому пытается перезапуститься снова».

Эта переформулировка и есть весь раздел. Каждый цикл — не очередная попытка, которая может сработать. Каждый цикл — та же самая паника, в той же самой точке, за которой следует автоматический перезапуск, выполняемый macOS после паники. Если её не трогать, зациклившаяся машина будет делать это, пока не сядет батарея.

Поскольку паника ранняя, она случается до того, как части macOS, записывающие полезную диагностику, полностью поднялись, — поэтому цикл загрузки часто оставляет меньше улик, чем паника, происходящая после входа в систему.

Первый ход: остановить цикл

Указание Говарда Оукли при цикле загрузки — удерживать кнопку питания, пока Mac не выключится. Сделайте это в первую очередь, до всего остального. Удерживая кнопку, вы ничего не чините; вы останавливаете машину, повторяющую провальную операцию, чтобы взять под контроль то, что она попробует дальше.

Затем, с полностью выключенным Mac:

1. Подождите десять секунд.
2. Нажмите кнопку питания один раз и дайте ему запуститься обычным образом.

Одна чистая попытка. Если он загрузился, худшее позади, и вам следует немедленно проверить резервную копию, а затем заглянуть в раздел диагностики ниже, чтобы зафиксировать улики, пока они свежие. Если он снова зациклился, не пробуйте в третий раз. Переходите к Safe mode.

Safe mode как диагностика, а не как починка

Safe mode — это место, где диагностируется большинство проблем после обновления, и его ошибочно принимают за инструмент ремонта. В первую очередь это эксперимент.

На Mac с Apple silicon, следуя документированной Apple процедуре: полностью выключите, подождите около десяти секунд, затем нажмите и удерживайте кнопку питания, пока не появится надпись «Загрузка параметров запуска». Выберите загрузочный том, затем нажмите и удерживайте клавишу Shift, кликая «Продолжить в безопасном режиме», и отпустите Shift.

На Mac с Intel: включите Mac и сразу нажмите и удерживайте клавишу Shift, пока не появится окно входа, затем войдите. В строке меню вы должны увидеть «Safe Boot».

Совету Говарда Оукли о том, что делать, оказавшись внутри, стоит следовать буквально: подождите около двух минут, затем перезагрузитесь обычным образом. Эта пауза — не суеверие. Safe mode выполняет проверку каталога, очищает определённые кеши и делает служебную работу, которая занимает время; перезагрузка сразу после появления рабочего стола обрывает эту работу на полпути.

Вот что говорит вам исход этого эксперимента:

Результат Safe mode	Что это доказывает	Разумный следующий шаг
Загружается чисто, обычная загрузка потом работает	Что-то в кешах или на пути запуска устарело, и уборка Safe mode это устранила	Ничего больше; понаблюдайте день
Загружается чисто, обычная загрузка по-прежнему не работает	Причина — что-то, загружаемое только при обычной загрузке: объект входа, расширение ядра, системное расширение или стороннее ПО	Отключите объекты входа и сторонние расширения, затем проверьте
В Safe mode тоже не загружается	Проблема ниже слоя, который отключает Safe mode: скорее всего, система, том Preboot или прошивка	Recovery, а в Tahoe — Device Recovery Assistant
Загружается, но конкретная функция сломана в обоих режимах	Это не конфликт со сторонним ПО; дело в установленной системе или во взаимодействии с оборудованием	Переустановить macOS поверх из Recovery

Третья строка — самая важная. Mac, который не справляется с Safe mode, сообщил вам нечто конкретное, и это избавляет вас от вечера, потраченного на удаление антивируса, который никогда не был причиной.

Сценарий отказа: чёрный экран с работающим указателем

Этот случай пугает людей непропорционально сильно, потому что чёрный экран читается как мёртвое железо, а движущийся указатель — как живая машина, и сочетание ощущается как худшее из обоих миров.

Обычно это не мёртвое железо. Чёрный экран с отзывчивым указателем после обновления, как правило, означает, что оконный сервер поднялся, а рабочий стол, Dock или интерфейс входа не отрисовались. Указатель рисуется другим механизмом, нежели всё остальное, — именно поэтому он и выживает.

Разбирайтесь в таком порядке:

1. Дайте пять полных минут. Первые загрузки после крупного обновления выполняют большой объём разовой работы, и медленный первый вход может выглядеть неотличимо от зависания.
2. Попробуйте разбудить дисплей намеренно: нажмите клавишу, увеличьте яркость на несколько шагов, а если подключён внешний дисплей — отсоедините его. Несовпадение конфигурации дисплеев после обновления — реальная и устранимая причина.
3. Если ничего не меняется, принудительно выключите долгим нажатием кнопки питания, подождите десять секунд и запустите в Safe mode по шагам выше. Safe mode использует более простой графический путь и часто доводит вас до пригодного к работе рабочего стола.
4. Если и в Safe mode чёрный экран, проблема не в среде рабочего стола, и вам следует перейти к Recovery.

На Mac с Intel сброс NVRAM — законный шаг при странностях с дисплеем и выбором загрузочного тома после обновления, потому что параметры дисплея и запуска живут именно там. На Apple silicon эквивалентные пользовательские процедуры упразднены, и машина управляет этим состоянием сама, так что сочетание клавиш, которое вы помните со старого Mac, на современном может просто ничего не сделать.

Сценарий отказа: Mac загружается, но файлы или приложения пропали

Это отказ, который порождает больше всего тревоги и очень часто меньше всего реальной потери данных. Рекомендация Говарда Оукли здесь — проверить два конкретных места, прежде чем считать что-либо пропавшим.

Папка Relocated Items

Apple это документирует, и это не что-то загадочное, но почти никто не сталкивается с этим до дня, когда оно понадобится. Из собственного руководства пользователя Mac от Apple: «Если какие-либо из ваших файлов не удалось переместить на новые места, они помещаются в папку Relocated Items».

Где искать, словами Apple: «Папку Relocated Items можно найти в папке Shared внутри папки Users. Псевдоним папки помещается на рабочий стол Mac». Apple также отмечает, что «PDF-документ в папке Relocated Items объясняет, что делать с помещёнными в неё файлами».

В Finder используйте «Переход» → «Переход к папке» и введите:

/Users/Shared/Relocated Items

Или из Terminal:

ls -la "/Users/Shared/Relocated Items"

Папка обычно сохраняет внутри себя исходную структуру каталогов, поэтому файл, который раньше находился по некоторому пути, будет по тому же пути, вложенному внутрь Relocated Items. Именно эта структура превращает возврат вещей на место в простую операцию, а не в игру в угадайку.

Два момента, о которых стоит знать. Во-первых, объекты попадают сюда потому, что установщик не смог переместить их в место, которого ожидает раскладка новой системы, — чаще всего это затрагивает то, что было установлено вне обычных соглашений о приложениях и библиотеках. Во-вторых, псевдоним на рабочем столе легко закрыть и потом о нём забыть; сама папка сохраняется в /Users/Shared независимо от этого.

Корзина

Другое место, на которое указывает Говард Оукли, — Корзина, и её стоит проверить, прежде чем предпринимать что-то более драматичное. Проверьте её до того, как очистите, — фраза, которая читается как очевидная и игнорируется примерно раз в каждый крупный релиз macOS.

Если обе пусты

Если файла нет ни там ни там, а приложения действительно нет в /Applications, значит, вы в области обычного восстановления: переустановите приложение из его источника или достаньте файл из резервной копии. Способность Time Machine восстанавливать отдельные объекты, а не системы целиком, — это релевантная здесь возможность, и стоит воспользоваться именно ею, а не восстанавливать всю систему, что является гораздо более крупной операцией, чем оправдывает горстка пропавших файлов.

Сценарий отказа: Mac загружается, но что-то сломано

Mac запускается, вы входите в систему, и что-то конкретное не работает. Bluetooth не подключает устройства. Внешний дисплей не определяется. У аудиовыхода нет устройств. Исчез принтер. Приложение, работавшее вчера, вылетает при запуске.

Дисциплина здесь — удержаться от немедленной переустановки, потому что переустановка — крупная операция, которая может не затронуть настоящую причину. Сначала проведите эксперимент с Safe mode, пользуясь таблицей выше. Он стоит десяти минут и делит пространство проблемы пополам.

Если Safe mode чист, а обычная загрузка сломана, разбирайте слои в таком порядке:

1. Объекты входа и фоновые объекты. «Системные настройки» → «Основные» → «Объекты входа и расширения». Отключите всё стороннее, перезагрузитесь и проверьте. Именно здесь живёт наибольшая доля поломок после обновления, потому что ПО, которое цепляется за систему, — это ПО, которое с наибольшей вероятностью будет обесценено системным обновлением.
2. Системные расширения и расширения ядра. Та же панель настроек, раздел расширений. Обычные подозреваемые — ПО виртуализации, VPN-клиенты, агенты резервного копирования, утилиты маршрутизации звука и защитное ПО. Kext или системное расширение, собранное под более старую macOS, может загрузиться и вести себя некорректно вместо того, чтобы чисто отказать.
3. Состояние настроек и кешей конкретной сломанной функции. Уже́ и безопаснее, чем переустановка.
4. Переустановить macOS поверх. Разобрано ниже. Это заменяет систему, не трогая ваш том данных, и это правильный ход, когда вы установили, что проблема не в стороннем ПО.

Если Safe mode показывает ту же поломку, пропустите шаги один и два полностью. Вы уже доказали, что стороннее ПО ни при чём, и проверять его всё равно — потраченные впустую усилия. Переходите к шагу четыре.

Сценарий отказа: повторяющиеся паники ядра

Паника ядра после обновления, особенно повторяющаяся, требует иного обращения, чем разовая. Отличительный признак — происходит ли она в воспроизводимый момент.

Если паника случается при постоянном триггере — подключение конкретного устройства, выход из сна, запуск конкретного приложения, подключение дисплея, — то этот триггер и есть ваш диагноз, и его следует точно зафиксировать. Воспроизводимые паники, связанные с взаимодействием с оборудованием, часто оказываются проблемами драйверов или конфигурации, а не сломанной установки, и их стоит разобрать до того, как вы что-либо переустановите. Мы разбирали конкретный пример такой закономерности в материале о паниках ядра в Tahoe 26.5, связанных с частотой обновления дисплея, где сам лог паники указывал на причину.

Если паники случайны, соберите диагностику до того, как сделаете что-либо, меняющее состояние. Говард Оукли рекомендует запускать sysdiagnose при серьёзных проблемах, и причина сделать это рано в том, что журналы перезаписываются по кругу. Полная процедура — в разделе диагностики ниже, но короткая версия — сочетание клавиш Control-Option-Command-Shift-точка, нажатых вместе.

После того как у вас есть диагностический архив, переустановка текущей версии macOS из Recovery — разумный следующий шаг. Учтите честную оговорку, словами Говарда Оукли: «неполные или сломанные обновления прошлого просто не могут случиться с SSV, который гарантированно идеален в том виде, в каком его задумала Apple». Переустановка даёт вам заведомо исправную систему, что действительно полезно, но если система и так была проверяемо корректной, то она может оказаться не тем, что было сломано. Это реальное ограничение шага с переустановкой, и лучше знать о нём заранее, чем удивляться потом.

У более широких сбоев запуска, не связанных именно с обновлением, есть собственное дерево решений, и наше полное руководство по проблемам запуска Mac разбирает симптомы, которые выглядят похоже, но имеют другие причины, — например, Mac, который вообще не доходит до логотипа Apple.

Device Recovery Assistant: новая служба первой помощи в Tahoe

В macOS Tahoe появился действительно новый механизм восстановления, и поскольку он появился тихо, он до сих пор незнаком большинству тех, кому он нужен.

Что это такое

Apple описывает Recovery Assistant как утилиту, спроектированную открываться автоматически, когда у вашего Mac есть проблема, мешающая запуску, и затем пытающуюся определить проблему и устранить её. В собственных формулировках интерфейса Apple он сообщает, что этот Mac столкнулся с проблемой при запуске и что процесс восстановления ищет любые неполадки и пытается устранить их, если они найдены.

Говард Оукли писал о нём, когда он появился, в материале «New in Tahoe Recovery: Device Recovery Assistant» от 26 сентября 2025 года, и он указывает на ловушку в названиях, которую стоит понять, прежде чем его искать. В Recovery есть две разные вещи с похожими именами. Ассистент, с которым вы встречаетесь, нажимая «Параметры» на экране параметров запуска и который просит выбрать пользователя и аутентифицироваться, — это одно. Инструмент в меню «Утилиты», собственное меню приложения которого идентифицирует его как Device Recovery Assistant, — отдельный инструмент. Несмотря на общее имя, это не одно и то же, и поиск одного при чтении инструкций про другой — надёжный способ потерять двадцать минут.

Говард Оукли также откровенно отмечает, что документация поддержки Apple «не даёт никакой дополнительной информации о том, что именно делает DRA». Это стоит сказать прямо: Apple задокументировала результаты и требования, но не опубликовала, какие именно исправления Device Recovery Assistant применяет. Любой, кто точно рассказывает вам, что он чинит, делает это по догадке.

Как запустить его вручную

Не обязательно ждать, пока он сработает сам. Запуститесь в Recovery, затем воспользуйтесь командой Recovery Assistant в меню «Утилиты».

Маршрут на Mac с Apple silicon такой: полностью выключите, нажмите и удерживайте кнопку питания, пока не появится надпись «Загрузка параметров запуска», нажмите «Параметры», нажмите «Продолжить», аутентифицируйтесь как администратор, а затем выберите Recovery Assistant в меню «Утилиты» в строке меню.

Требование к сети и где оно кусается

Apple документирует, что Recovery Assistant нужно интернет-соединение для загрузки актуальных сведений о программных проблемах, которые могут затрагивать ваш Mac, и что при запросе следует выбрать сеть Wi-Fi. Это архитектурный момент: инструмент не носит фиксированную логику ремонта внутри вашего тома Recovery. Он забирает актуальную информацию об исправлениях у Apple в момент, когда вы его запускаете, — именно это позволяет Apple реагировать на плохое обновление уже после того, как это обновление вышло.

Следствие — ограничение, которое застаёт людей ровно в неподходящий момент. Документация Apple утверждает, что сети с captive-порталом и сети, требующие аутентификации 802.1X, в macOS Recovery не поддерживаются. Под это подпадают гостиничный Wi-Fi, аэропортовый Wi-Fi, большинство сетей кофеен, университетские сети и значительная доля корпоративных беспроводных сетей. Если ваш Mac не загружается, а вы в любой из них, Device Recovery Assistant не сможет сделать то, ради чего существует.

Планируйте соответственно: используйте домашнюю сеть с обычной защитой WPA2 или WPA3, используйте проводной Ethernet или используйте персональную точку доступа с телефона, которая выглядит как обычная сеть с защитой WPA, а не как captive-портал.

Три исхода

Apple документирует три возможных результата. Простыми словами: он успешно восстановил ваш Mac, он не смог восстановить ваш Mac или известных проблем не найдено. Затем вы нажимаете «Перезапустить Mac». Apple также отмечает, что если запуск после этого удался, вы можете увидеть уведомление о восстановлении данных iCloud.

Что каждый результат должен для вас означать:

Результат	Толкование	Следующий шаг
Восстановление прошло успешно	У Apple было известное исправление для состояния, присутствующего на вашем Mac, и оно было применено	Перезапустить, затем проверить конкретно то, что было сломано
Известных проблем не найдено	Ваш симптом не относится к тем, для которых у Apple сейчас есть логика исправления. Это не то же самое, что «с вашим Mac всё в порядке»	Продолжать по плану: Safe mode, затем переустановка из Recovery
Восстановить не удалось	Он что-то обнаружил и не смог это исправить	Собрать диагностику, затем переустановить; быть готовым к эскалации

Средний результат чаще всего толкуют неверно. «Известных проблем не найдено» — это утверждение о текущей базе исправлений Apple, а не справка о здоровье вашей машины.

macOS Recovery: как войти и что внутри

Recovery — это среда, где происходит большинство настоящих ремонтов. Вход в неё устроен совершенно по-разному на двух архитектурах, и использование неправильной процедуры — одна из самых частых причин, по которым люди заключают, что их Mac уже не спасти, когда это не так.

Apple silicon

Документированная Apple процедура — нажать и удерживать кнопку питания, пока не появится надпись «Загрузка параметров запуска», затем отпустить. Вы попадёте на экран параметров запуска, показывающий ваши загрузочные диски и значок шестерёнки с подписью «Параметры». Нажмите «Параметры», затем нажмите «Продолжить».

Детали, которые важны: Mac сначала должен быть полностью выключен, не в режиме сна и не в процессе перезагрузки. Кнопку удерживают непрерывно на протяжении всего запуска, а не нажимают мимолётно. И удерживают дольше того момента, когда кажется, что уже что-то должно было произойти, потому что текст появляется позже, чем подсказывает инстинкт.

Этот же экран параметров запуска — вход к нескольким вещам помимо Recovery: к выбору другого загрузочного диска и, если удерживать Shift при нажатии «Продолжить», к Safe mode.

Intel

На Mac с Intel нажмите и отпустите кнопку питания, чтобы включить Mac, затем сразу нажмите и удерживайте Command-R. Удерживайте, пока не увидите логотип Apple или вращающийся глобус.

На Intel существуют два варианта, и ведут они себя по-разному:

Сочетание клавиш	Что запускает	Когда использовать
Command-R	Recovery на вашем локальном диске	Выбор по умолчанию; переустанавливает версию, установленную сейчас или последней
Option-Command-R	Internet Recovery	Локальный Recovery повреждён или отсутствует
Shift-Option-Command-R	Internet Recovery, поведение с более старой версией	Когда вам конкретно нужна версия, поставлявшаяся с Mac, или ближайшая ещё доступная

Вращающийся глобус означает, что Mac перешёл к сетевому восстановлению, которому требуется работающая сеть и которое занимает заметно больше времени, потому что оно скачивает среду восстановления, прежде чем сможет что-либо сделать.

Fallback Recovery на Apple silicon

Mac с Apple silicon хранят более одной среды восстановления. Говард Оукли описывает Fallback Recovery как вторую копию recoveryOS, сохранённую ради отказоустойчивости, и до неё можно добраться, когда основной Recovery сломан.

Способ входа — это определённый ритм. С полностью выключенного Mac нажмите кнопку питания один раз, затем сразу нажмите её снова и удерживайте второе нажатие, пока на экране не появится сообщение о загрузке параметров. Говард Оукли описывает этот ритм как азбуку Морзе «ди-да», с промежутком между двумя нажатиями не больше примерно секунды. Требуется пара попыток, чтобы попасть в тайминг, а ошибка просто даёт вам обычный запуск или обычный Recovery, так что повторять безопасно.

Вы получаете среду Recovery, которая обычно старше вашей текущей системы, с возможностями той более старой версии. Говард Оукли отмечает одно конкретное ограничение: Startup Security Utility в Fallback Recovery не работает, поэтому изменить политику безопасности оттуда нельзя. Более новых инструментов, включая Device Recovery Assistant, там тоже может не быть, поскольку Fallback появился раньше них.

Используйте Fallback, когда основной Recovery не запускается. Это шаг между отказом Recovery и DFU, и обращение к нему до DFU может уберечь вас от стирания.

Для чего нужна каждая утилита

Утилита	Что делает	Когда это правильный инструмент
Recovery Assistant	Забирает у Apple актуальную информацию об исправлениях и пытается выполнить автоматический ремонт	Первая остановка в Tahoe, когда Mac не запускается, а у вас есть пригодная сеть
Reinstall macOS	Переустанавливает систему в вашу существующую группу томов	Система под подозрением; ваши данные остаются на месте
Restore From Time Machine	Восстанавливает всю систему из резервной копии Time Machine	Вы решили вернуться к заведомо исправному состоянию целиком
Disk Utility	First Aid для томов и контейнеров; здесь же происходит стирание	Подозрение на проблемы файловой системы; с кнопкой стирания осторожнее
Safari / веб-браузер	Чтение документации, пока Mac лежит	Поиск конкретной ошибки перед действиями
Terminal	Работает от root в среде Recovery	Точечные команды, когда вы точно знаете, что делаете
Startup Security Utility	Политика безопасности загрузки	Редко нужна при восстановлении после обновления; недоступна в Fallback Recovery
Share Disk	Показывает внутренний диск другому Mac по кабелю	Снятие данных с Mac, который не загружается

Share Disk заслуживает отдельного упоминания в контексте сорвавшегося обновления, потому что это ответ на худшую версию вопроса о резервных копиях. Если Mac не загружается, а ваша копия старая, Share Disk позволяет другому Mac смонтировать том данных этого Mac и скопировать файлы до того, как вы предпримете что-либо разрушительное. Сделав это первым, вы превращаете потенциальную катастрофу в неудобство.

Переустановка macOS без стирания

Это шаг, которого люди боятся больше всего, и это шаг, который с наименьшей вероятностью им навредит. Переустановка macOS из Recovery устанавливает свежую копию системы в вашу существующую группу томов. Ваш том данных, ваша домашняя папка, ваши приложения и ваши настройки не являются целью этой операции.

Процедура:

1. Запуститесь в Recovery способом, соответствующим архитектуре, как описано выше.
2. Выберите Reinstall macOS и нажмите «Продолжить».
3. Когда спросят, куда устанавливать, выберите ваш существующий загрузочный том. Это и есть решающий шаг. Именно выбор существующего тома делает это переустановкой, а не чистой установкой.
4. Дайте процессу отработать. Он перезагрузится один или несколько раз, займёт немало времени, и оценка прогресса будет не честнее, чем во время исходного обновления.

Три вещи, которые надо знать до старта:

Нужна сеть. Установщик скачивает систему. На медленном соединении это может занять заметно больше времени, чем сама установка, и ограничение по captive-порталам и 802.1X действует и здесь.

Устанавливается конкретная версия. На Apple silicon переустановка из Recovery устанавливает версию, связанную с этой средой Recovery. Это не механизм выбора того, какую версию macOS вы получите.

Это может не решить вашу проблему. Стоит повторить мысль Говарда Оукли: при SSV система, которая у вас уже была, криптографически проверена как в точности то, что выпустила Apple. Если система и так была корректной, замена её идентичной корректной копией ничего не меняет. Переустановку всё равно стоит сделать, потому что она также обновляет том Preboot и путь загрузки, которые не запечатаны и вполне могут быть настоящей проблемой. Но подходите к ней с откалиброванными ожиданиями, а не как к гарантированному лекарству.

Откат к предыдущей версии

Это последнее средство перед обращением в Apple, и цена различается на каждой архитектуре. Прочитайте этот раздел до начала, а не на полпути.

Apple silicon: сначала произнесите цену вслух

Откат Mac на Apple silicon к более ранней версии macOS стирает Mac. Поддерживаемого понижения версии на месте не существует. Собственное описание Apple операции restore в DFU гласит, что она обновляет прошивку, обновляет recoveryOS до последней версии, а также стирает и устанавливает macOS во внутреннем хранилище, причём любые данные на любых внутренних томах становятся невосстановимыми.

«Невосстановимыми» — это слово Apple, и оно точно. Это не удаление, которое может отменить инструмент восстановления данных, потому что хранилище зашифровано на аппаратном уровне, и restore фактически отбрасывает ключи вместе с данными.

Поэтому последовательность такая: проверенная резервная копия, затем откат. Не наоборот. Если у вас нет копии, которой вы доверяете, воспользуйтесь Share Disk или Safe mode, чтобы её сделать, прежде чем идти дальше, даже если на это уйдёт день.

Revive против restore: различие, которое важнее всего

Операции DFU в Apple Configurator бывают двух видов, и путаница между ними — самая дорогая ошибка из всех доступных в этой статье.

Операция	Прошивка	recoveryOS	Загрузочный том	Ваши данные
Revive	Обновляется	Обновляется до последней	Спроектировано так, чтобы не изменяться	Сохраняются
Restore	Обновляется	Обновляется до последней	Стирается и переустанавливается	Стираются, невосстановимы

Apple описывает revive как обновление прошивки и обновление recoveryOS до последней версии при том, что операция спроектирована так, чтобы не вносить никаких изменений в загрузочный том, том данных пользователя или любые другие тома. Резюме Говарда Оукли: revive устанавливает свежую прошивку и Recovery, оставляя контейнер macOS нетронутым, тогда как restore стирает весь внутренний SSD и затем устанавливает прошивку, Recovery и контейнеры macOS.

Отсюда следует практическое правило: всегда сначала пробуйте revive. Он быстрее, он неразрушающий, и для Mac, окирпиченного проблемой с прошивкой во время обновления, его часто достаточно. Переходите к restore только тогда, когда revive не помог, и у вас есть проверенная резервная копия.

Как работает операция DFU

Вам нужен второй Mac. Сломавшийся Mac становится целевым, рабочий Mac управляет операцией.

Что требуется: работающий Mac, кабель USB-C, способный передавать данные и питание, и либо Apple Configurator 2, либо, в недавних версиях macOS, Finder на управляющем Mac. Говард Оукли отмечает, что подключение DFU идёт по USB, а не по Thunderbolt, поэтому кабель и порт, поддерживающие только одно из двух, не подойдут. То, какой порт на целевом Mac принимает подключение DFU, различается по моделям, и собственная документация Apple указывает это отдельно для каждой модели, так что проверьте свою, а не полагайтесь на предположения.

Целевой Mac нужно перевести в режим DFU определённой для модели последовательностью с кнопкой питания. Эта последовательность отличается у ноутбуков и настольных машин и между поколениями, и угадывать её не стоит. Статья поддержки Apple «How to revive or restore Mac firmware» документирует актуальную процедуру для каждой модели, и именно этим источником следует пользоваться.

Выбор версии, которую вы получите

Restore устанавливает файл IPSW, и по умолчанию это самый свежий. Чтобы приземлиться на более старую версию macOS, вам нужно предоставить более старый IPSW, что в Apple Configurator 2 означает перетаскивание файла IPSW на цель в DFU вместо принятия варианта по умолчанию.

Ограничение, которое обнаруживают слишком поздно: Apple должна всё ещё подписывать этот IPSW. Практики, следящие за этим, — в частности, Mr. Macintosh, поддерживающий публичную базу образов восстановления для Apple silicon, — фиксируют, что Apple прекращает подписывать более старые выпуски и обычно оставляет лишь узкое окно, в течение которого предыдущая версия остаётся доступной для восстановления. Apple не публикует график подписи и не берёт на себя обязательств по длительности окна, так что любое конкретное количество дней, которое вы прочтёте, стоит воспринимать как наблюдение за прошлым поведением, а не как гарантию.

Следствие — дедлайн, который вы не контролируете: возможность откатиться к версии, которая вас устраивала, истекает, тихо, по расписанию Apple. Если вы всерьёз рассматриваете откат, у этого решения тикает таймер.

Если вы взвешиваете это именно как понижение версии, а не как аварийное восстановление, наше пошаговое руководство по понижению с Tahoe до Sequoia проходит весь путь, включая этапы резервного копирования и восстановления по обе стороны от стирания.

Intel: потолок прошивки

У Mac с Intel есть ограничение, которое нельзя обойти. Говард Оукли говорит об этом прямо: «У Mac с Intel здесь есть одно существенное ограничение: прошивка… вернуть прошивку Mac с Intel к предыдущей версии нельзя».

Это важно, потому что обновление macOS на Mac с Intel может обновить и прошивку, а не только операционную систему. Если проблема, от которой вы пытаетесь уйти, живёт в прошивке, откат macOS не утащит прошивку за собой. Вы можете установить более старую macOS, но работать она будет поверх более новой прошивки, и если проблема именно в этой комбинации, вы её не решили.

Пользовательского способа обойти это не существует. Это настоящий тупик, и правильная реакция — эскалировать в Apple, а не продолжать перебирать вариации.

Сбор диагностики перед обращением в Apple

Если вы собираетесь обратиться в поддержку Apple или если хотите иметь хоть какой-то шанс понять произошедшее потом, соберите sysdiagnose до того, как начнёте что-либо менять. Журналы перезаписываются по кругу. Улики отказа скоропортящиеся.

Что такое sysdiagnose

Страница man в macOS описывает это точно: «sysdiagnose — собирает общесистемную диагностическую информацию, полезную при расследовании проблем производительности системы».

О выводе и работе man-страница говорит: «Данные сохраняются в каталоге /var/tmp. sysdiagnose необходимо запускать от root. Чтобы отменить выполняющийся sysdiagnose, запущенный через интерфейс командной строки, нажмите Ctrl-\».

Сочетание клавиш

Man-страница утверждает: «sysdiagnose запускается автоматически при нажатии следующего сочетания клавиш: Control-Option-Command-Shift-точка».

Нажмите все пять одновременно. Вы услышите короткий звук, экран коротко мигнёт, а затем Mac несколько минут будет работать, собирая всё нужное. Это один и тот же набор клавиш, который люди записывают в разном порядке. Man-страница Apple перечисляет их как Control-Option-Command-Shift-точка; Говард Оукли пишет их как Command-Option-Control-Shift-точка. Те же клавиши, тот же результат. Порядок, в котором вы их называете, значения не имеет; значение имеет то, что все пять плюс клавиша точки удерживаются одновременно.

Это метод, которым стоит пользоваться, когда Mac еле дышит, потому что он не требует ни Terminal, ни набора текста.

Из Terminal

sudo sysdiagnose

Ему нужен root, как и указано на man-странице. Если вы хотите получить архив там, где его проще найти, чем /var/tmp, опция -f задаёт каталог результатов:

sudo sysdiagnose -f ~/Documents

Говард Оукли предлагает именно такую форму для этой ситуации, и это практичное улучшение, потому что /var/tmp — не то место, куда большинству людей удобно перейти в Finder.

Из Activity Monitor

Говард Оукли также указывает на пункт System Diagnostics в Activity Monitor, который полезен, когда вы предпочли бы кликнуть, а не печатать, и Mac работает достаточно хорошо, чтобы открыть приложение.

Что попадает в архив

Man-страница перечисляет это. Помимо прочего, sysdiagnose собирает spindump системы, несколько секунд вывода top, данные о зонах ядра, состояние загруженных расширений ядра, использование резидентной памяти пользовательскими процессами, недавние системные журналы, отчёт System Profiler, недавние отчёты о сбоях, информацию об использовании диска, информацию из реестра I/O Kit и состояние сети.

Три из них напрямую относятся к сорвавшемуся обновлению. Состояние загруженных расширений ядра говорит вам, какой сторонний код был в ядре. Недавние отчёты о сбоях фиксируют панику. А недавние системные журналы содержат собственный след обновления, где обычно и находится настоящая причина.

Одна честная оговорка: архив sysdiagnose содержит огромное количество информации о вашем Mac и о том, что на нём работало. Относитесь к нему как к конфиденциальному. Он предназначен для передачи в Apple, а не для публикации.

Как предотвратить следующий раз

Бо́льшая часть того, что следует ниже, невзрачна, и всё это дешевле, чем план выше.

Проверяйте резервную копию, а не просто имейте её

Резервная копия, из которой ни разу не восстанавливали, — это гипотеза. Перед крупным обновлением восстановите из неё что-нибудь. Одного файла достаточно, чтобы доказать работоспособность всей цепочки: диск монтируется, копия читается, и восстановление действительно порождает файл.

Проверьте дату последней завершённой копии, а не расписание. Проверьте, что на месте назначения есть место. Если ваш диск для резервных копий три недели тихо не доводил копирование до конца, обновление — не тот момент, когда вы захотите это обнаружить.

Свободное место

Обновлениям нужно существенно больше свободного места, чем размер загрузки, потому что установщику нужно место для подготовки, распаковки и проверки содержимого, и потому что снимки APFS в процессе занимают место. Число, которое называет установщик, — это нижняя граница, а не комфортная цель. Заход с солидным запасом сверх того, что он просит, предотвращает целое семейство отказов в середине обновления.

Не обновляйтесь в день релиза

По ту сторону обновления в день выхода нет ничего, ради чего стоило бы идти в первой волне. Неделя ожидания не стоит вам ничего и даёт другим людям найти проблемы, специфичные для конкретных моделей. Это самая ценная привычка во всей статье, и она не требует никаких технических навыков.

Сначала проверьте известные проблемы

Прежде чем нажать «Обновить», потратьте пять минут на проверку, не сообщает ли кто-нибудь о проблеме именно с вашей моделью или именно с вашим критически важным ПО. Это другой вопрос, нежели вопрос о том, нормально ли обновление в целом.

Обновляйтесь в правильный момент и на правильном питании

Подключите питание. Не начинайте обновление от батареи, не начинайте его, когда машина нужна вам через час, и не начинайте его через соединение, которое вы не контролируете. Дайте процессу условия, необходимые для завершения без прерываний, потому что восстановление после прерывания — это вся остальная часть этой статьи.

macOS 27 Golden Gate уже почти здесь

Это стоит планировать уже сейчас. Apple выпустила разработчикам пятую бета-версию macOS 27 Golden Gate 10 августа 2026 года со сборкой 26A5406e, и обзоры этой беты описывают её как удерживающую сентябрьский запуск в графике. Apple не публиковала дату релиза, так что сентябрь остаётся ожиданием, а не обязательством.

Что это значит для вас: большая волна людей установит совершенно новую мажорную версию в течение нескольких недель, а мажорные обновления — это именно то, где сценарии отказов из этой статьи проявляются с наибольшей вероятностью. Всё сказанное выше о резервных копиях, свободном месте и о том, чтобы не идти первым, применимо к мажорному обновлению с большей силой, чем к точечному выпуску.

Если вы рассматриваете бету, а не ждёте релиза, отнеситесь к этому как к отдельному решению с собственным профилем риска. Наш материал о том, стоит ли устанавливать бету macOS 27 Golden Gate для разработчиков, разбирает известные проблемы и, что полезнее, вопрос о том, на каком железе её стоит запускать.

Устранение распространённых проблем

Mac снова и снова перезагружается в установщик

Проблема: после принудительного выключения зависшего обновления Mac раз за разом запускается в установщик, а не в macOS.

Решение: обычно это установщик корректно возобновляет работу, и правильная реакция — дать ему это сделать. Дайте ему полный цикл без прерываний, с подключённым питанием. Если он действительно зациклился без прогресса, остановите его долгим нажатием кнопки питания, затем запуститесь в Recovery и используйте Reinstall macOS, выбрав ваш существующий том. Это заменяет неопределённое состояние определённым. На этом этапе ничего не стирайте.

Recovery не запускается на Mac с Apple silicon

Проблема: удержание кнопки питания приводит к обычной попытке запуска или вообще ни к чему, а надпись «Загрузка параметров запуска» так и не появляется.

Решение: Mac сначала должен быть полностью выключен, а не в режиме сна. Удерживайте кнопку непрерывно от холодного старта и продолжайте удерживать заметно дольше момента, когда экран засветился. Если основной Recovery действительно повреждён, используйте Fallback Recovery: нажмите кнопку питания один раз, сразу нажмите снова и удерживайте второе нажатие, пока не загрузятся параметры, с промежутком между нажатиями меньше секунды. Если не работает ни то ни другое, следующий шаг — revive в режиме DFU со второго Mac, и он неразрушающий.

Recovery Assistant сообщает, что не может подключиться

Проблема: Device Recovery Assistant запрашивает сеть и затем не может достучаться до Apple.

Решение: Apple документирует, что сети с captive-порталом и сети, требующие 802.1X, в macOS Recovery не поддерживаются. Гостиничные, аэропортовые, кампусные и большинство корпоративных беспроводных сетей попадают в одну из этих категорий. Используйте домашнюю сеть с обычной защитой WPA2/WPA3, используйте проводной Ethernet или включите персональную точку доступа на телефоне. Внутри Recovery нет настройки, которая обходила бы captive-портал.

Обновление завершилось, но стороннее приложение теперь вылетает при запуске

Проблема: всё работает, кроме одного приложения, которое немедленно завершается.

Решение: проверьте заявление производителя о совместимости с вашей версией macOS, прежде чем что-либо делать с системой, потому что решением очень часто оказывается обновление от производителя, а не что-то на вашей стороне. Если приложение устанавливает системное расширение или расширение ядра, проверьте «Системные настройки» → «Основные» → «Объекты входа и расширения», не блокируется ли оно. Переустановка macOS не починит приложение, которое не обновили под новую систему.

Файлы пропали, а Relocated Items пуста

Проблема: вы проверили /Users/Shared/Relocated Items и Корзину, и того, что вы ищете, нет ни там ни там.

Решение: убедитесь, что вы вошли в ту учётную запись, которой принадлежали файлы, поскольку вход после обновления в другую или заново созданную учётную запись — на удивление частая причина ощущения «всё пропало». Используйте Spotlight для поиска характерного имени файла, включая системные расположения. Если файлов действительно нет, восстанавливайте их из резервной копии по одному, а не восстанавливайте систему целиком — это гораздо более крупная операция, чем требует проблема.

Паника ядра случается каждый раз при выходе Mac из сна

Проблема: Mac стабилен в рабочем состоянии, но паникует при пробуждении.

Решение: это воспроизводимый триггер, что делает задачу гораздо более решаемой, чем случайная паника. Соберите sysdiagnose сразу после паники, чтобы отчёт о сбое попал в архив. Затем проверьте в Safe mode: если пробуждение там стабильно, причина стороннее ПО, и кандидаты — драйверы внешних устройств, ПО виртуализации и всё, что устанавливает расширение ядра или системное расширение. Отключите всю периферию и проверьте снова, чтобы изолировать взаимодействие с оборудованием.

Disk Utility сообщает об ошибках, которые не может исправить

Проблема: First Aid в Recovery находит проблемы на томе и не может их устранить.

Решение: запустите First Aid и для контейнера, и для отдельного тома, поскольку проблемы уровня контейнера проявляются как симптомы уровня тома. Не запускайте неудачный ремонт снова и снова; каждая попытка на страдающем диске несёт риск. Если First Aid не может починить контейнер, в первую очередь снимите данные с машины с помощью Share Disk или резервной копии, прежде чем делать что-либо ещё, и относитесь к неустранимым ошибкам файловой системы на внутреннем SSD как к поводу привлечь Apple, а не продолжать перебирать инструменты.

Mac загружается, но macOS показывает не ту версию

Проблема: после сорвавшегося или прерванного обновления «Системные настройки» показывают версию, которой вы не ожидали.

Решение: обычно это безобидно и означает, что обновление не завершилось и Mac откатился к предыдущей системе, — то есть архитектура сработала правильно. Убедитесь в наличии свободного места, убедитесь в наличии резервной копии, затем повторите обновление в «Системных настройках» → «Основные» → «Обновление ПО». Если оно дважды падает одинаково, соберите sysdiagnose после второго сбоя, чтобы закономерность попала в журналы до третьей попытки.

Часто задаваемые вопросы

Безопасно ли принудительно выключать Mac во время обновления macOS?

Это не то, что стоит пробовать первым, но и не та катастрофа, какой это было когда-то. Говард Оукли отмечает, что почти всю продолжительность обновления том данных с вашими файлами размонтирован, поэтому принудительное выключение рискует главным образом неполной системой, а не повреждёнными документами. Сначала подождите, заметно дольше порога вашего терпения, и используйте долгое нажатие кнопки питания, а не обесточивание.

Сколько времени давать зависшей полосе прогресса обновления macOS, прежде чем действовать?

Дольше, чем кажется разумным. Говард Оукли задокументировал кажущееся зависание на 98,6 %, длившееся двенадцать минут и семь секунд, при том что подготовка всё это время шла, и отмечает, что на более медленных Mac это может занять 30 минут и больше. Судите по теплу, шуму вентиляторов и по тому, изменилось ли что-нибудь на экране за последние двадцать минут, а не по числу на полосе.

Стирает ли переустановка macOS из Recovery мои файлы?

Нет. Переустановка в вашу существующую группу томов заменяет систему, оставляя том данных на месте, так что ваша домашняя папка, приложения и настройки уцелеют. Решающий шаг — выбрать существующий загрузочный том, когда установщик спросит, куда устанавливать. Стирание — это отдельная, чётко обозначенная операция в Disk Utility, которую надо выбрать осознанно.

В чём разница между revive и restore в режиме DFU?

Apple описывает revive как обновление прошивки и recoveryOS при том, что операция спроектирована так, чтобы не менять загрузочный том, том данных пользователя или любые другие тома. Restore обновляет прошивку и recoveryOS, затем стирает и устанавливает macOS, причём данные на внутренних томах становятся невосстановимыми. Всегда сначала пробуйте revive; он неразрушающий и часто достаточен.

Почему Recovery Assistant нужно интернет-соединение?

Потому что он не носит свою логику ремонта локально. Apple документирует, что ему нужно подключение для загрузки актуальных сведений о программных проблемах, которые могут затрагивать ваш Mac, — именно так Apple может реагировать на проблемы, обнаруженные после выхода обновления. Apple также документирует, что сети с captive-порталом и сети 802.1X в macOS Recovery не поддерживаются, так что рассчитывайте на обычную сеть с защитой WPA.

Можно ли понизить версию на Mac с Apple silicon без потери данных?

Ни одним поддерживаемым способом. Откат к более ранней версии macOS на Apple silicon идёт через restore в режиме DFU, который Apple описывает как стирание и установку macOS, при котором данные на внутренних томах становятся невосстановимыми. Единственный способ сохранить данные — восстановить их из резервной копии потом, что делает проверенную копию обязательным условием, а не необязательной предосторожностью.

Заключение

Причина, по которой сорвавшееся обновление macOS ощущается гораздо хуже, чем оно есть на самом деле, сводится к несоответствию между тем, что показывает экран, и тем, что делает машина. Неподвижная полоса прогресса выглядит как мёртвый Mac, а обычно это занятый Mac. Цикл загрузки выглядит как машина, старающаяся изо всех сил, а на деле это машина, повторяющая одну и ту же раннюю панику ядра. А Mac, который загружается без ваших файлов, выглядит как потеря данных, тогда как файлы часто лежат в /Users/Shared/Relocated Items — ровно там, где Apple и документирует, что они будут.

Запечатанный системный том — нить, проходящая через всё это. Поскольку система криптографически проверена вплоть до последнего бита, как выражается Говард Оукли, старых размазанных полусломанных отказов больше нет — их сменили более чистые бинарные. Поскольку ваш том данных размонтирован бо́льшую часть обновления, прерывание угрожает системе гораздо больше, чем вашей работе. А поскольку среди инструментов восстановления, способных окончательно починить Mac на Apple silicon, есть тот, который его стирает, ценность проверенной резервной копии распределена по этому плану неравномерно; она целиком сосредоточена в конце, где решается, доступно ли вам последнее средство вообще.

Если вынести отсюда три вещи: ждите дольше, чем хочется, прежде чем принудительно выключать; останавливайте цикл загрузки, а не позволяйте ему крутиться; и пробуйте revive до restore. Если вы собираетесь обновляться, особенно с учётом ожидаемого в сентябре macOS 27 Golden Gate, потратьте сегодня десять минут на восстановление одного файла из резервной копии, чтобы доказать, что копия работает. Эти десять минут и превращают каждый сценарий из этой статьи из кризиса в неудобство.

Читайте также: Проблемы запуска Mac: полное руководство по устранению неполадок · Лучшая стратегия резервного копирования Mac в 2026 году