Przypadkowo trwale usunąłem ważne pliki na moim Macu i już opróżniłem Kosz, zanim zorientowałem się, że nadal ich potrzebuję. Próbuję ustalić najlepszy sposób na odzyskanie usuniętych plików na Macu bez powodowania większej utraty danych, zwłaszcza że niektóre z tych plików są związane z pracą i są pilne. Co powinienem zrobić najpierw i czy istnieją jakieś bezpieczne metody odzyskiwania, które naprawdę działają?
Raz namieszałem z tym na moim Macu, opróżniłem Kosz, zamarłem na sekundę, a potem okazało się, że to nie zawsze koniec. To, co najbardziej szkodzi ludziom, to dalsze normalne używanie Maka po takim zdarzeniu. Na SSD macOS szybko zaczyna ponownie wykorzystywać wolne miejsce, a gdy stare bloki zostaną nadpisane, szanse na odzysk gwałtownie spadają.
Ja zrobiłbym to w tej kolejności.
1. Najpierw sprawdź Time Machine i iCloud
To najszybsza wygrana, jeśli któreś z nich działało tak, jak powinno.
- Otwórz folder, w którym wcześniej był plik, a potem wejdź do Time Machine.
- Przejdź do kopii zapasowej sprzed opróżnienia Kosza.
- Przywróć plik.
- Następnie zaloguj się do iCloud.com i sprawdź Ostatnio usunięte, zwłaszcza w przypadku dokumentów i zdjęć.
Jeśli plik tam jest, po wszystkim będziesz w kilka minut. Bez skanowania, bez zgadywania.
2. Sprawdź migawki APFS
Wielu użytkowników Maca to pomija. macOS często zachowuje lokalne migawki APFS, nawet jeśli pełna konfiguracja Time Machine nigdy nie została dokończona. Widziałem, jak ludzie pomijali ten krok i od razu przechodzili do narzędzi odzyskiwania, a to odwrotna kolejność.
Otwórz Narzędzie dyskowe, wybierz wolumin danych APFS i sprawdź, czy istnieją migawki sprzed usunięcia. Jeśli tak, jest całkiem duża szansa, że twoje brakujące pliki nadal się w niej znajdują.
3. Użyj oprogramowania do odzyskiwania, jeśli kopie zapasowe nic nie dały
Jeśli nie ma kopii zapasowej, to zwykle najbardziej praktyczny ruch. Disk Drill to jedna z łatwiejszych opcji na nowoczesnych Macach, w tym nowszych wersjach macOS i systemach Apple Silicon.
- Zainstaluj program.
- Wybierz dysk, na którym były zapisane usunięte pliki.
- Uruchom skanowanie.
- Podejrzyj, co zostało znalezione.
- Zapisz odzyskane pliki na innym dysku, jeśli masz taką możliwość.
Istnieją darmowe narzędzia, takie jak PhotoRec. Próbowałem ich wcześniej. Działają, tak jakby, ale korzystanie z nich jest toporne. Nazwy plików często wracają uszkodzone albo znikają całkiem, a struktura folderów zwykle jest kompletnym bałaganem.
Najgorsza część to TRIM. SSD używają go do usuwania skasowanych danych szybciej, niż stare dyski talerzowe kiedykolwiek potrafiły. Dlatego czas ma dużo większe znaczenie na Macu z pamięcią półprzewodnikową. Jeśli nadal instalujesz aplikacje, pobierasz pliki albo nawet wykonujesz zwykłe czynności, z minuty na minutę pogarszasz szanse odzyskania. Trochę brutalne, ale prawdziwe.
Gdyby to był mój komputer, od razu przestałbym go używać, sprawdził Time Machine, sprawdził iCloud, poszukał migawek APFS, a potem uruchomił skanowanie. Widziałem, jak pliki wracały po opróżnieniu Kosza, nawet gdy ludzie byli przekonani, że to już koniec. Szybka reakcja ma znaczenie. Powolna, już nie bardzo.
Najpierw przestań zapisywać cokolwiek na Macu. To ma większe znaczenie, niż ludziom się wydaje.
Zgadzam się z @mikeappsreviewer, że trzeba szybko przestać używać urządzenia, ale jedną rzecz postawiłbym wyżej niż polowanie na migawki APFS. Sprawdź kosz konkretnej aplikacji i historię wersji w chmurze. Wiele plików zostaje najpierw usuniętych wewnątrz aplikacji, a nie na poziomie systemu plików.
Wypróbuj te opcje przed pełnym skanowaniem dysku:
-
Zajrzyj do aplikacji, której używałeś
Pages, Word, Excel, Photoshop, Notes, Photos i niektóre aplikacje PDF przechowują własną historię odzyskiwania.
Word i Excel często zachowują pliki AutoRecovery.
Aplikacje Adobe zostawiają dane tymczasowe w folderach Library.
Photos ma folder Ostatnio usunięte wewnątrz aplikacji, oddzielny od Kosza Findera. -
Sprawdź historię wersji
Jeśli plik znajdował się w iCloud Drive, Dropbox, Google Drive, OneDrive albo nawet w niektórych aplikacjach do synchronizacji z NAS, otwórz panel webowy i przywróć starszą wersję. To pozwala zachować nazwy plików i daty, które narzędzia do surowego odzyskiwania często tracą. -
Przeszukaj foldery tymczasowe i autosave
Finder, Idź do folderu:
~/Library/Containers
~/Library/Autosave Information
~/Library/Application Support
~/Library/Group Containers
Szukaj według typu pliku, a nie nazwy. Nazwy często przepadają. Rozszerzenie pliku nadal pomaga.
- Jeśli nic z tego nie zadziała, użyj Disk Drill
Na nowoczesnych Macach Disk Drill to jedna z lepszych opcji do odzyskiwania usuniętych plików na Macu. Najpierw użyj podglądu. Odzyskuj na dysk zewnętrzny, a nie z powrotem na Maca. Jeśli Twój SSD ma TRIM, skuteczność szybko spada, więc działaj szybko.
Warto też obejrzeć: samouczek krok po kroku odzyskiwania usuniętych plików na Macu
Jeśli pliki są krytyczne dla firmy, wyłącz Maca i skorzystaj z profesjonalnej usługi. Trochę drogie, ale i tak tańsze niż utrata danych na zawsze.
Jedna rzecz, którą dodałbym do tego, co powiedzieli @mikeappsreviewer i @chasseurdetoiles: sprawdź, czy pliki były kiedykolwiek otwierane z poziomu innej aplikacji i po cichu zduplikowane gdzieś w dziwnym miejscu. Aplikacje na macOS uwielbiają tworzyć kopie tymczasowe, wyeksportowane wersje albo pakiety autosave, które nie znajdują się w oryginalnym folderze. Już wcześniej odzyskiwałem rzeczy, wyszukując zawartość, a nie nazwy plików.
Kilka rzeczy, których bym spróbował, a w które oni nie weszli zbyt głęboko:
- Wyszukiwanie Spotlight z kind:document, kind:image, rozszerzeniami plików i filtrami dat
- Wyszukiwania
mdfindw Terminalu, jeśli Finder nic nie znajduje - Sprawdź dyski zewnętrzne, których ostatnio używałeś, zwłaszcza jeśli aplikacja domyślnie tam zapisywała
- Otwórz Ostatnie w Finderze. Czasem oryginalna ścieżka znika, ale wpis pliku nadal pomaga namierzyć duplikat
- Jeśli był to załącznik e-mail, pobierz go ponownie z Maila albo z portalu poczty webowej
Trochę nie zgadzam się ze sprawdzaniem snapshotów jako wczesnym krokiem dla przeciętnych użytkowników, głównie dlatego, że ludzie tracą na tym czas i nic z tego nie mają. Jeśli dobrze ogarniasz APFS, jasne. Jeśli nie, przejdź dalej bez zwlekania.
Jeśli faktycznie potrzebujesz odzyskiwania usuniętych plików na Macu, Disk Drill jest w porządku, bo dobrze wyświetla podgląd wyników i jest mniej upierdliwy niż narzędzia wiersza poleceń. Tylko odzyskuj na inny dysk, nie na tego samego Maca. Warto też przejrzeć ten wątek o opcjach oprogramowania do odzyskiwania plików z dysku twardego Maca.
Krótka wersja: przestań używać Maca, szukaj duplikatów i kopii tymczasowych, a potem skanuj. Czas ma znaczenie. TRIM bywa naprawdę brutalny, nie ma co ukrywać.
