Ho eliminato accidentalmente file importanti sul mio Mac e avevo già svuotato il Cestino prima di rendermi conto che mi servivano ancora. Alcuni erano documenti di lavoro e foto di famiglia, quindi sto cercando di capire quali siano i primi passaggi più sicuri per recuperare i file eliminati su un Mac senza peggiorare la situazione. Apprezzerei davvero dei consigli su cosa provare per prima cosa.
Ci sono passato. Svuoti il Cestino, poi un minuto dopo ti si chiude lo stomaco perché il file di cui avevi bisogno era lì dentro. Sembra definitivo, ma a volte non lo è. La cosa più importante è quello che fai subito dopo essertene accorto.
La prima cosa che farei è smettere di usare il Mac. Sul serio. Non installare nulla. Non scaricare aggiornamenti. Non copiare un sacco di file in giro. Non continuare a smanettarci più del necessario. Quando macOS elimina un file, spesso contrassegna lo spazio di archiviazione come libero prima che i vecchi dati vengano sostituiti. Se continui a usare il computer, aumenti le probabilità di sovrascrivere ciò che vuoi recuperare.
Prima di toccare gli strumenti di recupero, controllerei le cose più banali:
- Cerca nel Finder per nome file, tipo di file o data approssimativa.
- Apri di nuovo il Cestino e guarda con calma.
- Premi Command + Shift + . per mostrare i file nascosti.
- Torna nella cartella in cui si trovava il file.
- Controlla iCloud e l’area Eliminati di recente su https://www.icloud.com.
Se così non arrivi a nulla, il passo successivo sono i backup. Se hai Time Machine attivo, apri la cartella in cui si trovava il file, entra in Time Machine, torna a un momento precedente all’eliminazione e ripristinalo. Nella mia esperienza, questa è l’opzione meno complicata. Riottieni il file originale, con tanto di nome, senza fare acrobazie da investigazione forense.
Una cosa che molte persone non considerano sui Mac più recenti sono le istantanee APFS. macOS spesso crea istantanee locali prima degli aggiornamenti o delle modifiche di sistema. Apri Utility Disco, seleziona il volume Dati APFS e verifica se esistono istantanee precedenti alla scomparsa del file. Se ne trovi una, potresti riuscire a montarla e copiare fuori il file manualmente. Non è spettacolare, ma l’ho visto funzionare quando le persone pensavano che fosse finita.
Se i backup falliscono, allora passerei a un software di recupero. Disk Drill è uno da cui molte persone iniziano perché il flusso di lavoro è semplice e funziona bene sulle versioni attuali di macOS. I passaggi di solito sono questi:
- Installalo su un’unità esterna se ne hai una.
- Seleziona l’unità in cui è avvenuta l’eliminazione.
- Avvia la scansione.
- Esamina i risultati.
- Visualizza in anteprima ciò che sembra corretto.
- Recupera i file su un’unità diversa, non di nuovo sulla stessa.
Piccolo avvertimento basato su esperienza diretta: i Mac moderni con SSD sono più difficili da recuperare rispetto ai vecchi dischi rigidi meccanici. TRIM è parte del motivo. Aiuta le prestazioni degli SSD ripulendo i blocchi eliminati, il che è ottimo per la velocità e pessimo per il recupero dei file. Su un vecchio disco rigido, i dati eliminati potrebbero restare lì per giorni. Su un SSD di un MacBook recente, il tempo utile potrebbe essere breve. Fastidioso, ma vero.
Smetterei di fare tentativi fai da te e cercherei un laboratorio di recupero se sta succedendo una di queste cose:
- Il Mac si è bagnato o ha subito un urto fisico.
- L’SSD non viene rilevato correttamente.
- L’unità continua a disconnettersi, bloccarsi o mostra errori di lettura.
- Il software di recupero non riesce a leggere l’unità.
- I file sono abbastanza importanti da non voler rischiare un altro errore.
Se fosse il mio Mac, procederei in quest’ordine. Finder. Cestino. iCloud. Time Machine. Istantanee APFS. Poi subito una scansione di recupero. Qui la velocità conta. Molti recuperi vanno a buon fine perché qualcuno ha smesso di usare il computer abbastanza in fretta. L’ho imparato a mie spese una volta e sì, adesso non lo ignoro più.
Svuotare il Cestino è una brutta cosa, ma controllerei un punto che molte persone saltano. Il recupero specifico dell app.
Se i documenti di lavoro provenivano da Pages, Word, Excel, Photoshop, Preview o app simili, apri prima l app. Controlla File, Apri recenti, AutoRecovery o i file temporanei. Office spesso conserva copie AutoRecovery nella Libreria utente. Pages e Numbers a volte mantengono i dati di versione se il file si trovava in iCloud Drive. Le Foto sono la stessa storia. L app Foto ha un proprio album Eliminati di recente per 30 giorni, separato dal comportamento del Finder.
Non sono del tutto d accordo con @mikeappsreviewer su un punto. I file nascosti e la ricerca del Finder vanno bene, ma dopo che il Cestino è stato svuotato, il tempo passato a cliccare sul Mac continua a scrivere log, cache e dati di sincronizzazione. Terrei i controlli brevi e mirati.
Controlla anche i servizi cloud oltre a iCloud. Dropbox ha File eliminati. OneDrive ha il Cestino. Google Drive ha il Cestino più la cronologia delle versioni per i documenti. Per i file di lavoro, lo strumento MDM o di backup della tua azienda potrebbe conservare snapshot degli endpoint. Molte persone dimenticano che l IT ha già un backup.
Se passi al software, Disk Drill è una buona prima scansione perché il supporto all anteprima è discreto e gestisce bene i comuni file system Mac. Installalo su un unità esterna, scansiona l unità interna, poi recupera su memoria esterna. Se vuoi una rapida panoramica su come recuperare file eliminati su un Mac, quel link merita uno sguardo.
Per i termini di ricerca, cerca software di recupero dati Mac per file eliminati, recupero foto Mac e recupero documenti per APFS. Se FileVault è attivo e l SSD ha già eseguito il trim dei blocchi, le probabilità di recupero calano rapidamente. Se si tratta di foto di famiglia insostituibili, interrompi il fai da te dopo una scansione e invialo a un professionista. Una sola scrittura sbagliata basta per peggiorare la situazione.
Sono per lo più d’accordo con @mikeappsreviewer e @jeff sul smettere di usare tutto al più presto, ma aggiungerei una cosa che non hanno davvero sottolineato: capire dove si trovavano originariamente i file prima di fare qualsiasi altra cosa. Questo cambia molto il percorso di recupero.
Se le foto di famiglia erano mai state all’interno della libreria dell’app Foto, non limitarti a cercare nel Finder. Apri Foto e controlla lo stato del pacchetto della libreria, la libreria condivisa e i dispositivi sincronizzati collegati allo stesso ID Apple. Se i documenti di lavoro provenivano da Scrivania/Documenti sincronizzati da iCloud, a volte un altro Mac ha ancora una copia locale anche dopo che l’eliminazione si è propagata in modo strano. Stessa cosa per un vecchio allegato email presente in Mail.
Inoltre, controlla le versioni dei file, non solo le copie eliminate. Su Mac, alcune app supportano “Sfoglia tutte le versioni” dal menu File. Le persone se ne dimenticano e passano subito alla modalità di recupero.
Un piccolo disaccordo: io non passerei troppo tempo a cercare manualmente gli snapshot APFS a meno che tu non sia a tuo agio con le questioni del disco. È facile pasticciare e perdere tempo, tbh.
Se fai un recupero tramite software, Disk Drill è un primo tentativo ragionevole perché può mostrare in anteprima documenti e foto recuperabili prima del ripristino. Basta non installarlo sulla stessa unità interna se puoi evitarlo. Recupera solo su un disco esterno.
Per una rapida panoramica visiva, questo video sul recupero di file eliminati su Mac è piuttosto chiaro.
Se i file sono davvero insostituibili, fai al massimo una scansione accurata, poi fermati. Questa è la parte che la gente ignora.
Un ulteriore aspetto che aggiungerei oltre a quanto hanno coperto @jeff, @vrijheidsvogel e @mikeappsreviewer: controlla altri dispositivi che erano offline quando è avvenuta l’eliminazione.
Se i file erano in iCloud Drive, Dropbox o OneDrive, un Mac meno recente, la cache dell’app File di iPad o persino un’app su iPhone potrebbero ancora contenere una copia locale che non si è ancora sincronizzata correttamente. Metti quei dispositivi in modalità aereo prima di aprire qualsiasi cosa se vuoi evitare che una nuova sincronizzazione cancelli l’ultima copia rimasta. Lo stesso trucco può aiutare con gli allegati di Note e gli editor PDF.
Non sono del tutto d’accordo con il consiglio di cercare prima in giro se si tratta di un moderno SSD interno. Sui Mac attuali, ogni scrittura aggiuntiva riduce le tue probabilità. Terrei il Mac per lo più inattivo e farei controlli solo dove un’app o un database separato potrebbe ancora avere una propria copia.
Se scegli la strada del software, Disk Drill è un primo tentativo sensato.
Pro
- anteprima facile per foto/documenti
- supporta APFS abbastanza bene per il recupero consumer
- interfaccia semplice, minore probabilità di ripristinare le cose sbagliate
Contro
- non fa miracoli contro le realtà di TRIM/FileVault
- le scansioni profonde possono restituire molti nomi di file spazzatura
- recupero a pagamento se hai davvero bisogno di ripristinare oltre la scansione
Una cosa che farei prima della scansione: creare un’immagine completa byte per byte dell’unità, poi scansionare l’immagine, non il disco attivo, se hai l’attrezzatura e le competenze necessarie. Questo ti offre un’istantanea stabile su cui lavorare.
Se i file eliminati erano documenti fiscali, documenti legali o foto di famiglia uniche nel loro genere, non continuare a provare cinque strumenti di seguito. Fai un tentativo accurato, magari con Disk Drill, poi fermati e passa il caso a un livello superiore.