Przypadkowo usunąłem ważne pliki na moim Macu i już opróżniłem Kosz, zanim zorientowałem się, że nadal ich potrzebuję. Niektóre były dokumentami do pracy i zdjęciami rodzinnymi, więc próbuję znaleźć najbezpieczniejsze pierwsze kroki, aby odzyskać usunięte pliki na Macu, nie pogarszając sytuacji. Byłbym bardzo wdzięczny za radę, czego spróbować najpierw.
Byłem w takiej sytuacji. Opróżniasz Kosz, a minutę później żołądek podchodzi ci do gardła, bo plik, którego potrzebowałeś, był właśnie w nim. To wygląda ostatecznie, ale czasem takie nie jest. Najważniejsze jest to, co zrobisz zaraz po tym, jak to zauważysz.
Pierwsza rzecz, jaką bym zrobił, to przestał używać Maca. Serio. Niczego nie instaluj. Nie pobieraj aktualizacji. Nie kopiuj mnóstwa plików. Nie grzeb przy nim bardziej, niż to konieczne. Gdy macOS usuwa plik, często oznacza miejsce na dysku jako wolne, zanim stare dane zostaną nadpisane. Jeśli nadal używasz komputera, zwiększasz szanse na nadpisanie tego, co chcesz odzyskać.
Zanim ruszysz narzędzia do odzyskiwania, sprawdziłbym te nudne rzeczy:
- Wyszukaj w Finderze po nazwie pliku, typie pliku lub przybliżonej dacie.
- Otwórz ponownie Kosz i przejrzyj go powoli.
- Naciśnij Command + Shift + ., aby pokazać ukryte pliki.
- Wróć do folderu, w którym plik wcześniej się znajdował.
- Sprawdź iCloud oraz sekcję Ostatnio usunięte na https://www.icloud.com.
Jeśli to nic nie da, kolejne są kopie zapasowe. Jeśli masz włączone Time Machine, otwórz folder, w którym był plik, wejdź do Time Machine, cofnij się do momentu sprzed usunięcia i przywróć go. Z mojego doświadczenia to najmniej problematyczna opcja. Odzyskujesz oryginalny plik z nazwą i wszystkim, bez akrobatyki rodem z informatyki śledczej.
Jedną rzeczą, którą ludzie pomijają na nowszych Macach, są migawki APFS. macOS często tworzy lokalne migawki przed aktualizacjami lub zmianami systemowymi. Otwórz Narzędzie dyskowe, wybierz wolumin danych APFS i sprawdź, czy istnieją migawki sprzed zniknięcia pliku. Jeśli jakąś znajdziesz, być może uda się ją podmontować i ręcznie skopiować z niej plik. To nie jest efektowne, ale widziałem, że działało, gdy ludzie myśleli, że to już koniec.
Jeśli kopie zapasowe zawiodą, wtedy przeszedłbym do oprogramowania do odzyskiwania. Disk Drill to jedno z narzędzi, od których wiele osób zaczyna, bo proces jest prosty i działa dobrze na obecnych wersjach macOS. Zwykle wygląda to tak:
- Zainstaluj je na dysku zewnętrznym, jeśli taki masz.
- Wybierz dysk, na którym doszło do usunięcia.
- Uruchom skanowanie.
- Przejrzyj wyniki.
- Podejrzyj to, co wygląda właściwie.
- Odzyskaj pliki na inny dysk, a nie z powrotem na ten sam.
Małe ostrzeżenie z ciężko zdobytego doświadczenia: nowoczesne Maki z SSD są trudniejsze do odzyskiwania danych niż stare dyski talerzowe. Jednym z powodów jest TRIM. Pomaga wydajności SSD, czyszcząc usunięte bloki, co jest dobre dla szybkości i złe dla odzyskiwania plików. Na starym dysku twardym usunięte dane mogły pozostać przez kilka dni. Na nowszym SSD w MacBooku twoje okno czasowe może być krótkie. Irytujące, ale prawdziwe.
Przestałbym działać na własną rękę i poszukał laboratorium odzyskiwania danych, jeśli dzieje się którakolwiek z tych rzeczy:
- Mac został zalany albo doznał fizycznego uszkodzenia.
- SSD nie wyświetla się prawidłowo.
- Dysk ciągle się rozłącza, zawiesza albo zgłasza błędy odczytu.
- Oprogramowanie do odzyskiwania nie potrafi odczytać dysku.
- Pliki są na tyle ważne, że nie chcesz ryzykować jeszcze jednego błędu.
Gdyby to był mój Mac, działałbym w tej kolejności. Finder. Kosz. iCloud. Time Machine. Migawki APFS. Potem od razu skan odzyskiwania. Szybkość ma tu znaczenie. Wiele odzysków się udaje, bo ktoś przestał używać komputera wystarczająco szybko. Nauczyłem się tego kiedyś w bolesny sposób i tak, teraz już tego nie ignoruję.
Opróżnienie Kosza to zła wiadomość, ale sprawdziłbym jeszcze jedno miejsce, które ludzie pomijają. Odzyskiwanie specyficzne dla aplikacji.
Jeśli dokumenty do pracy pochodziły z Pages, Worda, Excela, Photoshopa, Preview lub podobnych aplikacji, najpierw otwórz tę aplikację. Sprawdź Plik, Ostatnio otwierane, AutoRecovery lub pliki tymczasowe. Office często przechowuje kopie AutoRecovery w Bibliotece użytkownika. Pages i Numbers czasami zachowują dane wersji, jeśli plik znajdował się w iCloud Drive. Ze Zdjęciami jest podobnie. Aplikacja Zdjęcia ma własny album Ostatnio usunięte przez 30 dni, niezależnie od działania Findera.
Trochę nie zgadzam się z @mikeappsreviewer w jednym punkcie. Ukryte pliki i wyszukiwanie w Finderze są w porządku, ale po opróżnieniu Kosza czas spędzony na klikaniu po Macu cały czas zapisuje logi, pamięć podręczną i dane synchronizacji. Ograniczyłbym sprawdzanie do krótkich i ukierunkowanych działań.
Sprawdź też usługi chmurowe poza iCloud. Dropbox ma Usunięte pliki. OneDrive ma Kosz. Google Drive ma Kosz oraz historię wersji dokumentów. W przypadku plików służbowych firmowy MDM lub narzędzie do backupu może przechowywać migawki endpointów. Wiele osób zapomina, że IT ma już kopię zapasową.
Jeśli przejdziesz do oprogramowania, Disk Drill to solidny wybór na pierwszy skan, ponieważ obsługa podglądu jest przyzwoita i dobrze radzi sobie z popularnymi systemami plików Maca. Zainstaluj go na dysku zewnętrznym, przeskanuj dysk wewnętrzny, a potem odzyskaj pliki na pamięć zewnętrzną. Jeśli chcesz szybki pogląd na odzyskiwanie usuniętych plików na Macu, warto zajrzeć pod ten link.
Jeśli chodzi o frazy do wyszukiwania, szukaj Mac data recovery software for deleted files, Mac photo recovery oraz document recovery for APFS. Jeśli FileVault jest włączony, a SSD zdążył już przyciąć bloki, szanse na odzyskanie szybko maleją. Jeśli to niezastąpione rodzinne zdjęcia, po jednym skanie przestań działać samodzielnie i oddaj nośnik do specjalistów. Jeden nieudany zapis wystarczy, żeby pogorszyć sytuację.
Jestem w dużej mierze po stronie @mikeappsreviewer i @jeff, jeśli chodzi o jak najszybsze zaprzestanie używania, ale dodałbym jedną rzecz, której oni naprawdę nie podkreślili: ustal, gdzie pliki pierwotnie się znajdowały, zanim zrobisz cokolwiek innego. To bardzo zmienia ścieżkę odzyskiwania.
Jeśli rodzinne zdjęcia były kiedykolwiek w bibliotece aplikacji Zdjęcia, nie przeszukuj tylko Findera. Otwórz Zdjęcia i sprawdź stan pakietu biblioteki, bibliotekę współdzieloną oraz zsynchronizowane urządzenia powiązane z tym samym Apple ID. Jeśli dokumenty służbowe pochodziły z Biurka/Dokumentów synchronizowanych przez iCloud, czasem inny Mac nadal ma kopię lokalną nawet po tym, jak usunięcie dziwnie się zsynchronizowało. To samo dotyczy starego załącznika e-mail przechowywanego w Mail.
Sprawdź też wersje plików, a nie tylko usunięte kopie. Na Macu niektóre aplikacje obsługują opcję „Przeglądaj wszystkie wersje” z menu Plik. Ludzie o tym zapominają i od razu przechodzą do trybu odzyskiwania.
Jedna drobna różnica zdań: nie poświęcałbym zbyt dużo czasu na ręczne szukanie migawek APFS, chyba że dobrze czujesz się w pracy z dyskami. Łatwo coś namieszać i szczerze mówiąc tylko stracić czas.
Jeśli używasz oprogramowania do odzyskiwania, Disk Drill to rozsądny pierwszy krok, ponieważ potrafi wyświetlić podgląd odzyskiwalnych dokumentów i zdjęć przed przywróceniem. Tylko nie instaluj go na tym samym dysku wewnętrznym, jeśli możesz tego uniknąć. Odzyskuj wyłącznie na dysk zewnętrzny.
Aby szybko zobaczyć cały proces, ten film o odzyskiwaniu usuniętych plików na Macu jest całkiem przejrzysty.
Jeśli pliki są naprawdę nie do zastąpienia, wykonaj maksymalnie jedno ostrożne skanowanie, a potem przestań. To jest ta część, którą ludzie ignorują.
Jedyny dodatkowy aspekt, który dodałbym ponad to, co omówili @jeff, @vrijheidsvogel i @mikeappsreviewer: sprawdź inne urządzenia, które były offline, gdy doszło do usunięcia.
Jeśli pliki były w iCloud Drive, Dropbox lub OneDrive, starszy Mac, pamięć podręczna aplikacji Pliki na iPadzie, a nawet aplikacja na iPhonie mogą nadal przechowywać lokalną kopię, która jeszcze nie zsynchronizowała się prawidłowo. Włącz tryb samolotowy na tych urządzeniach przed otwieraniem czegokolwiek, jeśli chcesz uniknąć sytuacji, w której nowe synchronizowanie usunie ostatnią kopię. Ten sam trik może pomóc także w przypadku załączników w Notatkach i edytorów PDF.
Nieco nie zgadzam się z radą szukaj najpierw dookoła, jeśli chodzi o nowoczesny wewnętrzny SSD. Na obecnych Macach każdy dodatkowy zapis pogarsza twoje szanse. Utrzymywałbym Maca w większości bezczynnie i przeprowadzał kontrole tylko tam, gdzie osobna aplikacja lub baza danych może nadal mieć własną kopię.
Jeśli wybierzesz drogę programową, Disk Drill to rozsądny pierwszy krok.
Zalety
- łatwy podgląd zdjęć i dokumentów
- wystarczająco dobrze obsługuje APFS do odzyskiwania konsumenckiego
- prosty interfejs, mniejsze ryzyko przywrócenia niewłaściwych rzeczy
Wady
- nie jest magicznym rozwiązaniem wobec realiów TRIM i FileVault
- głębokie skanowanie może zwrócić wiele śmieciowych nazw plików
- odzyskiwanie jest płatne, jeśli faktycznie potrzebujesz przywracania poza samym skanowaniem
Jedna rzecz, którą zrobiłbym przed skanowaniem: utworzyłbym pełny obraz dysku bajt po bajcie, a potem skanował obraz, a nie działający dysk, jeśli masz odpowiedni sprzęt i wiedzę. To daje ci jeden stabilny obraz, na którym można pracować.
Jeśli usunięte pliki były dokumentami podatkowymi, dokumentami prawnymi lub jedynymi w swoim rodzaju rodzinnymi zdjęciami, nie próbuj po kolei pięciu narzędzi. Wykonaj jedno ostrożne podejście, być może z Disk Drill, a potem się zatrzymaj i eskaluj sprawę.