Czy mogę odzyskać usunięte pliki na moim Macu?

Przypadkowo usunąłem ważne pliki na moim Macu i już opróżniłem Kosz, zanim zorientowałem się, że nadal ich potrzebuję. Próbuję znaleźć najlepszy sposób na odzyskanie usuniętych plików na Macu bez powodowania dalszej utraty danych. Będę bardzo wdzięczny za pomoc dotyczącą bezpiecznych kroków odzyskiwania lub zaufanych opcji odzyskiwania plików na Macu.

Byłem w takiej sytuacji. Opróżniasz Kosz, a minutę później robi ci się słabo, bo plik, którego potrzebowałeś, właśnie tam był. To wydaje się ostateczne, ale w macOS usunięcie nie zawsze oznacza, że coś przepadło na dobre. Najważniejsze jest to, co zrobisz w ciągu następnych kilku minut.

Pierwsza rzecz, którą bym zrobił, to przestał używać Maca. Nie instaluj aplikacji. Nie przenoś mnóstwa plików. Nie uruchamiaj aktualizacji. Nie pobieraj przypadkowych narzędzi do odzyskiwania na ten sam dysk. Gdy macOS usuwa plik, często tylko oznacza to miejsce jako wolne. Dane pliku mogą nadal tam być, dopóki coś innego ich nie nadpisze. Im bardziej używasz komputera, tym mniejsze są szanse. Sam kiedyś nauczyłem się tego w bolesny sposób i tak, to było okropne.

Sprawdź najprostsze rzeczy, zanim cokolwiek przeskanujesz

  1. Wyszukaj w Finderze, używając nazwy pliku, typu pliku lub przybliżonej daty.

  2. Otwórz ponownie Kosz i przeglądaj go powoli, nie szybko.

  3. Naciśnij Command + Shift + ., aby pokazać ukryte pliki.

  4. Wróć do folderu, w którym plik wcześniej się znajdował.

  5. Zaloguj się do iCloud i sprawdź Ostatnio usunięte.

Wiele osób pomija ten krok i od razu wpada w panikę. Ja też kiedyś tak zrobiłem. Okazało się, że plik nadal był w iCloud i leżał tam, jakby nic się nie stało.

Najpierw kopie zapasowe, zawsze

Jeśli Time Machine jest skonfigurowany, użyj go przed próbą użycia oprogramowania do odzyskiwania. Otwórz folder, w którym wcześniej znajdował się plik, uruchom Time Machine, cofnij się do punktu sprzed usunięcia, a następnie przywróć plik. Jeśli kopia zapasowa istnieje, jest to zazwyczaj najczystsze rozwiązanie. Otrzymujesz z powrotem oryginalny plik, tę samą nazwę, ten sam format, bez bałaganu z dziwnymi folderami odzyskiwania.

Łatwo przeoczyć migawki APFS

To często bywa pomijane. Nowsze wersje macOS często tworzą lokalne migawki APFS przed aktualizacjami i niektórymi zmianami systemowymi. Otwórz Narzędzie dyskowe, wybierz wolumin danych APFS i sprawdź, czy na liście są migawki. Jeśli znajdziesz taką sprzed usunięcia, możesz zamontować ją i ręcznie skopiować z niej brakujący plik.

To nie jest efektowne rozwiązanie, ale gdy działa, oszczędza mnóstwo czasu.

Jeśli kopie zapasowe zawiodą, przejdź do oprogramowania do odzyskiwania danych

Jeśli Finder, iCloud, Time Machine i migawki nic nie znajdą, wtedy spróbowałbym oprogramowania do odzyskiwania danych. Disk Drill to jeden z programów, które polecałem ludziom, ponieważ interfejs jest wystarczająco prosty, obsługuje obecne wersje macOS i pozwala wyświetlić podgląd plików przed przywróceniem czegokolwiek.

Zwykle wygląda to tak:

  1. Zainstaluj program, najlepiej na dysku zewnętrznym, jeśli go masz.

  2. Wybierz dysk, z którego plik został usunięty.

  3. Uruchom skanowanie.

  4. Przejrzyj wyniki.

  5. Sprawdź podgląd tego, co wygląda poprawnie.

  6. Odzyskaj pliki na inny dysk, nigdy z powrotem na ten sam.

Ostatnia część jest bardzo ważna. Zapisywanie odzyskanych plików na oryginalnym dysku to jeden z tych błędów, które popełnia się tylko raz.

Problem z dyskiem SSD we współczesnych Macach

To jest ta część, której ludzie nie lubią słyszeć. Większość obecnych Maców używa dysków SSD, a dyski SSD korzystają z TRIM. TRIM pomaga utrzymać szybkość dysku, czyszcząc bloki powiązane z usuniętymi plikami. Dobre dla szybkości. Złe dla odzyskiwania. Na starych talerzowych dyskach twardych usunięte dane czasami pozostają przez kilka dni lub dłużej. Na nowszym dysku SSD w MacBooku okno na odzyskanie danych może być krótkie. Czasami znacznie krótsze, niż ludzie się spodziewają.

Jeśli więc usunięcie nastąpiło na dysku SSD, nie czekaj, myśląc, że zajmiesz się tym wieczorem. Zacznij teraz.

Kiedy bym przestał i wysłał to do laboratorium

  1. Mac został zalany lub mocno uderzony.

  2. Dysk SSD nie jest prawidłowo wykrywany.

  3. Dysk ciągle się rozłącza, zawiesza lub zgłasza błędy odczytu.

  4. Oprogramowanie do odzyskiwania nie potrafi nawet uzyskać dostępu do dysku.

  5. Pliki są na tyle ważne, że nie chcesz ryzykować, próbując naprawiać to samodzielnie.

Jeśli którykolwiek z tych punktów pasuje, nie grzebałbym przy tym dalej. Odzyskiwanie danych w laboratorium jest drogie, jasne, ale powtarzane nieudane próby samodzielnej naprawy tylko pogarszają sytuację.

Co zrobiłbym po kolei

Najpierw Finder. Potem iCloud. Następnie Time Machine. Potem sprawdź migawki APFS. Jeśli nic z tego nie pomoże, od razu uruchom skan odzyskiwania.

Ludzie, którym udało się odzyskać pliki, zazwyczaj zrobili jedną rzecz dobrze: zadziałali szybko, zanim usunięte dane zostały nadpisane. Wahanie zmniejsza tę szansę. Szczerze jak przy literówce.

Najpierw przestań zapisywać cokolwiek na Macu. Ten fragment od @mikeappsreviewer jest całkowicie trafny. Każdy nowy zapis zmniejsza twoje szanse, zwłaszcza na dyskach SSD.

Dodałbym jeszcze kilka rzeczy, bo ludzie często je pomijają:

  1. Sprawdź odzyskiwanie w samej aplikacji.
    Pages, Word, Photoshop, Preview, Notes i niektóre edytory wideo przechowują AutoSave, pliki tymczasowe albo historię wersji.
    W Wordzie otwórz aplikację i sprawdź Ostatnie.
    W Pages i Numbers zajrzyj do iCloud Drive oraz ostatnio używanych dokumentów aplikacji.
    W Preview sprawdź Plik, Przywróć do, Przeglądaj wszystkie wersje.
    Aplikacje Adobe często zostawiają dane tymczasowe w Bibliotece użytkownika.

  2. Sprawdź konflikty synchronizacji z chmurą.
    Dropbox, OneDrive, Google Drive i iCloud Drive często przechowują usunięte pliki w koszu internetowym przez 15 do 30 dni, a czasem dłużej w płatnych planach.
    Jeśli plik znajdował się w zsynchronizowanym folderze, zaloguj się na stronę usługi. Nie polegaj wyłącznie na Finderze.

  3. Zajrzyj do /Users/yourname/Library.
    Wiele usuniętych plików jest przenoszonych, duplikowanych albo buforowanych.
    W Finderze wybierz Idź, Idź do folderu, a potem spróbuj:
    ~/Library/Containers
    ~/Library/Application Support
    ~/Library/Autosave Information
    ~/Library/Mobile Documents

  4. Użyj Terminala, jeśli Finder czegoś nie pokazuje.
    mdfind filename
    albo wyszukuj według typu/daty za pomocą metadanych Spotlight. To szybsze niż przeklikiwanie się. Trochę brzydkie, ale działa.

Trochę nie zgadzam się ze snapshotami jako pierwszym krokiem do samodzielnego działania. Dla większości osób odzyskiwanie w aplikacji i historia wersji w chmurze są łatwiejsze i bezpieczniejsze, zanim zaczną grzebać w wewnętrznych mechanizmach APFS.

Jeśli nic z tego nie pomoże, użyj oprogramowania do odzyskiwania plików na Macu. Disk Drill nadaje się do tego. Zainstaluj go na dysku zewnętrznym, przeskanuj wewnętrzny dysk Maca, a potem przywróć pliki na inny dysk. Wyszukaj Mac file recovery software for deleted files, jeśli chcesz porównać podobne narzędzia, ale nie instaluj pięciu naraz i nie pogarszaj sytuacji.

Ten klip daje całkiem niezły szybki przegląd opcji odzyskiwania plików na Macu:
obejrzyj ten przewodnik po odzyskiwaniu plików na Macu

Jeśli FileVault był włączony i Mac był dużo używany od czasu usunięcia, szanse szybko spadają. Smutne, ale prawdziwe. Jeśli pliki są krytyczne dla biznesu, przestań działać samodzielnie i oddaj to specjalistom.

Jedną rzecz dodałbym do tego, co powiedzieli @mikeappsreviewer i @boswandelaar: sprawdź, czy plik nadal nie jest odwoływany przez aplikację, nawet jeśli Finder go nie widzi. Na przykład, jeśli było to zdjęcie, plik projektu albo dokument, który niedawno otwierałeś, czasem lista Ostatnie rzeczy w aplikacji potrafi ponownie go otworzyć ze ścieżki, która wygląda na martwą. Trochę dziwne, ale widziałem, że tak się dzieje.

Poza tym, jeśli plik został usunięty z dysku zewnętrznego, szanse na odzyskanie są często większe niż w przypadku wewnętrznego SSD. Nowoczesne wewnętrzne SSD w Macach są bezlitosne przez TRIM. Dlatego trochę nie zgadzam się z ludźmi, którzy przedstawiają odzyskiwanie programowe jako równie obiecujące na wszystkich Macach. Naprawdę tak nie jest.

Jeśli jednak wybierzesz drogę z oprogramowaniem, Disk Drill to zwykle pierwsze narzędzie do odzyskiwania plików na Macu, które ludzie wypróbowują, i nie bez powodu. Najważniejsza zasada: jeśli to możliwe, zainstaluj je gdzie indziej, przeskanuj dotknięty problemem dysk i odzyskuj na inny nośnik. Nie na ten sam. Serio, nie rób tego, że zapisujesz odzyskane pliki z powrotem na dysku, z którego próbujesz je uratować.

Ludzie zapominają jeszcze o innej możliwości: sprawdź urządzenia współdzielone i eksporty. Zdarzyło mi się już wcześniej odzyskać pliki przez znalezienie starszego wyeksportowanego PDF-a w Wiadomościach, Mailu, historii AirDrop albo na innym zsynchronizowanym urządzeniu Apple. Może nie oryginał, ale lepsze to niż nic.

Jeśli chcesz szybkie wizualne wyjaśnienie, to jest przyzwoity krótki przewodnik po odzyskiwaniu usuniętych plików na Macu.

Jeśli pliki są bardzo ważne, przestań eksperymentować po pierwszej nieudanej próbie. To właśnie wtedy ludzie zwykle pogarszają sprawę.