Przypadkowo opróżniłem Kosz na moim Macu i usunąłem ważne pliki, których nadal potrzebuję do pracy. Szukam najlepszego sposobu na odzyskanie plików usuniętych z Kosza na Macu, niezależnie od tego, czy chodzi o wbudowane opcje, kopie zapasowe czy zaufane oprogramowanie do odzyskiwania danych. Naprawdę potrzebuję szybkiej porady, ponieważ niektóre z tych dokumentów mogą nie być zapisane nigdzie indziej.
Zrobiłem to na MacBooku Air i żołądek mi opadł w sekundę po opróżnieniu Kosza. U mnie były tam pliki do pracy, rodzinne zdjęcia, zwykłe rzeczy, których wartość zauważasz dopiero, gdy znikną. To, co ludzie często pomijają, to fakt, że opróżnienie Kosza nie zawsze od razu wymazuje dane.
To, co macOS często robi najpierw, to usuwa odwołania do plików i oznacza miejsce jako wolne. Same dane mogą jeszcze przez chwilę pozostawać na dysku, dopóki nowe dane ich nie nadpiszą. Dlatego twój pierwszy ruch ma ogromne znaczenie. Przestań używać Maca.
Jest jeden nieprzyjemny szczegół. Większość nowszych Maców używa dysków SSD, a SSD korzystają z TRIM. TRIM mówi dyskowi, aby czyścił usunięte bloki w tle. Czasem szybko. Czasem z opóźnieniem. Nie ryzykowałbym liczenia na timing, więc od razu przestałem normalnie go używać.
Skończyło się na tym, że użyłem Disk Drill. Wcześniej bawiłem się kilkoma innymi aplikacjami do odzyskiwania danych i niektóre topornie radziły sobie z APFS albo dziwnie zachowywały się przy uprawnieniach Apple Silicon. Ta była dla mnie najmniej bolesna.
Co zrobiłem, krok po kroku:
Przestałem używać Maca do czegokolwiek poza odzyskiwaniem.
Podłączyłem zewnętrzny dysk USB SSD, żeby odzyskane pliki nie wracały na dysk wewnętrzny.
Pobrałem Disk Drill i umieściłem go na zewnętrznym SSD, a nie w pamięci wewnętrznej Maca.
Po uruchomieniu nadałem mu Pełny dostęp do dysku.
Ścieżka była taka: Ustawienia systemowe → Prywatność i ochrona → Pełny dostęp do dysku
W aplikacji wybrałem wewnętrzny SSD i uruchomiłem Search for lost data.
Na moim MacBooku Air skan trwał około godziny. Potem otworzyłem Review found items.
Mocno korzystałem z filtrów, bo wyniki skanowania bardzo szybko robią się chaotyczne. Interesowały mnie tylko dokumenty i zdjęcia, więc filtrowanie oszczędziło mi mnóstwo czasu.
Sprawdzałem podgląd przed przywróceniem czegokolwiek. Jeśli podgląd pliku otwierał się poprawnie, to w moim przypadku szanse na odzyskanie wyglądały dobrze.
Potem zaznaczyłem to, co chciałem zachować, i kliknąłem Recover.
Zapisałem wszystko na zewnętrznym SSD.
Udało mi się odzyskać prawie wszystkie dokumenty i większość zdjęć. Kilka plików tymczasowych wróciło uszkodzonych, trochę śmieci z cache też, ale to, na czym mi zależało, było na miejscu. Nawet nazwy plików przetrwały w większości przypadków, czego szczerze mówiąc się nie spodziewałem.
Jeśli przed tym zdarzeniem miałeś włączone Time Machine, najpierw spróbowałbym tego. To czystsze, szybsze i zachowujesz strukturę folderów bez konieczności robienia głębokiego skanu.
Otwórz Time Machine z paska menu albo przez Spotlight.
Przejdź do folderu, w którym wcześniej znajdowały się pliki.
Cofnij się do momentu sprzed opróżnienia Kosza.
Zaznacz pliki i kliknij Przywróć.
To zwykle przywraca wszystko tam, gdzie było, z zachowanymi nazwami i folderami.
Sprawdź też miejsca, o których ludzie zapominają:
iCloud Drive
Ostatnio usunięte w Zdjęciach
Ostatnio usunięte w Notatkach
Usunięte pliki w Dropboxie
Kosz Google Drive i historia wersji
Zewnętrzne dyski ze starszymi kopiami
Jeszcze jedna rzecz. Jeśli pliki pierwotnie pochodziły z karty SD, karty aparatu albo pamięci drona, spróbuj też odzyskiwania z oryginalnej karty, jeśli nie została ponownie użyta. Widziałem, że to działa lepiej, niż ludzie się spodziewają.
Nie zaczynaj też teraz instalować losowych aplikacji do czyszczenia, śmieciowych optymalizatorów ani tych narzędzi typu napraw swojego Maca. To zły moment na eksperymenty. Najpierw odzyskiwanie.
Jeśli oprogramowanie do odzyskiwania nic nie znajdzie, a pliki są na tyle ważne, że nie dają ci spać, ostatnim przystankiem jest laboratorium odzyskiwania danych. Jednak przy zwykłym przypadkowym opróżnieniu Kosza zazwyczaj najpierw spróbowałbym odzyskiwania programowego, bo to najbardziej realistyczna opcja.
Pomiń teraz Maca przy normalnej pracy. Każdy zapis zmniejsza szanse odzyskania.
Zgadzam się z częścią tego, co powiedział @mikeappsreviewer, ale przed uruchomieniem głębokiego skanowania sprawdziłbym historię kopii zapasowych i synchronizacji. To jest szybsze, czystsze i zachowuje daty, nazwy oraz ścieżki folderów.
Spróbuj w tej kolejności.
-
Cofnij z historii aplikacji.
Jeśli pliki były dokumentami Office, plikami Adobe albo plikami projektowymi, otwórz aplikację i sprawdź ostatnie pliki, autosave, odzyskiwanie tymczasowe i historię wersji. Word, Excel, Pages, Photoshop i wiele narzędzi deweloperskich trzyma lokalne kopie odzyskiwania. Ludzie bardzo często pomijają ten krok. -
Sprawdź panele webowe chmury, nie tylko Finder.
iCloud Drive w przeglądarce ma Ostatnio usunięte.
Dropbox przechowuje usunięte pliki przez 30 dni w wielu planach.
Google Drive przechowuje Kosz i wersje plików.
OneDrive ma kosz oraz historię wersji.
Jeśli twoje pliki robocze zsynchronizowały się przed usunięciem, to często jest najlepsza droga. -
Poszukaj lokalnych snapshotów.
Jeśli Time Machine było kiedykolwiek włączone, macOS czasami przechowuje snapshoty APFS na dysku wewnętrznym, nawet gdy dysk kopii zapasowej nie jest podłączony. Użyj Terminala:
tmutil listlocalsnapshots /
Jeśli widzisz snapshoty, możesz cofnąć zmiany albo przywrócić dane przez Asystenta migracji lub narzędzia Time Machine. Trochę nerdowskie, ale warto spróbować. -
Przeszukaj foldery tymczasowe.
Wyszukiwanie w Finderze pomija różne rzeczy. Sprawdź:
~/Library/Containers
~/Library/Application Support
~/Library/Autosave Information
/tmp
/private/var/folders
Bałagan, tak. Kiedyś wyciągnąłem utraconą prezentację Keynote z Autosave Information. Głupi fart, ale zadziałało. -
Jeśli nic z tego nie pomoże, użyj oprogramowania do odzyskiwania.
Disk Drill to jedno z niewielu narzędzi na Maca, do których ludzie stale wracają przy odzyskiwaniu APFS. Zapisuj odzyskane pliki na dysku zewnętrznym, nie na Macu. Jeśli twój Mac ma FileVault i TRIM na wewnętrznym SSD, wyniki szybko stają się niepewne. Ta część jest fatalna.
Jeśli te pliki są warte pieniędzy, zatrzymaj się teraz i skorzystaj z laboratorium odzyskiwania danych. Jeśli da się je odtworzyć, najpierw oprogramowanie ma większy sens.
Poza tym ten krótki poradnik jest całkiem niezły, jeśli chcesz zobaczyć wizualny instruktaż:
Poradnik odzyskiwania plików na Macu z usuniętego Kosza
Zrobiłbym jedną rzecz trochę inaczej niż @mikeappsreviewer i @espritlibre. Zanim wejdziesz głęboko w tryb odzyskiwania, sprawdź, czy pliki kiedykolwiek były wysyłane mailem, eksportowane albo gdzieś dołączane. Brzmi oczywiście, ale dokumenty robocze często istnieją w Slacku, załącznikach Maila, portalach klientów, czatach Teams albo starych eksportach ZIP. W ten sposób „odzyskałem” różne rzeczy szybciej niż przy użyciu jakiegokolwiek skanowania.
Kilka dodatkowych miejsc do sprawdzenia na Macu:
-
Spotlight z filtrami rodzaju/daty
Czasem pliki zostały zduplikowane albo przeniesione, a nie faktycznie utracone. Szukaj według typu pliku i daty ostatniego otwarcia. -
Foldery współdzielone i aplikacje do współpracy
Eksporty z Notion, pobrane pliki z Figmy, repozytoria Git, pliki Adobe Creative Cloud, nawet stare foldery AirDrop. -
Historia Terminala, jeśli ogarniasz technicznie
Jeśli przenosiłeś pliki przy użyciu cp, mv, rsync itd., historia powłoki może ci przypomnieć, gdzie trafiły kopie. -
Ostatnie elementy w Preview
W przypadku PDF-ów/obrazów opcja Plik > Otwórz ostatnie może czasem wskazać zachowane kopie.
Jeśli to wszystko zawiedzie, to tak, Disk Drill jest jedną z bardziej realistycznych opcji na Macu do odzyskiwania plików usuniętych z Kosza, zwłaszcza na APFS. Tylko odzyskuj na dysk zewnętrzny, nie na wewnętrzny. A jeśli pliki są krytyczne dla biznesu, przestań grzebać przy Macu i rozważ profesjonalne odzyskiwanie, zanim pojawi się więcej zapisów.
Poza tym, jeśli chcesz sensowne podsumowanie wideo, to jest solidne porównanie na YouTube najlepszego oprogramowania do odzyskiwania danych na Maca.
Jedna brutalna prawda jednak jest taka: jeśli to nowszy Mac z SSD i minęło już wystarczająco dużo czasu, szanse na odzyskanie mogą spaść naprawdę szybko. Nie jest to niemożliwe, po prostu dużo mniej fajne, niż ludziom się wydaje.
