Przypadkowo opróżniłem Kosz na moim Macu i straciłem ważne pliki, których nadal potrzebuję do pracy. Nie miałem ostatniej kopii zapasowej i teraz próbuję się dowiedzieć, czy usunięte pliki można jeszcze odzyskać po opróżnieniu Kosza w systemie macOS. Byłbym bardzo wdzięczny za poradę dotyczącą najlepszych opcji odzyskiwania plików na Macu lub kroków, które warto wypróbować, zanim dane przepadną na dobre.
Pierwsza rzecz, którą bym zrobił, i mam na myśli dosłownie teraz, to przestać używać MacBooka.
Żadnego pobierania. Żadnego instalowania aplikacji. Nie zapisuj plików. Zamknij rzeczy działające w tle, jeśli jeszcze możesz.
Tu zaczyna się nieprzyjemna część. Opróżnienie Kosza w macOS zwykle nie usuwa od razu danych pliku. System usuwa wskaźniki do tych plików i oznacza miejsce jako wolne. Więc stare dane często jeszcze przez chwilę pozostają na dysku. Problem jest prosty: gdy tylko trafią tam nowe dane, stary plik zostaje nadpisany, a szanse na odzyskanie szybko spadają.
Na nowszych MacBookach jest jeszcze gorzej przez sposób działania SSD i TRIM. TRIM mówi dyskowi, żeby czyścił usunięte bloki w tle. Dobre dla szybkości. Złe dla odzyskiwania. Widziałem, jak usunięte rzeczy znikają na Macach z SSD dużo szybciej, niż ludzie się spodziewają.
Zanim ruszysz narzędzia do odzyskiwania, sprawdź najprostsze wyjścia.
- Migawki Time Machine
Jeśli używasz Time Machine, otwórz je i przejdź do folderu, w którym pliki znajdowały się przed wyrzuceniem do Kosza. Nawet bez podłączonego dysku kopii zapasowej macOS często przechowuje lokalne migawki z około ostatnich 24 godzin. Najpierw sprawdziłbym właśnie tam, bo to czyste i szybkie rozwiązanie.
- Chmura
Jeśli te pliki były synchronizowane z iCloud Drive, Dropboxem lub Google Drive, nie grzeb dalej na Macu. Użyj telefonu albo innego komputera i zaloguj się do wersji webowej usługi. Wiele z nich ma własny obszar usuniętych elementów przechowywany przez około 30 dni, oddzielnie od Kosza na Macu.
- Foldery usuniętych elementów w aplikacjach
To cały czas myli ludzi. Zdjęcia i Notatki mają własne sekcje Ostatnio usunięte. Więc nawet jeśli Kosz jest pusty, twoje rzeczy mogą nadal siedzieć w aplikacji przez 30 do 40 dni.
Jeśli nic z tego nie zadziałało, wtedy przeszedłbym do oprogramowania do odzyskiwania.
Takie narzędzia skanują surową pamięć i szukają śladów plików, zanim zostaną nadpisane. Jeśli usunięte dane nadal tam są, oprogramowanie do odzyskiwania ma szansę. Jeśli TRIM już je wyczyścił, wyniki robią się marne.
Najlepsze wyniki miałem z Disk Drill na Macach, zwłaszcza nowszych. Sporo starszych aplikacji do odzyskiwania na Maca wygląda na półmartwe na systemach Apple Silicon albo maszynach z chipem T2. Uprawnienia, szyfrowanie, wszystkie typowe blokady Apple. Disk Drill zwykle radzi sobie z nowoczesnymi Macami lepiej niż przypadkowe stare narzędzia, które ludzie nadal polecają z postów na forach z 2014 roku.
Tu ważne ostrzeżenie. Nie instaluj oprogramowania do odzyskiwania na tym samym wewnętrznym dysku, jeśli możesz tego uniknąć. Taka aktywność zapisu to dokładnie to, czego próbujesz uniknąć. Najlepszy ruch to:
- Użyj innego komputera
- Pobierz Disk Drill na pendrive USB
- Podłącz USB do MacBooka
- Uruchom go stamtąd, jeśli to możliwe
Potem uruchom Universal Scan.
Przydatna część jest taka, że samo skanowanie jest darmowe i dostajesz podgląd. Zawsze sprawdziłbym podgląd przed zapłaceniem za cokolwiek. Jeśli twoje zdjęcia pokazują pełne miniatury, a dokumenty otwierają się w podglądzie, to przynajmniej wiesz, że pliki nie są uszkodzone. Jeśli je odzyskasz, zapisz je na dysku zewnętrznym, a nie z powrotem w pamięci wewnętrznej Maca. Ludzie często to psują, a potem nadpisują jeszcze więcej rzeczy. Dość brutalne.
Jeśli skan nic nie znajdzie, zostaje już tylko odzyskiwanie laboratoryjne.
To oznacza firmę odzyskującą dane z odpowiednim sprzętem, czasem pracę w cleanroomie i metody bezpośredniego dostępu poza normalnymi narzędziami macOS. To działa wystarczająco często, ale ceny bolą. Zwykle widzę kwoty od 300 do 3000 dolarów w zależności od uszkodzeń, pilności i typu urządzenia. W przypadku dokumentów podatkowych, papierów prawnych, danych firmowych, zdjęć dzieci i takich rzeczy ludzie płacą. Za losowe pobrane pliki raczej nie.
Jeszcze jedna rzecz. Zignoruj folklor o poleceniach Terminala. Ciągle widzę posty, w których ludzie rzucają komendami shella na problem opróżnionego Kosza, jakby to był jakiś tajny kod. Te polecenia pomagają w konkretnych przypadkach, na przykład przy przenoszeniu rzeczy z zablokowanego Kosza. Nie wyciągają usuniętych plików znikąd.
Więc krótka wersja:
- Przestań używać MacBooka
- Sprawdź Time Machine
- Sprawdź kosz w chmurze z innego urządzenia
- Sprawdź sekcję Ostatnio usunięte w Zdjęciach lub Notatkach
- W razie potrzeby przeskanuj Disk Drill uruchomionym z USB
- Odzyskuj na dysk zewnętrzny
- Jeśli nic nie pomoże, skontaktuj się z laboratorium odzyskiwania danych
Jeśli zareagujesz szybko, nadal masz szansę. Jeśli dalej będziesz używać Maca, dysk zwykle sam podejmie decyzję za ciebie.
Tak, odzyskanie plików jest nadal możliwe po opróżnieniu Kosza na Macu. Szanse zależą od dwóch rzeczy: typu dysku i tego, jak intensywnie używałeś Maca po usunięciu.
Zgadzam się z @mikeappsreviewer w jednej kwestii: szybko przestań zapisywać nowe dane. Trochę nie zgadzam się z podejściem typu idź od razu do programu, ponieważ na nowszych Macach z SSD i TRIM skanowanie programami często zwraca dużo szumu, a nie brakujące pliki robocze.
Kilka rzeczy, które ludzie pomijają:
Sprawdź inne Maki lub urządzenia z iOS powiązane z tym samym Apple ID. Jeśli synchronizacja Pulpitu i Dokumentów była włączona, starsza kopia może nadal znajdować się na innym urządzeniu, które jeszcze nie zsynchronizowało zmian.
Zajrzyj do folderów autouzapisu i tymczasowych aplikacji. Microsoft Word, Excel, aplikacje Adobe i niektóre edytory przechowują pliki autorecovery. W przypadku Office wyszukaj w Finderze AutoRecovery i posortuj wyniki według daty. Widziałem, jak ludzie odzyskiwali w ten sposób 90 procent raportu po opróżnieniu Kosza.
Otwórz Terminal i sprawdź ostatnią aktywność plików, nie po to, by magicznie je odzyskać, ale żeby ustalić oryginalne nazwy i ścieżki plików. To bardzo pomaga później podczas skanowania w Disk Drill.
Jeśli FileVault był włączony, a Mac pozostawał uruchomiony przez wiele godzin po usunięciu, szanse na odzyskanie mocno spadają w modelach z SSD. Starsze Maki z Intelem i dyskami twardymi zwykle dają lepsze rezultaty. Nowe Maki z Apple Silicon są mniej wyrozumiałe.
Jeśli pliki są ważne dla pracy, najpierw wykonaj obraz dysku bajt po bajcie, a potem skanuj obraz, nie działający dysk. To pozwala uniknąć dalszego zużycia i dodatkowych zapisów. Tę część większość użytkowników domowych pomija, a potem żałuje.
Disk Drill nadal jest jedną z lepszych opcji na Maca do głębokiego skanowania i podglądu możliwych do odzyskania plików. Używaj go na dysku zewnętrznym, a nie na dysku startowym.
Ten film jest całkiem dobry, jeśli chcesz instrukcję krok po kroku dla Maca dotyczącą odzyskiwania plików po opróżnieniu Kosza:
odzyskiwanie usuniętych plików po opróżnieniu Kosza na Macu
Krótka wersja. Tak, nadal jest szansa. Na nowszym Macu z SSD działaj szybko, bo dane też szybko zostają nadpisane. Jeśli pliki są warte pieniędzy, pomiń samodzielne próby i najpierw wykonaj obraz dysku.
Tak, czasami. Ale dodałbym jedną rzecz do tego, co powiedzieli @mikeappsreviewer i @boswandelaar: jeśli to służbowy Mac i pliki były w folderze zarządzanym przez firmę, sprawdź historię wersji pakietu biurowego lub dzienniki współpracy, zanim zaczniesz robić coś skomplikowanego. Wiele osób zapomina, że Word, Excel, Google Docs, Adobe Cloud, a nawet niektóre narzędzia projektowe przechowują starsze kopie całkowicie poza Koszem.
Poza tym nie jestem do końca przekonany do tego, żeby użytkownicy domowi od razu przechodzili do tworzenia obrazu dysku, jeśli już nie wiedzą, co robią. Teoretycznie to rozsądne, ale szybko może się skomplikować. Dla większości osób praktyczna droga to sprawdzenie historii aplikacji lub wersji, a potem skanowanie czymś takim jak Disk Drill z zewnętrznego nośnika i odzyskiwanie na inny dysk.
Innym często pomijanym miejscem jest poczta e-mail. Widziałem, jak „utracone” załączniki odzyskiwano, ponieważ oryginalny dokument został wcześniej wysłany i nadal znajdował się w folderze Wysłane albo w wątku. Brzmi głupio, ale działa częściej, niż mogłoby się wydawać.
Jeszcze jedna dawka realizmu: jeśli został usunięty z wewnętrznego SSD w nowszym Macu, szanse na odzyskanie mogą być raczej słabe, nawet jeśli zareagujesz szybko. Nie niemożliwe, po prostu to już nie te czasy.
Jeśli chcesz zobaczyć kolejną dyskusję dokładnie na ten temat, ten wątek na forum Apple całkiem dobrze omawia odzyskiwanie po opróżnieniu Kosza na Macu:
odzyskiwanie usuniętych plików po opróżnieniu Kosza na Macu
Więc tak, możliwe? Tak. Gwarantowane? nie. Im mniej teraz używasz tego Maca, tym większe masz szanse.
Możliwe, tak. Przewidywalne, nie bardzo.
Dodałbym jeden aspekt, którego inni tylko lekko dotknęli: sprawdź, czy pliki kiedykolwiek znajdowały się w bibliotece aplikacji lub pakiecie. Na Macu projekty z Final Cut, Logic, Photos, niektórych aplikacji projektowych, a nawet Scrivener, mogą wyglądać na usunięte, podczas gdy ich części nadal istnieją w zawartości pakietów lub w pamięci zarządzanej przez aplikację. Kliknij prawym przyciskiem powiązane pliki projektu, wybierz Pokaż zawartość pakietu i przeszukaj to miejsce, zanim założysz, że wszystko przepadło.
Nieco nie zgadzam się z radą od @boswandelaar w stylu obraz dysku najpierw bez względu na wszystko. To dobra praktyka, jasne, ale na zwykłym roboczym Macu z APFS, FileVault, ograniczoną wolną przestrzenią i bez gotowego drugiego dysku ludzie mogą stracić godziny na przygotowania i przegapić łatwiejsze możliwości. Ustaliłbym priorytety tak:
- historia wersji aplikacji
- kontenery automatycznego zapisu aplikacji
- zawartość pakietów
- kosze chmurowe w wersji webowej
- historia dysku współdzielonego lub zespołowego
- potem skan odzyskiwania
Jeszcze jedno często pomijane źródło: lokalne wersje dokumentów APFS. Niektóre aplikacje obsługują opcję Przeglądaj wszystkie wersje. Otwórz aplikację i ten sam dokument, jeśli nadal istnieje, a następnie sprawdź w menu Plik opcję Przywróć do. Czasami pozwala to odzyskać starsze wersje nawet wtedy, gdy plik z Findera już zniknął.
Jeśli będziesz skanować, Disk Drill to rozsądna opcja.
Zalety:
- solidna obsługa APFS
- łatwy podgląd
- wystarczająco proste dla nietechnicznych użytkowników
- może znaleźć utracone partycje i usunięte pliki w jednym przebiegu
Wady:
- wyniki na dyskach SSD z TRIM nadal mogą rozczarowywać
- głębokie skanowanie zwraca wiele śmieciowych nazw plików
- koszt licencji na odzyskiwanie może zaboleć
- dobra praktyka wymaga drugiego dysku, którego wiele osób nie ma pod ręką
Więc uznałbym, że @mikeappsreviewer, @cazadordeestrellas i @boswandelaar mają w większości rację co do pilności sytuacji. Moja poprawka jest taka: nie myśl tylko o odzyskiwaniu z Kosza. Pomyśl gdzie jeszcze istniał ten plik. W przypadku dokumentów roboczych to często działa lepiej niż surowe odzyskiwanie.