Ho eliminato accidentalmente alcuni file importanti da un’unità Mac formattata APFS e non ho un backup di Time Machine. Sto cercando il modo più sicuro per recuperare i file APFS eliminati senza sovrascrivere i dati o rendere il recupero più difficile. Quali strumenti o passaggi dovrei provare per primi?
Smetti prima di usare quell’unità APFS. Questo conta più di quale app di recupero scegli. Quando una cartella viene eliminata e il Cestino viene svuotato, i dati possono restare ancora sull’unità per un po’, ma macOS può sovrascriverli in qualsiasi momento. Copiare nuovi file sullo stesso disco rende solo meno probabile il recupero.
Per un’app di recupero APFS, Disk Drill è quella che proverei per prima. APFS può essere complicato da recuperare, e molti strumenti estraggono solo file casuali con nomi generici. Disk Drill tende a gestire meglio i metadati APFS, quindi ci sono più possibilità di recuperare i nomi file originali e la struttura delle cartelle.
Flusso di lavoro di base:
- Installa Disk Drill su un’unità diversa, non sull’unità APFS da cui stai cercando di recuperare i dati.
- Collega l’unità APFS esterna al tuo Mac. Se i file mancanti erano sull’unità interna, concedi a Disk Drill l’Accesso completo al disco quando macOS lo richiede.
- Scegli il volume APFS e fai clic su Cerca dati persi.
- Lascia che la scansione arrivi fino in fondo. Le unità più grandi possono richiedere molto tempo, ma interrompere prima può far perdere file recuperabili.
- Visualizza in anteprima i file prima di ripristinarli, soprattutto foto, video e documenti.
- Recupera i file su un’altra unità. Non salvarli di nuovo sullo stesso disco APFS.
Se hai un backup di Time Machine, controlla prima quello. Cerca anche eventuali istantanee APFS, perché macOS a volte può avere istantanee locali disponibili anche se il disco di backup non è attualmente collegato. Se la cartella eliminata si trova in una di quelle istantanee, di solito è più pulito rispetto all’uso di un software di recupero.
Il grande problema è TRIM, soprattutto se si trattava di un SSD. TRIM può cancellare definitivamente in background i blocchi eliminati e, una volta che succede, il software di recupero non sarà in grado di riportare indietro quei file. Ecco perché è importante fermarsi rapidamente. Gli HDD esterni tradizionali di solito sono più indulgenti perché non hanno lo stesso comportamento di TRIM.
Se Disk Drill non trova abbastanza, vale la pena provare anche PhotoRec. È gratuito, ma recupera in base alle firme dei file invece che ai metadati delle cartelle APFS, quindi di solito perderai i nomi dei file e la struttura delle cartelle. Non è l’ideale, ma è utile se l’obiettivo principale è recuperare i file effettivi.
Se l’unità emette rumori di clic, continua a disconnettersi o compare solo a volte, non continuerei a scansionarla. A quel punto è più sicuro parlare con un laboratorio professionale di recupero dati. Molti fanno una valutazione gratuita e alcuni offrono una formula “nessun dato, nessun costo”. I costi variano molto, ma a seconda che si tratti di una semplice eliminazione logica o di un danno fisico, possono aggirarsi intorno a 300 $ fino a ben oltre 1.000 $. Per un’unità sana da cui hai semplicemente eliminato una cartella, però, il software è la prima cosa che proverei.
Se si trattava dell’SSD interno o di un’unità esterna meccanica cambia molto le probabilità. Sono d’accordo con @mikeappsreviewer sul fatto di smettere di usarla, ma sarei ancora più cauto prima di scansionare per ore l’unità originale. Se è un disco APFS esterno e si monta ancora normalmente, crea prima un’immagine byte per byte o un clone su un’altra unità, poi usa Disk Drill o un altro strumento di recupero su quella copia. In questo modo, se il disco inizia a guastarsi o la prima scansione va male, non avrai sprecato la tua unica possibilità armeggiando con l’originale. Se invece è l’SSD interno del Mac, soprattutto con TRIM e FileVault coinvolti, le aspettative dovrebbero essere più basse e la velocità conta più che provare cinque app diverse. Recupera sempre su un disco separato.
Controlla la pagina Eliminati di recente di iCloud Drive prima di toccare di nuovo il disco. Se i file mancanti si trovavano in Scrivania, Documenti o in qualsiasi cartella sincronizzata tramite iCloud Drive, potrebbe non trattarsi affatto di un recupero APFS a basso livello. Molte persone iniziano subito a scansionare l SSD e dimenticano che l eliminazione potrebbe essersi sincronizzata con iCloud, dove può ancora esserci una copia recuperabile per un periodo di tempo limitato.
Dopo, starei molto attento a non cercare di sistemare il disco. Non eseguire il primo soccorso di Utility Disco, non cancellare e ricreare il contenitore APFS, non lasciare che un app di pulizia ottimizzi il Mac e non installare software di recupero sullo stesso volume. Queste azioni non sono passaggi di recupero dei file eliminati. Alcune di esse riscrivono metadati nello stesso file system, che è esattamente ciò che stai cercando di evitare.
Sono in gran parte d accordo con @vrijheidsvogel sul creare prima un immagine, soprattutto per un disco esterno. Il flusso di lavoro più sicuro di solito è:
- Procurati un altro disco con più spazio libero del disco di origine.
- Crea un immagine completa o un clone del disco interessato, se il disco è abbastanza sano.
- Scansiona l immagine o il clone.
- Ripristina i file recuperati in una terza posizione, o almeno su un disco fisico separato.
Sembra fastidioso, ma evita che l originale diventi il tuo banco di prova. Se i file eliminati sono preziosi, il disco extra costa meno che peggiorare la situazione.
Per un SSD interno di un Mac, le aspettative devono essere realistiche. APFS più SSD più TRIM più FileVault possono trasformare eliminato in sparito molto rapidamente. Le app di recupero possono ancora trovare voci di cartella, miniature, file parziali o copie più vecchie in alcuni casi, ma se i blocchi sono stati sottoposti a TRIM, nessuna app ricostruirà i contenuti reali. Non è un problema di Disk Drill o di PhotoRec. È il modo in cui funziona il livello di archiviazione.
Disk Drill è un ragionevole primo strumento a pagamento se vuoi un app grafica e anteprime prima del recupero. La parte delle anteprime conta più di quanto la gente pensi. Se riesce a mostrare correttamente l anteprima del documento o della foto, le tue probabilità sono molto migliori rispetto al caso in cui mostri solo un nome file. Solo, non considerare un albero di file dall aspetto ordinato come prova che i file siano recuperabili. I metadati APFS possono sopravvivere anche quando i contenuti sono già inutili.
Se vuoi un primo tentativo più economico, prova i controlli non distruttivi prima di comprare qualunque cosa: Eliminati di recente di iCloud, aree cestino specifiche delle app, vecchie esportazioni, allegati email, allegati di Messaggi, cronologia versioni dei servizi cloud e qualsiasi disco esterno su cui potresti aver copiato la cartella. Dropbox, Google Drive, OneDrive, le app Adobe, Scrivener, le librerie di Final Cut e strumenti simili possono avere i propri sistemi di recupero o versionamento. Noioso, ma spesso più pulito che estrarre file da un disco.
Non passerei ore a eseguire diversi strumenti di recupero direttamente sul disco originale. Scegli un approccio prudente, preferibilmente creando prima un immagine, poi esegui la scansione. Se la prima scansione non trova nulla di utile su un SSD interno, eseguire altre cinque app di solito fa solo perdere tempo e aggiunge scritture se stai ancora avviando dallo stesso Mac.
C è una discussione correlata sul recupero Mac qui, se vuoi più testimonianze di persone che confrontano ciò che ha funzionato nella pratica: Esperienze di recupero di file eliminati su Mac.
La versione breve: controlla prima le fonti cloud o con versioni, evita gli strumenti di riparazione, crea un immagine del disco se è esterno, scansiona la copia se possibile e recupera solo su un disco separato. Se si trattava dell SSD interno e i file sono stati eliminati da un po di tempo, considera limitate le probabilità e agisci rapidamente invece di fare una serie di esperimenti del tipo magari questo aiuta.
Non continuare ad avviare normalmente quello stesso Mac se i file eliminati si trovavano sull’unità interna, perché Spotlight, la sincronizzazione di iCloud, le cache delle app e gli aggiornamenti del browser possono tutti scrivere sul disco mentre non stai facendo nulla.
Se i file sono importanti, spegni il Mac e avvialo da un’altra installazione di macOS o da un ambiente di recupero, poi esegui la scansione da lì e salva i file recuperati su un disco esterno. Disk Drill va bene per questo, ma la situazione di avvio/scrittura conta più del marchio dello strumento di scansione.