Apaguei acidentalmente alguns arquivos importantes de uma unidade Mac formatada em APFS e não tenho um backup do Time Machine. Estou tentando encontrar a maneira mais segura de recuperar arquivos APFS excluídos sem sobrescrever dados ou dificultar a recuperação. Quais ferramentas ou etapas devo tentar primeiro?
Pare de usar essa unidade APFS primeiro. Isso importa mais do que qual aplicativo de recuperação você escolher. Quando uma pasta é excluída e a Lixeira é esvaziada, os dados ainda podem permanecer na unidade por um tempo, mas o macOS pode sobrescrevê-los a qualquer momento. Copiar novos arquivos para o mesmo disco só diminui as chances de recuperação.
Para um aplicativo de recuperação APFS, o Disk Drill é o que eu tentaria primeiro. O APFS pode ser complicado para recuperação, e muitas ferramentas acabam extraindo arquivos aleatórios com nomes genéricos. O Disk Drill tende a lidar melhor com os metadados do APFS, então há uma chance maior de recuperar os nomes originais dos arquivos e a estrutura das pastas.
Fluxo de trabalho básico:
- Instale o Disk Drill em outra unidade, não na unidade APFS da qual você está tentando recuperar os dados.
- Conecte a unidade APFS externa ao seu Mac. Se os arquivos ausentes estavam na unidade interna, dê ao Disk Drill Acesso Total ao Disco quando o macOS solicitar.
- Escolha o volume APFS e clique em Procurar Dados Perdidos.
- Deixe a verificação terminar completamente. Unidades maiores podem levar bastante tempo, mas interromper antes do fim pode fazer com que arquivos recuperáveis sejam perdidos.
- Visualize os arquivos antes de restaurá-los, especialmente fotos, vídeos e documentos.
- Recupere os arquivos para outra unidade. Não os salve de volta no mesmo disco APFS.
Se você tiver um backup do Time Machine, verifique isso primeiro. Também procure por snapshots do APFS, já que o macOS às vezes pode ter snapshots locais disponíveis mesmo que o disco de backup não esteja conectado no momento. Se a pasta excluída estiver em um desses snapshots, isso normalmente é mais limpo do que usar um software de recuperação.
A grande questão é o TRIM, especialmente se isso foi em um SSD. O TRIM pode limpar permanentemente blocos excluídos em segundo plano e, quando isso acontece, o software de recuperação não consegue trazer esses arquivos de volta. É por isso que desligar tudo rapidamente importa. HDDs externos comuns geralmente são mais tolerantes porque não têm esse mesmo comportamento de TRIM.
Se o Disk Drill não encontrar o suficiente, o PhotoRec também vale a tentativa. Ele é gratuito, mas recupera com base em assinaturas de arquivo em vez dos metadados de pasta do APFS, então normalmente você perderá os nomes dos arquivos e a estrutura das pastas. Não é o ideal, mas é útil se o objetivo principal for recuperar os arquivos em si.
Se a unidade estiver fazendo sons de clique, continuar desconectando ou aparecer apenas às vezes, eu não continuaria escaneando-a. Nesse ponto, é mais seguro falar com um laboratório profissional de recuperação de dados. Muitos fazem uma avaliação gratuita e alguns trabalham com o sistema sem dados, sem cobrança. Os custos variam bastante, mas dependendo se é uma exclusão lógica simples ou dano físico, pode ficar em torno de US$300 a bem mais de US$1.000. Para uma unidade saudável em que você apenas excluiu uma pasta, porém, o software é a primeira coisa que eu tentaria.
Se era o SSD interno ou uma unidade externa com disco rígido muda muito as chances. Concordo com @mikeappsreviewer sobre parar de usar, mas eu seria ainda mais cauteloso antes de escanear a unidade original por horas. Se for um disco APFS externo e ele ainda montar normalmente, faça primeiro uma imagem byte a byte ou um clone para outra unidade e depois aponte o Disk Drill ou outra ferramenta de recuperação para essa cópia. Dessa forma, se o disco começar a falhar ou a primeira varredura der errado, você não terá gastado sua única chance mexendo na unidade original. Se for o SSD interno do Mac, especialmente com TRIM e FileVault envolvidos, as expectativas devem ser menores e a velocidade importa mais do que tentar cinco aplicativos diferentes. Recupere sempre para um disco separado.
Verifique a página Apagados Recentemente do iCloud Drive antes de tocar no disco novamente. Se os arquivos ausentes estavam na Mesa, em Documentos ou em qualquer pasta sincronizada pelo iCloud Drive, isso pode nem ser um caso de recuperação bruta de APFS. Muita gente vai direto para a varredura do SSD e esquece que a exclusão pode ter sido sincronizada com o iCloud, onde ainda pode haver uma cópia recuperável por tempo limitado.
Depois disso, eu teria muito cuidado ao tentar corrigir a unidade. Não execute o Primeiros Socorros do Utilitário de Disco, não apague/recrie o contêiner APFS, não deixe nenhum aplicativo de limpeza otimizar o Mac e não instale software de recuperação no mesmo volume. Essas ações não são etapas de recuperação de arquivos apagados. Algumas delas gravam metadados de volta no mesmo sistema de arquivos, que é exatamente o que você está tentando evitar.
Concordo em grande parte com @vrijheidsvogel sobre criar uma imagem primeiro, especialmente no caso de uma unidade externa. O fluxo de trabalho mais seguro normalmente é:
- Obtenha outra unidade com mais espaço livre do que a unidade de origem.
- Faça uma imagem completa ou clone do disco afetado, se ele estiver saudável o suficiente.
- Faça a varredura da imagem ou do clone.
- Restaure os arquivos recuperados para um terceiro local ou, pelo menos, para um disco físico separado.
Isso parece incômodo, mas evita que o original vire seu objeto de teste. Se os arquivos excluídos forem valiosos, a unidade extra sai mais barata do que piorar a situação.
Para um SSD interno de Mac, as expectativas precisam ser realistas. APFS mais SSD mais TRIM mais FileVault podem transformar excluído em perdido muito rapidamente. Aplicativos de recuperação ainda podem encontrar entradas de pasta, miniaturas, arquivos parciais ou cópias antigas em alguns casos, mas se os blocos foram limpos pelo TRIM, nenhum aplicativo vai reconstruir o conteúdo real. Isso não é um problema do Disk Drill nem do PhotoRec. É assim que a camada de armazenamento funciona.
O Disk Drill é uma primeira ferramenta paga razoável se você quiser um aplicativo gráfico e visualizações antes da recuperação. A parte da visualização importa mais do que as pessoas imaginam. Se ele conseguir visualizar o documento ou a foto corretamente, suas chances são muito melhores do que se ele mostrar apenas um nome de arquivo. Só não trate uma árvore de arquivos com boa aparência como prova de que os arquivos são recuperáveis. Os metadados do APFS podem sobreviver depois que o conteúdo já se tornou inútil.
Se você quiser uma primeira tentativa mais barata, experimente as verificações não destrutivas antes de comprar qualquer coisa: Apagados Recentemente do iCloud, lixeiras específicas de aplicativos, exportações antigas, anexos de e-mail, anexos do Mensagens, histórico de versões de serviços em nuvem e qualquer unidade externa para a qual você possa ter copiado a pasta. Dropbox, Google Drive, OneDrive, aplicativos da Adobe, Scrivener, bibliotecas do Final Cut e ferramentas semelhantes podem ter seus próprios sistemas de recuperação ou versionamento. É chato, mas muitas vezes é mais limpo do que extrair arquivos de um disco.
Eu não gastaria horas executando várias ferramentas de recuperação diferentes diretamente no disco original. Escolha uma abordagem cuidadosa, de preferência criando uma imagem primeiro, e depois faça a varredura. Se a primeira varredura não encontrar nada útil em um SSD interno, executar mais cinco aplicativos normalmente só faz você perder tempo e adicionar gravações se você ainda estiver inicializado a partir desse mesmo Mac.
Há uma discussão relacionada sobre recuperação no Mac aqui, caso você queira mais relatos de pessoas comparando o que funcionou na prática: Experiências de recuperação de arquivos excluídos no Mac.
A versão curta: verifique primeiro fontes em nuvem ou com versionamento, evite ferramentas de reparo, crie uma imagem da unidade se ela for externa, faça a varredura da cópia se possível e recupere apenas para um disco separado. Se isso aconteceu no SSD interno e os arquivos foram excluídos há algum tempo, presuma que as chances são limitadas e aja rápido em vez de fazer um monte de experimentos de talvez isso ajude.
Não continue inicializando normalmente nesse mesmo Mac se os arquivos excluídos estavam na unidade interna, porque o Spotlight, a sincronização do iCloud, os caches de aplicativos e as atualizações do navegador podem gravar no disco enquanto você não está fazendo nada.
Se os arquivos são importantes, desligue e inicialize a partir de outra instalação do macOS ou de um ambiente de recuperação, depois faça a varredura a partir de lá e salve os arquivos recuperados em um disco externo. O Disk Drill serve para isso, mas a situação de inicialização/gravação importa mais do que a marca do scanner.