Återställ permanent raderade filer på Mac, vad fungerar faktiskt?

Jag råkade permanent radera viktiga filer på min Mac och insåg för sent att de inte fanns i papperskorgen eller var säkerhetskopierade i Time Machine. Jag letar efter verkliga metoder som faktiskt fungerar för att återställa raderade filer på macOS, inklusive pålitlig återställningsprogramvara eller inbyggda alternativ. Dessa dokument är viktiga för jobbet, så jag behöver hjälp med att komma fram till det säkraste och mest effektiva sättet att få tillbaka dem.

Jag skulle behandla det här som ett brådskande problem, inte som ett hopplöst fall. När du tömmer papperskorgen försvinner den enkla återställningsknappen. Fildatan kan dock fortfarande finnas kvar där tills macOS skriver över den eller SSD:n rensar block via TRIM.

Det första jag skulle göra är att sluta använda Macen. Allvarligt. Installera inget. Ladda inte ner något. Flytta inte runt gigantiska mappar. Hoppa över uppdateringar. Varje skrivning till samma enhet försämrar dina chanser.

1. Kontrollera om filen verkligen är borta

Jag har sett filer dyka upp på märkliga ställen. Så jag skulle söka igen i Finder, öppna Papperskorgen igen och visa dolda filer med Command + Shift + . Ibland har en fil flyttats, dolts eller hamnat i en synkroniserad mapp som du glömt att fanns.

2. Titta på Time Machine och iCloud

Om Time Machine var aktiverat skulle jag öppna mappen där filen brukade finnas, gå in i Time Machine, gå tillbaka till en tidpunkt före borttagningen och återställa därifrån.

Sedan skulle jag kontrollera iCloud.com. Titta igenom Senast raderade, samt iCloud Drive, Skrivbord, Dokument och Bilder om synkronisering var aktiverad. Jag har sett att saker har överlevt där även efter att folk svär på att det var raderat.

3. Kontrollera APFS-ögonblicksbilder

Den här delen missas ofta. Öppna Skivverktyg, välj din huvudsakliga APFS-datavolym och se om det finns ögonblicksbilder från före raderingen. Om en finns där, montera den och kopiera ut den saknade filen till en annan plats.

4. Prova återställningsprogram

Om säkerhetskopior och ögonblicksbilder inte ger något resultat skulle jag snabbt gå vidare till återställningsprogram.

Disk Drill är vanligtvis det första jag rekommenderar till folk på macOS. Det är enklare att arbeta med än vissa av de tyngre verktygen, och förhandsgranskningsfunktionen är viktigare än många tror. Om du förhandsgranskar en fil och den öppnas vet du att du inte betalar för värdelösa resultat.

Så här skulle jag göra med det:

  1. Installera Disk Drill på en extern enhet om du har en. Lägg det inte på samma Mac-enhet om du kan undvika det.

  2. Starta det, välj enheten där filen raderades och starta sedan skanningen efter förlorade data.

  3. Om det frågar efter en återställningsmetod följer du anvisningen och väljer den som passar din situation bäst. Vänta sedan. Vissa skanningar tar ett tag.

  4. Använd filter eller sök efter filnamn, filtyp eller gammal mappsökväg.

  5. Förhandsgranska filen innan du återställer den.

  6. Välj det du vill få tillbaka.

  7. Spara återställda filer på en annan enhet. Skriv inte tillbaka dem till samma interna enhet.

Andra verktyg som folk använder är R-Studio och Data Rescue. Jag har upplevt dem som mindre användarvänliga och mer pilliga, men de är fortfarande värda ett försök. Samma regel gäller oavsett vilket, skanna problemenheten och återställ någon annanstans.

5. Vet när du ska sluta och skicka in den

Jag skulle sluta med gör det själv-spåret och kontakta ett återställningslaboratorium om enheten har hårdvaruproblem, Macen har fått vätskeskada, SSD:n saknas eller visas felaktigt, eller om återställningsappar fryser under skanningar. Detsamma gäller om filerna är tillräckligt viktiga för att du inte vill lära dig genom att misslyckas en gång.

Laboratorier kostar mer. Men om själva lagringen är instabil är mer pillande på egen hand hur människor gör en dålig situation värre.

Den största faktorn är tid. Det finns ingen tydlig tidsgräns för återställning. På Macar med SSD minskar TRIM plus normal bakgrundsaktivitet dina chanser snabbt. Jag skulle först kontrollera säkerhetskopior, sedan ögonblicksbilder och sedan starta en skanning direkt om inget dyker upp.

Om raderingen skedde på en intern SSD i en Mac, håller jag nog inte helt med @mikeappsreviewer på en punkt. Att leta efter APFS-ögonblicksbilder är lite träff eller miss för vanliga användare, och på nyare Macar gör TRIM ofta att gamla block försvinner snabbt. Om filen är viktig, lägg tiden på kontroller som brukar ge bättre resultat först.

Det som har fungerat för mig:

  1. Kontrollera återställning på appnivå.
    Pages, Word, Photoshop, Förhandsvisning, Anteckningar och vissa DAW-program sparar tillfälliga kopior eller autosparade versioner.
    Titta i:
    ~/Library/Containers/
    ~/Library/Autosave Information/
    ~/Library/Application Support/

  2. Kontrollera papperskorgen i molnappar.
    Dropbox, OneDrive, Google Drive, Adobe Cloud, Notion, till och med vissa e-postappar sparar raderade filer på sina egna servrar i 15 till 30 dagar.

  3. Leta efter duplicerade exporter.
    Bilder, Meddelanden, Mail-bilagor, AirDrop-hämtningar, Slack-cache. Folk glömmer att filer kopierades innan de raderades.

  4. Om det var ett foto eller dokument, sök i Spotlight efter innehåll, inte filnamn.
    En fil som bytt namn dyker inte upp som du förväntar dig.

  5. För rå återställning är Disk Drill det enklaste att börja med på Mac. R-Studio får ut mer från skadade volymer enligt min erfarenhet, men det är långsammare att lära sig. Förhandsgranska först. Återställ bara till en extern enhet.

Det här hjälpte också en vän att snabbt få ordning på stegen:
Tips för filåterställning på Mac för raderade filer

Om FileVault var aktiverat och SSD:n redan hade trimmat blocken, gör ingen app några mirakel. Då är dina bästa chanser gamla appcachar, molnhistorik eller ett proffslabb.

En sak jag skulle lägga till till det som @mikeappsreviewer och @techchizkid sa: kontrollera lokal versionshistorik för dokument innan du går in i fullt återställningsläge. Många Mac-appar stöder Visa alla versioner även när själva filen verkar borta eller har ersatts. I Finder öppnar du appen som skapade filen och tittar sedan under appens Arkiv-meny efter versionshistorik. Jag har sett folk återställa innehållet på det sättet även när den ursprungliga filposten var körd.

Om den raderade filen dessutom låg på en extern disk, ett SD-kort eller ett USB-minne är dina chanser mycket bättre än på den interna SSD:n. Återställning från interna Mac-SSD:er är ärligt talat ganska brutal nu. TRIM + APFS + bakgrundsskrivningar = inte kul. Så jag håller inte helt med om instinkten att bara skanna allt. Om det var intern lagring och Macen var påslagen i timmar efter raderingen, sänk förväntningarna lite.

En annan vinkel som folk hoppar över: kontrollera e-posthistorik och samarbetsverktyg. Om du någon gång skickade filen via Mail, Slack, Discord, Teams eller bifogade den i ett formuläruppladdning, kan det finnas en kopia där. Samma sak gäller skrivare/skannrar med egna sparmappar. Det låter dumt, men det fungerar oftare än folk vill erkänna.

Om du provar programvara är Disk Drill för återställning av raderade filer på Mac fortfarande den enklaste utgångspunkten eftersom du kan skanna och förhandsgranska snabbt. Men om filen verkligen är kritisk, gör först en sektor-för-sektor-avbildning och skanna sedan avbildningen, inte den ursprungliga disken. Det minskar risken att göra saker värre. Lite nördigt, men säkrare.

För mer läsning är detta en bra sammanställning av verkliga alternativ för återställning av raderade filer på Mac och vad som faktiskt hjälper: bästa sätten att återställa permanent raderade filer på Mac

Kort version:

  • raderad fil på extern disk: ganska god chans
  • intern SSD på modern Mac: kanske, men agera snabbt
  • appversioner / skickade kopior / exporterade dubbletter: förvånansvärt hög framgångsgrad
  • Disk Drill: praktiskt första verktyg
  • filer som inte går att ersätta: sluta med gör-det-själv innan du sabbar det ännu mer

Det är den irriterande sanningen i det.

En vinkel som jag inte tycker betonas tillräckligt av @techchizkid, @sterrenkijker och @mikeappsreviewer är var filen lagrades logiskt, inte bara fysiskt.

Om den låg i ett paketbibliotek kan återställning se ut som ett misslyckande när filen i själva verket är inbäddad någon annanstans:

  • Bilder-bibliotek
  • Final Cut-bibliotek
  • Logic-projekt
  • iMovie-bibliotek
  • Mail-databaslager

Högerklicka på dessa paket och inspektera innehållet, eller öppna appen och leta efter historik för omlänkning/import. Jag har sett raderade medier fortfarande refereras där.

Jag håller också delvis inte med om idén att kontroll av APFS-ögonblicksbilder är värd särskilt mycket arbete för genomsnittsanvändare om de inte redan kan Terminal eller verktyg för ögonblicksbilder. Bra teori, ojämn utdelning.

När det gäller verktyg är Disk Drill okej som ett första försök.

Fördelar

  • enkel förhandsvisning
  • bra filtrering efter filtyp
  • användarvänligt för icke-tekniska Mac-användare

Nackdelar

  • mycket upphittat skräp vid djupa skanningar
  • resultaten på intern SSD kan vara en besvikelse
  • betald återställning om du faktiskt vill spara resultaten

Om Disk Drill inte visar något användbart är det i sig värdefull information. Vid den punkten, sluta belasta disken och avgör om filen är värd professionell återställning. På moderna Mac-datorer med intern SSD är det ärliga svaret ibland: den återställningsbara kopian gömmer sig sannolikt snarare i ett appbibliotek, paket eller exportcache än i råa raderade block.