Odzyskiwanie trwale usuniętych plików na Macu — co naprawdę działa?

Przypadkowo trwale usunąłem ważne pliki na moim Macu i zbyt późno zdałem sobie sprawę, że nie było ich w Koszu ani w kopii zapasowej Time Machine. Szukam prawdziwych metod, które faktycznie działają, aby odzyskać usunięte pliki na macOS, w tym zaufanego oprogramowania do odzyskiwania danych lub wbudowanych opcji. Te dokumenty są ważne dla pracy, więc potrzebuję pomocy w ustaleniu najbezpieczniejszego i najskuteczniejszego sposobu, aby je odzyskać.

Potraktowałbym to jak pilny problem, a nie sprawę beznadziejną. Gdy opróżnisz Kosz, znika łatwy przycisk przywracania. Dane pliku mogą jednak nadal tam być, dopóki system macOS ich nie nadpisze albo dysk SSD nie wyczyści bloków przez TRIM.

Pierwsza rzecz, którą bym zrobił, to przestał używać Maca. Naprawdę. Niczego nie instaluj. Nie pobieraj plików. Nie przenoś dużych folderów. Pomiń aktualizacje. Każdy zapis na tym samym dysku zmniejsza twoje szanse.

1. Sprawdź, czy plik naprawdę zniknął

Widziałem już pliki pojawiające się w absurdalnych miejscach. Dlatego ponownie sprawdziłbym wyszukiwanie w Finderze, jeszcze raz otworzył Kosz i pokazał ukryte pliki za pomocą Command + Shift + . Czasami plik został przeniesiony, ukryty albo wrzucony do jakiegoś synchronizowanego folderu, o którego istnieniu już zapomniałeś.

2. Sprawdź Time Machine i iCloud

Jeśli Time Machine było włączone, otworzyłbym folder, w którym wcześniej znajdował się plik, uruchomił Time Machine, cofnął się do punktu sprzed usunięcia i przywrócił go stamtąd.

Następnie sprawdziłbym iCloud.com. Przejrzałbym Ostatnio usunięte, a także iCloud Drive, Biurko, Dokumenty i Zdjęcia, jeśli synchronizacja była włączona. Widziałem, jak rzeczy przetrwały tam nawet wtedy, gdy ludzie przysięgali, że zostały usunięte.

3. Sprawdź migawki APFS

Ta część jest często pomijana. Otwórz Narzędzie dyskowe, wybierz główny wolumin danych APFS i sprawdź, czy istnieją migawki sprzed usunięcia. Jeśli jakaś tam jest, zamontuj ją i skopiuj brakujący plik do innej lokalizacji.

4. Wypróbuj oprogramowanie do odzyskiwania danych

Jeśli kopie zapasowe i migawki nic nie dają, szybko przeszedłbym do oprogramowania do odzyskiwania danych.

Disk Drill to zwykle pierwszy program, który polecam użytkownikom macOS. Pracuje się z nim łatwiej niż z niektórymi bardziej rozbudowanymi narzędziami, a funkcja podglądu ma większe znaczenie, niż wielu osobom się wydaje. Jeśli wyświetlisz podgląd pliku i on się otworzy, wiesz, że nie płacisz za bezwartościowe wyniki.

Oto co bym z nim zrobił:

  1. Zainstaluj Disk Drill na dysku zewnętrznym, jeśli go masz. Nie instaluj go na tym samym dysku Maca, jeśli możesz tego uniknąć.

  2. Uruchom program, wybierz dysk, z którego usunięto plik, a następnie rozpocznij skanowanie utraconych danych.

  3. Jeśli pojawi się pytanie o metodę odzyskiwania, postępuj zgodnie z podpowiedzią i wybierz tę najbardziej zbliżoną do swojej sytuacji. Potem poczekaj. Niektóre skany zajmują trochę czasu.

  4. Użyj filtrów lub wyszukaj według nazwy pliku, typu pliku albo starej ścieżki folderu.

  5. Przed odzyskaniem wyświetl podgląd pliku.

  6. Wybierz to, co chcesz odzyskać.

  7. Zapisz odzyskane pliki na innym dysku. Nie zapisuj ich z powrotem na tym samym dysku wewnętrznym.

Inne narzędzia, z których korzystają użytkownicy, to R-Studio i Data Rescue. Według mojego doświadczenia są mniej przyjazne, bardziej kłopotliwe w obsłudze, ale nadal warte wypróbowania. Ta sama zasada obowiązuje w obu przypadkach: przeskanuj problematyczny dysk i przywróć dane w inne miejsce.

5. Wiedz, kiedy przestać i oddać to specjalistom

Zrezygnowałbym z samodzielnych prób i skontaktował się z laboratorium odzyskiwania danych, jeśli dysk ma problemy sprzętowe, Mac został zalany, SSD nie jest wykrywany lub wyświetla się nieprawidłowo, albo aplikacje do odzyskiwania zawieszają się podczas skanowania. To samo dotyczy sytuacji, gdy pliki są na tyle ważne, że nie chcesz uczyć się na błędach.

Laboratoria kosztują więcej. Mimo to, jeśli samo urządzenie pamięci masowej jest niestabilne, dalsze manipulowanie nim na własną rękę to prosty sposób, by pogorszyć i tak złą sytuację.

Największym czynnikiem jest czas. Nie ma jednej wyraźnej granicy czasowej na odzyskanie danych. Na Macach z SSD funkcja TRIM wraz ze zwykłą aktywnością w tle szybko zmniejsza twoje szanse. Najpierw sprawdziłbym kopie zapasowe, potem migawki, a jeśli nic się nie znajdzie, od razu uruchomił skanowanie.

Jeśli usunięcie nastąpiło na wewnętrznym dysku SSD Maca, będę się trochę nie zgadzać z @mikeappsreviewer w jednej kwestii. Szukanie snapshotów APFS to dla zwykłych użytkowników loteria, a na nowszych Macach TRIM często szybko usuwa stare bloki. Jeśli plik jest ważny, najpierw poświęć czas na sprawdzenie metod o większej skuteczności. Co u mnie się sprawdzało: 1. Sprawdź odzyskiwanie na poziomie aplikacji. Pages, Word, Photoshop, Preview, Notes i niektóre DAW-y przechowują tymczasowe lub automatycznie zapisane kopie. Zajrzyj do: ~/Library/Containers/ ~/Library/Autosave Information/ ~/Library/Application Support/ 2. Sprawdź kosz aplikacji chmurowych. Dropbox, OneDrive, Google Drive, Adobe Cloud, Notion, a nawet niektóre aplikacje pocztowe przechowują usunięte pliki na własnych serwerach przez 15 do 30 dni. 3. Poszukaj zduplikowanych eksportów. Zdjęcia, Wiadomości, załączniki Maila, pobrania AirDrop, pamięć podręczna Slacka. Ludzie zapominają, że pliki zostały skopiowane przed usunięciem. 4. Jeśli to było zdjęcie lub dokument, szukaj w Spotlight po treści, a nie po nazwie pliku. Plik po zmianie nazwy nie pojawi się tak, jak się tego spodziewasz. 5. Jeśli chodzi o surowe odzyskiwanie, Disk Drill to najłatwiejsza opcja na start na Macu. R-Studio wyciąga więcej z uszkodzonych woluminów według mojego doświadczenia, ale trudniej się go nauczyć. Najpierw zrób podgląd. Odzyskuj tylko na dysk zewnętrzny. To też pomogło znajomemu szybko ogarnąć kolejne kroki: Wskazówki dotyczące odzyskiwania usuniętych plików na Macu Jeśli FileVault był włączony, a SSD już przyciął bloki, żadna aplikacja nie zdziała cudów. Na tym etapie najlepszą opcją są stare pamięci podręczne aplikacji, historia w chmurze albo profesjonalne laboratorium.
Odzyskiwanie trwale usuniętych plików na Macu, co naprawdę działa?
Jedna rzecz, którą dodałbym do tego, co powiedzieli @mikeappsreviewer i @techchizkid: sprawdź **lokalną historię wersji dokumentu**, zanim przejdziesz w pełny tryb odzyskiwania. Wiele aplikacji na Maca obsługuje opcję Browse All Versions, nawet gdy sam plik wydaje się zniknięty albo został zastąpiony. W Finderze otwórz aplikację, która go utworzyła, a potem zajrzyj do menu Plik tej aplikacji i poszukaj historii wersji. Widziałem, jak ludzie odzyskiwali w ten sposób *treść* nawet wtedy, gdy oryginalny wpis pliku był już stracony. Poza tym, jeśli usunięty plik znajdował się na **dysku zewnętrznym, karcie SD albo pendrivie**, szanse są dużo większe niż na wewnętrznym SSD. Odzyskiwanie danych z wewnętrznego SSD w Macu jest teraz szczerze mówiąc dość brutalne. TRIM + APFS + zapisy w tle = nic przyjemnego. Dlatego trochę nie zgadzam się z odruchem typu just scan everything. Jeśli to była pamięć wewnętrzna i Mac działał jeszcze przez wiele godzin po usunięciu, warto trochę obniżyć oczekiwania. Jeszcze jeden kierunek, który ludzie pomijają: sprawdź **historię e-maili** i narzędzia do współpracy. Jeśli kiedykolwiek wysłałeś ten plik przez Mail, Slack, Discord, Teams albo dodałeś go jako załącznik w formularzu, może tam siedzieć kopia. To samo dotyczy drukarek/skanerów z własnymi folderami zapisu. Brzmi głupio, ale działa częściej, niż ludzie chcą przyznać. Jeśli jednak chcesz użyć programu, **Disk Drill do odzyskiwania usuniętych plików na Macu** nadal jest najłatwiejszym punktem startowym, bo można szybko skanować i podglądać wyniki. Ale jeśli plik jest naprawdę krytyczny, najpierw zrób obraz sektor po sektorze, a potem skanuj obraz, nie oryginalny dysk. To zmniejsza ryzyko, że pogorszysz sytuację. Trochę nerdowskie, ale bezpieczniejsze. Jeśli chcesz poczytać więcej, to jest całkiem sensowne zestawienie **rzeczywistych opcji odzyskiwania usuniętych plików na Macu i tego, co faktycznie pomaga**: najlepsze sposoby na odzyskanie trwale usuniętych plików na Macu Krótka wersja: - usunięty plik z dysku zewnętrznego: całkiem duża szansa - wewnętrzny SSD w nowoczesnym Macu: może, ale działaj szybko - wersje aplikacji / wysłane kopie / wyeksportowane duplikaty: zaskakująco wysoki wskaźnik powodzenia - Disk Drill: praktyczne pierwsze narzędzie - niezastąpione pliki: przestań działać samodzielnie, zanim zepsujesz to jeszcze bardziej Taka jest ta irytująca prawda.
Odzyskiwanie trwale usuniętych plików na Macu, co naprawdę działa?
Jednym z aspektów, którego moim zdaniem @techchizkid, @sterrenkijker i @mikeappsreviewer nie podkreślają wystarczająco, jest **to, gdzie plik był logicznie przechowywany**, a nie tylko fizycznie. Jeśli znajdował się wewnątrz biblioteki pakietu, odzyskiwanie może wyglądać na nieudane, podczas gdy plik jest w rzeczywistości osadzony gdzie indziej: - Biblioteka Zdjęć - Biblioteki Final Cut - projekty Logic - biblioteki iMovie - magazyny baz danych Mail Kliknij te pakiety prawym przyciskiem myszy i sprawdź ich zawartość albo otwórz aplikację i poszukaj historii ponownego łączenia/importu. Widziałem „usunięte” multimedia, do których nadal były tam odwołania. Nieco nie zgadzam się też z opinią, że sprawdzanie migawek APFS jest warte większego wysiłku dla przeciętnych użytkowników, chyba że już znają Terminal albo narzędzia do migawek. Dobra teoria, nierówny efekt. Jeśli chodzi o narzędzia, **Disk Drill** nadaje się jako pierwszy krok. **Zalety** - łatwy podgląd - dobre filtrowanie typów plików - przyjazny dla nietechnicznych użytkowników Maca **Wady** - dużo znalezionych śmieci przy głębokim skanowaniu - wyniki na wewnętrznym SSD mogą rozczarowywać - płatne odzyskiwanie, jeśli faktycznie chcesz zapisać wyniki Jeśli Disk Drill nie pokaże nic użytecznego, to samo w sobie jest cenną informacją. W tym momencie przestań męczyć dysk i zdecyduj, czy plik jest wart profesjonalnego odzyskiwania. Na nowoczesnych Macach z wewnętrznym SSD uczciwa odpowiedź bywa czasem taka: kopia możliwa do odzyskania z większym prawdopodobieństwem ukrywa się w bibliotece aplikacji, pakiecie albo pamięci podręcznej eksportu niż w surowych usuniętych blokach.