A unidade APFS do meu Mac não está mais acessível, e eu não tenho um backup do Time Machine para restaurar. Estou tentando descobrir as opções mais seguras de recuperação de dados APFS antes de correr o risco de sobrescrever qualquer coisa ou piorar o problema. Quais ferramentas ou etapas devo tentar primeiro?
Se isto for perda de dados em APFS, o principal é parar de mexer na unidade. Não instale apps nela, não copie novos arquivos para ela, não tente um monte de comandos de reparo só para ver o que acontece. Arquivos excluídos e partições perdidas ainda podem ser recuperáveis por algum tempo, mas cada gravação nessa unidade pode piorar a situação.
Passei por isso há alguns meses depois de excluir uma pasta inteira de projeto no meu MacBook sem backup do Time Machine. Achei que tinha perdido tudo, mas consegui recuperar quase tudo no fim.
Antes de usar um software de recuperação, verifique primeiro o básico:
- Olhe na Lixeira.
- Verifique o Time Machine se você tiver backups.
- Abra o Time Machine mesmo que o disco de backup não estivesse conectado. O APFS pode manter snapshots locais, então o macOS ainda pode ter uma cópia recente ali. Eles normalmente só ficam disponíveis por cerca de um dia, dependendo do espaço livre.
Se isso não trouxer nada, eu iria direto para um software de recuperação em vez de mexer com reparos primeiro.
Usei o Disk Drill porque ele realmente entende APFS e não faz apenas varredura básica por assinatura de arquivos.
O que eu fiz foi bem simples:
- Baixei o Disk Drill em uma unidade diferente, não naquela da qual eu estava recuperando dados.
- Fui em Ajustes do Sistema > Privacidade e Segurança > Acesso Total ao Disco e dei permissão ao Disk Drill, já que os volumes de sistema APFS precisam disso para uma varredura adequada.
- Selecionei a unidade APFS afetada.
- Executei a varredura completa Procurar Dados Perdidos.
- Esperei a varredura terminar em vez de interrompê-la antes da hora.
- Visualizei os arquivos recuperados antes de restaurá-los.
- Salvei os dados recuperados em um SSD externo, não de volta no Mac.
A parte útil foi que muitas das minhas pastas voltaram com os nomes originais e a estrutura de pastas intacta. Isso faz muita diferença quando a alternativa é vasculhar milhares de arquivos com nomes aleatórios. O Disk Drill também tem monitoramento SMART, o que é útil se você suspeita que a unidade está falhando. Se a unidade parecer instável, criar uma imagem de disco primeiro e recuperar a partir dessa imagem normalmente é mais seguro do que fazer várias varreduras na unidade original.
Se você perdeu uma partição APFS inteira, eu ainda recuperaria primeiro os arquivos de que você precisa antes de tentar corrigir a tabela de partições. O TestDisk às vezes consegue reconstruir informações de partição danificadas, mas ele é baseado em texto e não é muito tolerante se você não souber exatamente o que está alterando. Recuperar primeiro, reparar depois é a ordem mais segura.
Também tenha o TRIM em mente se isto for um SSD. Macs modernos limpam blocos excluídos em segundo plano e, quando o TRIM já os tiver apagado, o software de recuperação não consegue trazer esses dados de volta. É por isso que desligar ou pelo menos parar de usar imediatamente faz diferença. Discos rígidos antigos não funcionam da mesma forma, então exclusões acidentais em HDDs geralmente têm melhores chances de recuperação.
Se o Disk Drill conseguir encontrar os arquivos e as visualizações parecerem corretas, isso é um bom sinal.
Mas se o Mac não conseguir detectar a unidade, ela continuar desconectando, você ouvir cliques, ou o contêiner APFS parecer seriamente corrompido, eu não continuaria mexendo nisso com ferramentas caseiras. Nesse ponto, um laboratório profissional de recuperação é a opção mais segura. Muitos deles fazem avaliações gratuitas e trabalham com base em sem dados, sem cobrança, embora obviamente custe mais do que um software.
No melhor cenário, isto é apenas uma pasta excluída ou uma partição APFS danificada. Esses são os casos em que a recuperação por software tem uma chance razoável, especialmente se você parar de usar a unidade rapidamente.
Uma varredura longa pode ser o que acaba de vez com um SSD fraco ou um gabinete externo instável. Se a unidade está desconectando, esquentando demais ou montando apenas às vezes, faça primeiro uma imagem/clone e faça a varredura disso com o Disk Drill ou qualquer ferramenta que você escolher. Se estiver estável, a recuperação por software é adequada, mas se estiver fisicamente instável, cada nova tentativa está consumindo suas chances.
Não clique em Inicializar, Apagar ou Primeiros Socorros só porque o Utilitário de Disco oferece isso. Esse aviso é o macOS dizendo “Eu não entendo este volume”, não “Eu sei como corrigir isso com segurança”. O Primeiros Socorros pode ser aceitável em um disco com backup, mas em um volume APFS sem backup ele pode alterar metadados e tornar a recuperação mais confusa.
O detalhe que falta aqui é a criptografia. Se o volume APFS tinha o FileVault ativado, certifique-se de que você ainda tem a senha de login do Mac, a chave de recuperação ou qualquer credencial que tenha sido usada para esse volume. Um software de recuperação pode escanear o dia inteiro, mas um APFS criptografado sem a chave normalmente é apenas ruído ilegível. O mesmo vale para um disco APFS externo que foi criptografado na formatação.
Eu trataria isso assim: primeiro veja se o dispositivo físico está estável, depois faça uma imagem byte por byte se os dados forem importantes, depois escaneie a imagem. O Disk Drill ou ferramentas semelhantes são razoáveis para a parte da varredura, mas não são botões mágicos de reparo. Se as prévias estiverem boas, recupere para um disco diferente. Se os arquivos aparecerem como lixo, a árvore de pastas tiver sumido ou a unidade ficar offline durante a criação da imagem, pare de tentar “quase corrigir isso” e decida se os dados valem o custo de um laboratório. Os piores casos geralmente ficam ainda piores por causa de muitas meias-reparações antes da tentativa real de recuperação.
O Primeiros Socorros não é recuperação; é uma tentativa de reparo. Essa distinção é importante porque um reparo bem-sucedido ainda pode deixar você com menos arquivos recuperáveis do que tinha antes. Concordo com o conselho geral acima de criar uma imagem primeiro, mas eu seria ainda mais rigoroso se este for o disco interno do qual você normalmente inicializa.
Se o Mac ainda inicializa a partir desse mesmo disco APFS, pare de usá-lo como seu sistema de trabalho. O macOS está constantemente gravando logs, swap, dados do Spotlight, caches de aplicativos, arquivos do navegador e lixo de atualizações em segundo plano. Até mesmo só baixar rapidamente um aplicativo de recuperação pode sobrescrever registros de arquivos excluídos ou blocos livres que você esperava recuperar. Use outro Mac, inicialize a partir de um disco externo se já tiver um, ou use Recuperação, Compartilhar Disco ou Modo de Disco de Destino, dependendo do modelo do Mac. O objetivo é examinar o disco com problema sem transformá-lo no espaço de trabalho ativo do sistema operacional.
A outra coisa que as pessoas às vezes esquecem é que o APFS é um contêiner com volumes dentro dele. Ver um volume ausente no Finder nem sempre significa que todo o disco físico está morto. O Utilitário de Disco no modo Mostrar Todos os Dispositivos, ou diskutil list, pode informar se o dispositivo físico, o contêiner APFS e os volumes ainda estão visíveis. Não execute comandos de reparo a partir daí, mas as informações ajudam você a decidir se está lidando com exclusão, um volume APFS danificado, um contêiner ausente, criptografia ou um problema real de hardware.
O Disk Drill é um próximo passo razoável para varredura, mas eu o trataria como um extrator de arquivos, não como um reparador. Se ele encontrar sua árvore de pastas e visualizar os arquivos corretamente, recupere primeiro o que for importante para uma unidade diferente. Não perca tempo tentando restaurar o Mac inteiro exatamente como estava. Retire os dados insubstituíveis em ordem de prioridade: documentos, fotos, projetos, exportações de e-mail, o que for importante. Depois disso, você pode pensar em reinstalar o macOS ou reformatar.
Se este for um Mac moderno com armazenamento interno soldado e a própria máquina estiver falhando, a janela para fazer isso por conta própria pode ser bem pequena. Você não pode simplesmente remover o SSD e colocá-lo em uma dock como faria com o disco de um notebook antigo. Nesse caso, tentativas repetidas de inicialização e ferramentas aleatórias de reparo não são testes inofensivos. Se os arquivos valerem mais do que o custo da recuperação, pare no ponto de decisão entre imagem ou laboratório em vez de transformar um problema recuperável de APFS em um problema parcialmente sobrescrito.