Ho eliminato accidentalmente alcuni file importanti da un’unità Mac formattata APFS e ho svuotato il Cestino prima di rendermene conto. Sto cercando di capire il modo più sicuro per recuperare i file APFS eliminati senza sovrascrivere nulla o peggiorare la perdita di dati. Quali passaggi o strumenti di recupero dovrei provare per primi?
Smetti subito di usare l’unità APFS. Questo conta più di quale app di recupero scegli. Svuotare il Cestino di solito non cancella istantaneamente il contenuto reale dei file, ma qualsiasi nuovo dato scritto su quel disco può sovrascrivere i dati eliminati e rendere il recupero più difficile o impossibile.
Per il recupero APFS, vale la pena provare prima Disk Drill. Gestisce APFS meglio di molti strumenti di recupero più vecchi e, quando funziona, può mantenere i nomi originali dei file e la struttura delle cartelle invece di restituirti un enorme mucchio di file casuali.
L’approccio di base sarebbe:
- Installa Disk Drill in un’altra posizione, non sull’unità APFS da cui stai cercando di recuperare i dati.
- Collega l’unità APFS esterna al tuo Mac. Se i file mancanti erano sull’unità interna, concedi a Disk Drill l’Accesso completo al disco quando macOS lo richiede.
- Scegli il volume APFS e fai clic su Cerca dati persi.
- Lascia che la scansione arrivi fino in fondo. Le unità più grandi possono richiedere un po’ di tempo, ma fermarsi troppo presto può significare perdere file che compaiono più avanti nella scansione.
- Visualizza in anteprima tutto ciò che è importante prima di recuperarlo, soprattutto foto, video e documenti.
- Recupera i file su un’unità diversa. Non salvarli di nuovo sullo stesso disco APFS.
Se hai un backup di Time Machine, controlla prima quello. Cerca anche gli snapshot APFS, perché macOS potrebbe avere snapshot locali disponibili anche se il disco di backup non era collegato in quel momento. Se c’è uno snapshot utilizzabile, di solito è una soluzione più pulita rispetto all’esecuzione di software di recupero.
Il problema principale è TRIM sugli SSD. Se i file eliminati erano su un SSD, il sistema potrebbe cancellare quei blocchi eliminati in background. Una volta che succede, gli strumenti di recupero non possono riportare indietro i file. Ecco perché è importante spegnere rapidamente il Mac/SSD o evitarne l’uso. Gli HDD esterni tradizionali di solito ti danno probabilità migliori perché non funzionano allo stesso modo.
Se Disk Drill non trova quello che ti serve, PhotoRec è un’altra opzione. È gratuito, ma non ricostruisce davvero la struttura delle cartelle APFS. Cerca le firme dei file, quindi i file recuperati spesso tornano senza i nomi originali o le cartelle. Tuttavia, se i file contano più dell’organizzazione, può essere utile.
Un’ultima cosa: se l’unità fa clic, perde la connessione o compare solo a volte, non continuare a scansionarla. Questo può peggiorare un problema fisico. A quel punto, un laboratorio di recupero dati è la scelta più sicura. Molti fanno valutazioni gratuite e casi senza dati, nessun costo, ma i prezzi possono variare da circa 300 $ a ben oltre 1.000 $ a seconda che si tratti di una semplice eliminazione o di un vero danno hardware. Per un’unità sana con un’eliminazione accidentale, però, il software è la prima cosa che proverei.
Non eseguire Utility Disco SOS, strumenti di riparazione o utility di pulizia su quell’unità APFS prima del recupero. Possono modificare i metadati del file system e, con APFS, questo può fare la differenza tra vedere il record del file originale e riuscire solo a recuperare frammenti senza nome.
Sono d’accordo con @mikeappsreviewer sul fatto di interrompere le scritture e recuperare su un altro disco, ma farei un passaggio in più prima della scansione se i file sono davvero importanti: crea un’immagine byte per byte o un clone dell’unità, poi analizza l’immagine invece dell’originale. È più lento e serve un altro disco con spazio libero sufficiente, ma ti offre un’opzione più sicura se la prima scansione non trova ciò che ti serve o se l’unità inizia a comportarsi in modo strano. Alcune app di recupero possono creare un’immagine da sole, oppure puoi usare uno strumento di clonazione separato se hai dimestichezza con questo tipo di operazioni.
Piccola seccatura specifica di APFS: assicurati di analizzare il volume APFS corretto, di solito il volume Data, non solo il nome del contenitore che sembra giusto in Utility Disco. Se FileVault era abilitato, lo strumento di recupero avrà bisogno della password o della chiave di recupero per vedere nomi file e contenuti significativi. Disk Drill va bene da provare per questo tipo di caso di file eliminati, ma non giudicare il risultato solo dalla prima scansione rapida. Lascia che completi la scansione più approfondita, visualizza in anteprima i file e solo allora decidi se il recupero software è sufficiente oppure se vale la pena affidare i dati a un servizio specializzato.
Un SSD interno del Mac e un disco rigido esterno APFS non rappresentano la stessa situazione di recupero. Se si trattava di un’unità esterna, scollegala e lavora da un altro disco. Se invece era il disco di avvio del tuo Mac, ogni avvio normale può scrivere log, cache, file di swap, dati del browser, elementi di Spotlight e chissà cos’altro sullo stesso volume da cui stai cercando di recuperare i dati.
Questa è la parte che le persone sottovalutano. Il fatto che tu non stia salvando nulla su di esso non significa che macOS non ci stia scrivendo.
Per un’unità interna, smetterei di usare quel Mac come macchina di lavoro. Spegnilo. Se hai a disposizione un altro Mac, collega il Mac interessato in modalità Target Disk o Share Disk e analizzalo dall’altra macchina. Se non ne hai uno, avvia da un’unità macOS esterna se ne hai già una. Non passerei un’ora a scaricare app di recupero, installarle, concedere autorizzazioni, consultare pagine di aiuto e fare screenshot sullo stesso Mac dove si trovavano i file eliminati. Questa attività può bastare a ridurre le tue probabilità, soprattutto su un SSD.
Sono d’accordo con @waldgeist sul creare un’immagine del disco se i dati contano davvero, ma sarei realistico anche su questo. Creare l’immagine di un grande disco APFS richiede spazio, tempo e una seconda unità sana. Se i file mancanti sono file di lavoro insostituibili, fallo. Se sono alcuni download che forse puoi sostituire, analizzare l’originale può essere un rischio ragionevole. Il metodo migliore e il metodo pratico non sono sempre la stessa cosa.
Prima di pagare qualsiasi strumento di recupero, controlla prima i posti più banali:
- iCloud Drive sul web, soprattutto Eliminati di recente
- Dropbox, OneDrive, Google Drive, ecc. se la cartella era sincronizzata
- la cronologia recente o delle versioni dell’app stessa, per esempio Office, Pages, Photoshop, Logic, Final Cut
- allegati email o Messaggi se i file erano mai stati inviati
- Time Machine, incluse le istantanee locali se disponibili
Sembra ovvio, ma il cestino cloud o la cronologia versioni sono spesso più puliti del recupero APFS undelete. Ottieni il vero nome del file, la cartella e l’ultima versione senza aspettare una scansione approfondita.
Per Disk Drill o qualsiasi app simile, non considerare trovato 80.000 file come un successo. Quel numero può includere spazzatura di cache, file parziali, vecchie miniature e frammenti ricavati con nomi inutili. Il vero test è se riesce ad anteporre i file esatti di cui hai bisogno. Se non riesce ad anteporre correttamente un documento, una foto, un archivio o un video, recuperarli di solito non li sistemerà magicamente.
Userei il software di recupero in questo ordine di valutazione:
Primo, riesce a vedere il percorso originale della cartella e i nomi dei file?
Secondo, riesce ad anteporre i file importanti?
Terzo, le dimensioni dei file sono credibili?
Quarto, i file recuperati vengono salvati su un disco fisico diverso?
Se la risposta alla seconda domanda è no, rallenta prima di comprare qualsiasi cosa. Un risultato di scansione pieno di nomi di file è allettante, ma il recupero APFS può sembrare migliore nell’elenco dei risultati di quanto non sia dopo il recupero.
Un’altra piccola trappola: non recuperare su una partizione diversa dello stesso disco fisico. Usa un altro disco reale. Una chiavetta USB va bene per documenti piccoli se ha abbastanza spazio ed è affidabile. Per molte foto o video, usa una vera unità esterna.
Se i file erano su un SSD con TRIM già elaborato, il software probabilmente non riuscirà a recuperare molto. Non è un problema di Disk Drill o di PhotoRec. I dati potrebbero semplicemente non essere più presenti in una forma utilizzabile. Se si trattava di un disco rigido esterno meccanico, le probabilità di solito sono meno cupe, a patto che non sia stato scritto nulla dopo l’eliminazione.
Quindi la mia versione breve sarebbe: smetti di avviare o scrivere sul volume interessato, controlla prima cloud/app/cronologia versioni, poi analizza da un altro Mac o da un ambiente di avvio esterno, e recupera solo i file che vengono anteposti correttamente su un’unità fisica separata. Se i file valgono più del costo di un laboratorio, non continuare a fare esperimenti dopo la prima scansione accurata.
