Excluí acidentalmente alguns arquivos importantes de uma unidade Mac formatada em APFS e esvaziei a Lixeira antes de perceber. Estou tentando encontrar a maneira mais segura de recuperar arquivos APFS excluídos sem sobrescrever nada ou piorar a perda de dados. Quais etapas ou ferramentas de recuperação devo tentar primeiro?
Pare de usar a unidade APFS imediatamente. Isso importa mais do que qual aplicativo de recuperação você escolher. Esvaziar a Lixeira normalmente não apaga o conteúdo real dos arquivos instantaneamente, mas qualquer coisa nova gravada nesse disco pode sobrescrever os dados excluídos e tornar a recuperação mais difícil ou impossível.
Para recuperação de APFS, vale a pena tentar primeiro o Disk Drill. Ele lida com APFS melhor do que muitas ferramentas de recuperação mais antigas e, quando funciona, pode manter os nomes originais dos arquivos e a estrutura das pastas em vez de entregar uma enorme pilha de arquivos aleatórios.
A abordagem básica seria:
- Instale o Disk Drill em outro lugar, não na unidade APFS da qual você está tentando recuperar os dados.
- Conecte a unidade APFS externa ao seu Mac. Se os arquivos ausentes estavam na unidade interna, conceda ao Disk Drill Acesso Total ao Disco quando o macOS solicitar.
- Escolha o volume APFS e clique em Procurar Dados Perdidos.
- Deixe a varredura ser concluída totalmente. Unidades maiores podem demorar um pouco, mas parar antes da hora pode significar perder arquivos que aparecem mais tarde durante a varredura.
- Visualize qualquer coisa importante antes de recuperar, especialmente fotos, vídeos e documentos.
- Recupere os arquivos para uma unidade diferente. Não os salve de volta no mesmo disco APFS.
Se você tiver um backup do Time Machine, verifique isso primeiro. Também procure por snapshots do APFS, já que o macOS pode ter snapshots locais disponíveis mesmo que o disco de backup não estivesse conectado naquele momento. Se houver um snapshot utilizável, isso normalmente é mais limpo do que executar um software de recuperação.
O grande porém é o TRIM em SSDs. Se os arquivos excluídos estavam em um SSD, o sistema pode limpar esses blocos excluídos em segundo plano. Quando isso acontece, as ferramentas de recuperação não conseguem trazer os arquivos de volta. É por isso que desligar ou evitar usar o Mac/SSD rapidamente faz diferença. HDDs externos comuns normalmente oferecem chances melhores porque não funcionam da mesma forma.
Se o Disk Drill não encontrar o que você precisa, o PhotoRec é outra opção. Ele é gratuito, mas não reconstrói de fato a estrutura de pastas do APFS. Ele procura assinaturas de arquivos, então os arquivos recuperados muitas vezes voltam sem os nomes ou pastas originais. Ainda assim, se os arquivos importam mais do que a organização, ele pode ser útil.
Mais uma coisa: se a unidade estiver fazendo cliques, perdendo a conexão ou aparecendo só às vezes, não continue escaneando. Isso pode piorar um problema físico. Nesse ponto, um laboratório de recuperação de dados é a opção mais segura. Muitos fazem avaliações gratuitas e trabalham com casos de sem dados, sem cobrança, mas os custos podem variar de cerca de US$300 a bem mais de US$1.000 dependendo se foi uma exclusão simples ou dano real de hardware. Para uma unidade saudável com uma exclusão acidental, porém, software é a primeira coisa que eu tentaria.
Não execute o Primeiro Socorros, ferramentas de reparo ou utilitários de limpeza nessa unidade APFS antes da recuperação. Eles podem alterar os metadados do sistema de arquivos, e com APFS isso pode ser a diferença entre ver o registro original do arquivo e só conseguir recuperar fragmentos sem nome.
Concordo com @mikeappsreviewer sobre interromper gravações e recuperar para outro disco, mas eu faria uma etapa antes da varredura se os arquivos forem realmente importantes: criar uma imagem ou clone byte a byte da unidade e então analisar a imagem em vez do original. É mais lento e você precisa de outra unidade com espaço livre suficiente, mas isso oferece uma alternativa mais segura se a primeira varredura não encontrar o que você precisa ou se a unidade começar a se comportar de forma estranha. Alguns aplicativos de recuperação podem criar uma imagem por conta própria, ou você pode usar uma ferramenta de clonagem separada se tiver familiaridade com isso.
Pequeno incômodo específico do APFS: certifique-se de estar analisando o volume APFS correto, geralmente o volume Dados, e não apenas o nome do contêiner que parece correto no Utilitário de Disco. Se o FileVault estava ativado, a ferramenta de recuperação precisará da senha ou da chave de recuperação para ver nomes de arquivos e conteúdos significativos. O Disk Drill é uma boa opção para este tipo de caso de arquivo excluído, mas não julgue o resultado apenas pela primeira varredura rápida. Deixe a varredura mais profunda terminar, visualize os arquivos e só então decida se a recuperação por software é suficiente ou se vale a pena enviar os dados para um serviço especializado.
Um SSD interno do Mac e um disco rígido externo APFS não são a mesma situação de recuperação. Se isso era uma unidade externa, desconecte-a e trabalhe a partir de outro disco. Se isso era a unidade de inicialização do seu Mac, cada inicialização normal pode gravar logs, caches, arquivos de troca, dados do navegador, coisas do Spotlight e sabe-se lá mais o quê no mesmo volume do qual você está tentando recuperar.
Essa é a parte que as pessoas subestimam. Não estou salvando nada nele não significa que o macOS não esteja gravando nele.
Para uma unidade interna, eu pararia de usar esse Mac como máquina de trabalho. Desligue-o. Se você tiver outro Mac disponível, conecte o Mac afetado no Modo Disco de Destino ou no modo Compartilhar Disco e faça a varredura a partir da outra máquina. Se não tiver, inicialize a partir de uma unidade externa com macOS, se você já tiver uma. Eu não gastaria uma hora baixando aplicativos de recuperação, instalando-os, concedendo permissões, navegando por páginas de ajuda e fazendo capturas de tela no mesmo Mac onde os arquivos excluídos estavam. Essa atividade pode ser suficiente para reduzir suas chances, especialmente em um SSD.
Concordo com @waldgeist sobre criar uma imagem da unidade se os dados realmente importam, mas eu também seria realista quanto a isso. Criar uma imagem de um disco APFS grande exige espaço, tempo e uma segunda unidade saudável. Se os arquivos ausentes forem arquivos de trabalho insubstituíveis, faça isso. Se forem alguns downloads que talvez você consiga substituir, fazer a varredura do original pode ser um risco razoável. O melhor método e o método prático nem sempre são o mesmo.
Antes de pagar por qualquer ferramenta de recuperação, verifique primeiro os lugares chatos:
- iCloud Drive na web, especialmente Apagados Recentemente
- Dropbox, OneDrive, Google Drive etc., se a pasta estava sincronizada
- o próprio histórico de recentes ou de versões do aplicativo, por exemplo Office, Pages, Photoshop, Logic, Final Cut
- anexos de email ou Mensagens, se os arquivos já foram enviados
- Time Machine, incluindo snapshots locais, se disponíveis
Isso parece óbvio, mas a lixeira da nuvem ou o histórico de versões costuma ser mais limpo do que a recuperação undelete em APFS. Você obtém o nome real do arquivo, a pasta e a última versão sem esperar por uma varredura profunda.
Para o Disk Drill ou qualquer aplicativo parecido, não trate encontrou 80.000 arquivos como sucesso. Esse número pode incluir lixo de cache, arquivos parciais, miniaturas antigas e fragmentos recuperados com nomes inúteis. O verdadeiro teste é se ele consegue visualizar exatamente os arquivos de que você precisa. Se ele não consegue visualizar corretamente um documento, foto, arquivo compactado ou vídeo, recuperá-lo normalmente não vai magicamente consertá-lo.
Eu usaria software de recuperação nesta ordem de julgamento:
Primeiro, ele consegue ver o caminho da pasta original e os nomes dos arquivos?
Segundo, ele consegue visualizar os arquivos importantes?
Terceiro, os tamanhos dos arquivos parecem críveis?
Quarto, os arquivos recuperados estão sendo salvos em um disco físico diferente?
Se a resposta à segunda pergunta for não, vá com calma antes de comprar qualquer coisa. Um resultado de varredura cheio de nomes de arquivos é tentador, mas a recuperação APFS pode parecer melhor na lista de resultados do que realmente é após a recuperação.
Outra pequena armadilha: não recupere para uma partição diferente no mesmo disco físico. Use outro disco de verdade. Um pendrive serve para documentos pequenos se tiver espaço suficiente e for confiável. Para muitas fotos ou vídeo, use uma unidade externa de verdade.
Se os arquivos estavam em um SSD com o TRIM já processado, o software provavelmente não conseguirá recuperar muita coisa. Isso não é um problema do Disk Drill nem do PhotoRec. Os dados podem simplesmente não estar mais lá de forma utilizável. Se era um disco rígido externo mecânico, as chances normalmente são menos sombrias, supondo que nada tenha sido gravado desde a exclusão.
Então, minha versão curta seria: pare de inicializar ou gravar no volume afetado, verifique primeiro o histórico de nuvem, aplicativo e versões, depois faça a varredura a partir de outro Mac ou de um ambiente de inicialização externo e só recupere arquivos que possam ser visualizados corretamente para uma unidade física separada. Se os arquivos valem mais do que o custo de um laboratório, não continue fazendo experimentos depois da primeira varredura cuidadosa.
