Przypadkowo opróżniłem Kosz na moim Macu i straciłem ważne pliki, których nadal potrzebuję do pracy. Szukam rzeczywistych sposobów na odzyskanie usuniętych plików w systemie macOS, niezależnie od tego, czy chodzi o wbudowane opcje, kopie zapasowe czy zaufane oprogramowanie do odzyskiwania danych. Potrzebuję pomocy w ustaleniu, co naprawdę działa, zanim cokolwiek zostanie nadpisane.
Przechodziłem przez to już raz i pierwszy krok jest nudny, ale ważny. Przestań teraz używać Maca. Zamknij aplikacje. Niczego nie zapisuj. Zostaw go na chwilę w spokoju.
Krótka wersja jest taka. Opróżnienie Kosza w macOS zwykle nie usuwa od razu danych pliku. System usuwa wpis indeksu pliku i oznacza to miejsce jako wolne. Dane często nadal znajdują się na dysku, dopóki nowe zapisy ich nie nadpiszą. Jeśli więc nadal używasz Maca, każda nowa karta przeglądarki, plik pamięci podręcznej, element logowania lub automatyczny zapis zwiększa ryzyko uszkodzenia. W MacBookach opartych na dyskach SSD funkcja TRIM pogarsza sytuację. macOS czyści usunięte bloki w tle, aby utrzymać dysk w dobrej kondycji, więc czas ma znaczenie.
Najpierw sprawdź proste ścieżki odzyskiwania
- Chmura
Jeśli brakujące pliki były w iCloud, Dropboxie lub Google Drive, odłącz Maca od internetu i sprawdź te usługi na telefonie lub innym urządzeniu. Każda z nich przez jakiś czas przechowuje obszar usuniętych elementów, często nawet do 30 dni. - Zdjęcia i Notatki
Jeśli brakujące rzeczy są w Apple Photos lub Notatkach, otwórz te aplikacje i zajrzyj do Ostatnio usuniętych. Apple zwykle przechowuje te elementy przez około 30 do 40 dni. - Time Machine
Jeśli kiedykolwiek włączyłeś Time Machine, zajrzyj tam, zanim zrobisz cokolwiek innego. Otwórz ją z paska menu i cofnij się do wcześniejszego momentu dziś. Nawet bez podłączonego dysku kopii zapasowej macOS często przechowuje lokalne migawki przez około dzień.
Jeśli żadna z tych ścieżek nie pomoże, szybko przeszedłbym do oprogramowania do odzyskiwania.
Disk Drill bywa tutaj praktycznym wyborem, zwłaszcza na nowszych Macach Apple Silicon. Wiele darmowych narzędzi rozbija się o system pamięci masowej i szyfrowania Apple, a przekonałem się o tym na własnej skórze.
Jak postępowałbym z Disk Drill
- Nie instaluj go na wewnętrznym dysku MacBooka
Ta część jest najważniejsza. Pobierz go na innym komputerze, skopiuj na pendrive USB i uruchom stamtąd. Instalowanie oprogramowania na tym samym dysku, z którego próbujesz odzyskać dane, grozi nadpisaniem plików, które chcesz przywrócić. - Najpierw utwórz pełny obraz dysku
Przed skanowaniem utwórz obraz dysku Maca bajt po bajcie i zapisz go na dysku zewnętrznym. Wiem, że to brzmi jak dodatkowy krok, ale dzięki temu nie musisz wciąż ingerować w oryginalny dysk. Jeśli pierwsze skanowanie czegoś nie znajdzie, przeskanujesz obraz ponownie zamiast bardziej obciążać pamięć Maca. - Skanuj obraz dysku, a nie działający dysk
Wskaż w Disk Drill utworzony obraz i pozwól programowi zakończyć pracę. Na dużym SSD zajmie to trochę czasu. Zostaw go włączonego. - Sprawdź podglądy przed zapłatą
Jedna rzecz, która mi się tu spodobała: skanowanie pokazuje podglądy możliwych do odzyskania plików, zanim cokolwiek kupisz. Zdjęcia, dokumenty, także niektóre pliki wideo. Daje to całkiem dobre pojęcie o tym, co przetrwało i co wróciło uszkodzone. - Odzyskuj tylko na nośnik zewnętrzny
Jeśli przywracasz pliki, zapisz je na dysku USB lub zewnętrznym dysku twardym. Nie zapisuj ich z powrotem na wewnętrznym SSD MacBooka.
Jeśli oprogramowanie znajduje niewiele lub nic
W tym momencie zatrzymałbym się i sprawdził koszty laboratorium odzyskiwania danych. Oprogramowanie ma swoje ograniczenia. Profesjonalne firmy pracują bliżej sprzętu i na co dzień zajmują się takimi przypadkami. Większość z nich najpierw oferuje diagnostykę, a potem wycenia usługę przed rozpoczęciem prac. Z tego, co widziałem, realizacja często trwa od kilku dni do tygodnia. Koszt to najtrudniejsza część. Wiele osób kończy w przedziale od 500 do 2 000 dolarów, w zależności od zakresu pracy. Jeśli pliki są ważniejsze niż rachunek, warto zapytać.
Mała niezgoda z @mikeappsreviewer. Jeśli Twój Mac używa wewnętrznego dysku SSD, odzyskiwanie programowe po opróżnieniu Kosza często zawodzi, nie tylko z powodu ryzyka nadpisania, ale także dlatego, że TRIM szybko czyści zwolnione bloki. Dlatego na pierwszym miejscu postawiłbym kopie zapasowe, na drugim aplikacje do odzyskiwania, a na trzecim laboratoria.
Sprawdziłbym też to, o czym jeszcze nie wspomniano:
-
Historia Terminala.
Jeśli znasz nazwę pliku, uruchom w Terminalu mdfind ‘filename’. Czasami metadane Spotlight pozostają i pomagają namierzyć kopie, eksporty lub przeniesione wersje. -
Autosave specyficzne dla aplikacji.
Word, Excel, Pages, Photoshop, Preview i wiele edytorów przechowuje pliki tymczasowe lub autosave poza Koszem.
Sprawdź w:
~/Library/Containers
~/Library/Application Support
~/Library/Autosave Information -
Załączniki w e-mailach i czatach.
W przypadku dokumentów do pracy sprawdź Slack, Teams, Gmail, Outlook, wysłane wiadomości i pobrane pliki na innych urządzeniach. Widziałem już sytuacje, gdy ktoś stracił plik, który nadal istniał jako załącznik. -
Foldery współdzielone i historia wersji.
OneDrive i Dropbox często przechowują historię wersji plików nawet po ich usunięciu. To coś innego niż Kosz. Warto sprawdzić.
Jeśli nie istnieje żadna kopia zapasowa, Disk Drill to jedno z niewielu narzędzi do odzyskiwania na Maca, które nadal bym wypróbował. Najpierw sprawdź wyniki podglądu. Odzyskuj tylko na dysk zewnętrzny. Jeśli pliki są krytyczne dla firmy, przestań eksperymentować i oddaj dysk do laboratorium, zanim pogorszysz sytuację.
To także lepsza etykieta niż „krótki Reel z poradnikiem odzyskiwania na Macu”:
Wskazówki dotyczące odzyskiwania plików na Macu po opróżnieniu Kosza
Jeszcze jeden aspekt poza tym, co omówili już @mikeappsreviewer i @yozora: sprawdź, czy pliki były kiedykolwiek otwierane z innej aplikacji, która trzyma własną lokalną pamięć podręczną. Odzyskiwałem „usunięte” pliki PDF z edytorów PDF, pliki projektowe z ostatniej pamięci podręcznej Adobe oraz dokumenty biurowe z tymczasowych plików blokady, gdy oryginały już zniknęły. To nie jest eleganckie rozwiązanie, ale pliki robocze uwielbiają zostawiać wszędzie okruszki.
Kilka miejsc, które warto sprawdzić:
/private/var/folders/
Znajdują się tu tymczasowe dane macOS. Bałagan, ale czasem bywa przydatne.~/Library/Group Containers/~/Library/Caches/- Listy Ostatnie w konkretnych aplikacjach, które wskazują na duplikaty lub zsynchronizowane kopie
Poza tym, jeśli to był służbowy Mac, zapytaj dział IT, czy Pulpit/Dokumenty nie są po cichu archiwizowane przez OneDrive, Jamf, CrashPlan, Backblaze albo inne narzędzie do kopii zapasowych punktów końcowych. Wiele osób nawet nie wie, że takie rzeczy działają.
Mała niezgoda z pomysłem, żeby działać super szybko z oprogramowaniem do odzyskiwania: na nowoczesnym wewnętrznym SSD, jeśli TRIM już zrobił swoje, natychmiastowe skanowanie nie jest magicznym rozwiązaniem. Nadal warto spróbować, ale najpierw poświęciłbym 10 minut na sprawdzenie ukrytych kopii zapasowych, pamięci podręcznych aplikacji i firmowych narzędzi do synchronizacji. To może zaoszczędzić godziny.
Jeśli jednak potrzebujesz oprogramowania, Disk Drill to solidna opcja do odzyskiwania danych na Macu i jedna z niewielu nazw, które w ogóle warto wypróbować. Po prostu odzyskuj na dysk zewnętrzny, a nie z powrotem na Maca.
Więcej dyskusji od rzeczywistych użytkowników Maca znajdziesz w tym wątku: praktyczne porady dotyczące odzyskiwania danych z Kosza na Macu po jego przypadkowym opróżnieniu.
Krótka wersja: najpierw ukryte kopie zapasowe, potem pamięci podręczne aplikacji, następnie Disk Drill, a odzysk w laboratorium tylko wtedy, gdy pliki są warte realne pieniądze.
Jedna rzecz, którą dodałbym do tego, co omówili @yozora, @codecrafter i @mikeappsreviewer: sprawdź pamięć podręczną Quick Look i ostatnio używane elementy aplikacji, a nie tylko kopie zapasowe i foldery tymczasowe.
Dlaczego? Na Macach plik, który ostatnio otwierałeś, może pozostawić po sobie:
- miniatury podglądu
- zapisane w pamięci podręcznej rendery PDF/obrazów
- odwołania Ostatnio otwierane, które wskazują na zduplikowaną kopię w innym folderze lub zsynchronizowanej lokalizacji
Spróbuj tego:
- W Finderze sprawdź menu Apple > Ostatnie rzeczy
- W używanej aplikacji otwórz Plik > Otwórz ostatnio używane
- Przeszukaj Finder według typu pliku, a nie tylko nazwy. Przykład:
kind:pdflubkind:pages - Sprawdź
~/Library/Preferences/, szukając wskazówek w plikach plist aplikacji, jeśli pamiętasz aplikację, ale nie ścieżkę zapisu
Nie do końca zgadzam się z umieszczeniem laboratorium na trzecim miejscu. Jeśli plik jest naprawdę krytyczny i znajduje się na wewnętrznym dysku SSD, profesjonalne odzyskiwanie danych umieściłbym przed wielokrotnymi samodzielnymi skanami. Zbyt intensywne grzebanie może pogorszyć sytuację, zwłaszcza jeśli wciąż uruchamiasz system z tego samego dysku.
O Disk Drill:
Zalety
- łatwy w obsłudze interfejs na Macu
- umożliwia podgląd plików możliwych do odzyskania
- obsługuje najpierw utworzenie obrazu dysku
- daje przyzwoite wyniki na dyskach zewnętrznych, kartach SD i w niektórych sytuacjach bez TRIM
Wady
- na Macach z wewnętrznym SSD odzyskiwanie może być bardzo ograniczone
- głębokie skanowanie trwa długo
- odzyskane nazwy plików i struktura folderów mogą być chaotyczne
- płatne odzyskiwanie nie jest tanie w porównaniu z niektórymi alternatywami
Warto znać konkurencję: Data Rescue, R-Studio, EaseUS Data Recovery Wizard. Mimo to, jeśli chcesz najbardziej przystępną opcję, Disk Drill zazwyczaj jest pierwszym programem, który bym przetestował.
Jeśli był to plik służbowy, sprawdź także:
- folder Pobrane na Macu na innych kontach użytkowników
- monitory zewnętrzne lub dyski USB, których ostatnio używałeś
- firmowe portale dokumentów, takie jak eksporty SharePoint lub foldery do przesyłania plików dla klientów
Wiele plików uznanych za bezpowrotnie usunięte okazuje się zduplikowanymi kopiami znajdującymi się gdzieś w mało interesującym miejscu.