Przypadkowo opróżniłem wczoraj wieczorem Kosz na moim Macu i dziś rano zorientowałem się, że były w nim ważne pliki, których nadal potrzebuję. Nie zamierzałem usuwać ich na stałe, a teraz próbuję ustalić, czy odzyskiwanie danych z Kosza na Macu jest jeszcze możliwe, czy też przepadły bezpowrotnie. Potrzebuję pomocy w znalezieniu najlepszego sposobu na odzyskanie usuniętych plików na Macu, zanim pogorszę sytuację.
Widziałem, że to zdarza się często, i sam raz to zrobiłem. Pierwszy krok: od razu przestań używać MacBooka. Nie zapisuj żadnego pliku. Nie instaluj aplikacji. Nawet nie przeglądaj niczego bardziej, niż musisz. Gdy opróżniasz Kosz, macOS zwykle nie usuwa od razu danych pliku. Usuwa wpis katalogowy pliku i oznacza bloki pamięci jako wolne. Twoje dane często jeszcze przez chwilę tam pozostają, dopóki nowe zapisy ich nie nadpiszą. Jeśli dalej używasz laptopa, zwiększasz ryzyko skasowania dokładnie tych plików, które chcesz odzyskać.
Jest też drugi problem i to często zaskakuje ludzi. Większość nowszych MacBooków działa na dyskach SSD, a SSD używają TRIM. Po usunięciu TRIM informuje dysk, które bloki nie są już potrzebne, a SSD zaczyna czyścić je w tle, żeby utrzymać wysoką prędkość zapisu. W MacBooku ten proces może zacząć się szybko. Więc tak, czas ma tu znaczenie. Trzymałbym komputer w stanie jak największej bezczynności.
Jeśli nie masz kopii zapasowej, najpierw wybrałbym praktyczne podejście.
Szybko uruchom oprogramowanie do odzyskiwania danych. Najwięcej szczęścia miałem z Disk Drill. W nowszych Macach, szczególnie w systemach Apple Silicon, takich jak M1, M2, M3 i M4, a także w modelach Intela z chipem T2, konfiguracja dysku wewnętrznego jest na tyle zablokowana i zaszyfrowana, że wiele przypadkowych aplikacji do odzyskiwania danych trafia na ścianę. Disk Drill zwykle lepiej radzi sobie z tymi systemami. Takie podejście bym zastosował:
- Nie instaluj Disk Drill na MacBooku, z którego próbujesz odzyskać dane. Wiem, to kuszące. Nie rób tego. Każda instalacja zapisuje dane na tym samym dysku, na którym wcześniej znajdowały się usunięte pliki. Użyj innego komputera. Pobierz tam Disk Drill, przenieś go na dysk USB i pracuj z niego.
- Przed skanowaniem utwórz pełny obraz dysku. Ludzie pomijają ten krok, a potem żałują. Disk Drill pozwala sklonować dysk bit po bicie do pliku obrazu na dysku zewnętrznym. Najpierw zrobiłbym właśnie to. Dzięki temu masz zamrożoną kopię aktualnego stanu dysku. Jeśli TRIM albo zadania działające w tle później usuną więcej skasowanych danych, nadal masz wcześniejszy obraz. Jeśli pierwsze skanowanie czegoś nie znajdzie, uruchom ponowne skany na obrazie zamiast znowu dotykać dysku MacBooka.
- Użyj Universal Scan. Skieruj je na dysk wewnętrzny albo, jeszcze lepiej, na utworzony obraz dysku. Pozwól mu przeszukać surowe sektory i wyciągnąć wszystkie sygnatury oraz rekordy plików, które jeszcze tam są.
- Sprawdź podgląd przed zapłatą. Skanowanie jest darmowe. Możesz przejrzeć to, co zostało znalezione, i podejrzeć zdjęcia, filmy, pliki PDF, dokumenty, wszystko. Sprawdziłbym, czy twoje pliki otwierają się i wyglądają normalnie, zanim wydasz pieniądze na etap odzyskiwania.
- Przywrócone pliki zapisuj na pamięci zewnętrznej. Zapisz je na pendrivie, zewnętrznym SSD albo na innym komputerze. Nie zapisuj ich z powrotem na dysku wewnętrznym MacBooka.
Potem i tak sprawdziłbym jeszcze typowe miejsca z kopiami zapasowymi, bo czasem pliki po prostu tam są, a ludzie to przeoczają.
Time Machine. Jeśli kiedykolwiek ją włączyłeś, otwórz Time Machine i przejdź do folderu, w którym były pliki. macOS często przechowuje lokalne migawki z mniej więcej ostatniego dnia, nawet jeśli dysk kopii zapasowej nie jest podłączony. Widziałem, jak ludzie odzyskiwali stamtąd rzeczy, kiedy byli przekonani, że nie mają nic.
Konta chmurowe. Jeśli te pliki synchronizowały się przez iCloud Drive, Dropbox lub Google Drive, sprawdź to z telefonu albo z drugiego komputera. Trzymałbym Maca offline, kiedy to robisz. Te usługi zwykle mają własny obszar Ostatnio usunięte przez około 30 dni, oddzielny od Kosza na Macu.
Zdjęcia i Notatki. Jeśli to, czego brakuje, znajdowało się w Apple Photos albo Notes, otwórz te aplikacje i sprawdź sekcje Ostatnio usunięte. Apple w wielu przypadkach przechowuje tam usunięte rzeczy przez około 30 do 40 dni, nawet jeśli Kosz został opróżniony.
Jeśli nic z tego nie zadziała, ostatnim przystankiem jest laboratorium odzyskiwania danych. Używają narzędzi sprzętowych i kontrolowanych warunków cleanroom, i nie polegają na tym, że macOS będzie współpracował. Skuteczność bywa różna, cena boli, a widziałem wyceny od około 300 do 3000 dolarów. W przypadku rodzinnych zdjęć, dokumentów podatkowych, pracy dla klientów, rzeczy, których nie da się zastąpić, może to być warte zachodu. Dla losowych pobrań, raczej nie.
Tak, nadal jest szansa, ale powodzenie zależy od dwóch rzeczy. Typu pamięci masowej w Twoim Macu oraz od tego, czy miałeś włączone kopie zapasowe lub synchronizację.
Zgadzam się z @mikeappsreviewer w jednej kwestii. Ogranicz zapisy na dysku wewnętrznym do minimum. Nie do końca zgadzam się z ogólną paniką typu stop wszystkiemu, jeśli Twoje pliki znajdowały się w iCloud Drive, Dropboxie, Zdjęciach, Notatkach lub w kopii zapasowej Time Machine. W takich przypadkach najszybciej będzie najpierw sprawdzić te usługi z innego urządzenia.
Ja zrobiłbym to w tej kolejności:
-
Sprawdź iCloud.com, Dropbox, Google Drive, OneDrive.
Poszukaj folderu Ostatnio usunięte lub Historii wersji. Wiele usług przechowuje usunięte pliki przez 15 do 30 dni. Czasem dłużej w płatnych planach. -
Sprawdź kosz na poziomie aplikacji.
Zdjęcia mają folder Ostatnio usunięte.
Notatki mają folder Ostatnio usunięte.
Mail, jeśli liczą się załączniki lub zapisane elementy. -
Sprawdź Time Machine.
Jeśli było włączone, to jest najczystsze rozwiązanie. Bez skanowania, bez uszkodzenia plików, bez bałaganu. -
Jeśli nie ma kopii zapasowej, użyj Disk Drill.
To jedno z lepszych narzędzi do odzyskiwania danych z Kosza na Macu dla nowoczesnych Maców. Najpierw przeskanuj. Podejrzyj wyniki. Odzyskaj dane na dysk zewnętrzny, a nie na wewnętrzny dysk Maca. Jeśli podgląd wygląda na uszkodzony, usunięte dane zostały nadpisane lub przycięte.
Jest jeden ważny szczegół, który wiele osób pomija. Jeśli Twój Mac ma dysk SSD, skuteczność odzyskiwania szybko spada po opróżnieniu Kosza. W starszych Macach z dyskiem HDD szanse były często znacznie większe. W nowszych MacBookach już nie bardzo. Brutalne, ale prawdziwe.
Jeśli chcesz film instruktażowy krok po kroku, ten przewodnik odzyskiwania plików na Macu po opróżnieniu Kosza pokazuje cały proces.
Jeśli te pliki to dokumenty firmowe, sprawy prawne albo rodzinne zdjęcia, pominąłbym przypadkowe darmowe narzędzia i od razu sięgnął po Disk Drill albo serwis odzyskiwania danych. Darmowe aplikacje działają różnie, a niektóre są szczerze mówiąc podejrzane.
Tak, może. Ale na nowoczesnym Macu odpowiedź brzmi irytująco: „może, ale tylko przez bardzo krótki czas”.
W większości zgadzam się z @mikeappsreviewer i @caminantenocturno, ale dodałbym jeszcze jeden aspekt, o którym tylko lekko wspomnieli: sprawdź inne kopie samego pliku, a nie tylko kopie zapasowe. Sugestie Spotlight, ostatnio otwierane w aplikacjach, załączniki wysłane mailem, wyeksportowane wersje, zduplikowane pobrania, pliki tymczasowe Adobe, automatyczne odzyskiwanie Office i takie rzeczy. Ludzie skupiają się na odzyskiwaniu z Kosza i zapominają, że plik może nadal istnieć gdzieś indziej pod inną nazwą.
Kilka miejsc, które warto sprawdzić z innego urządzenia, jeśli to możliwe:
- Ostatnie pliki w Finderze
- Foldery AutoRecovery Worda/Excela
- Ostatnie dokumenty w aplikacji Podgląd
- Folder Pobrane pod kątem duplikatów
- Załączniki Mail, które wysłałeś lub otrzymałeś
- Przesłane pliki w Slacku/Teams
- Wersja webowa iCloud Drive ze starszymi kopiami
Jeśli nic z tego nie pomoże, to tak, odzyskiwanie z Kosza na Macu za pomocą Disk Drill to sensowny kolejny krok. Trochę nie zgadzam się z podejściem typu „od razu do laboratorium odzyskiwania”, chyba że pliki są naprawdę nie do zastąpienia. Przy usunięciach z ostatniej nocy oprogramowanie to nadal pierwsza rzecz, której bym spróbował, zanim wyda się absurdalne pieniądze.
Jeszcze jedna rzecz: jeśli FileVault był włączony, a SSD zdążył już przyciąć te bloki, szanse na odzyskanie mogą bardzo szybko spaść z przyzwoitych do praktycznie zerowych. Brutalne, ale prawdziwe.
Poza tym, jeśli chcesz instrukcję krok po kroku w formie wideo, ten poradnik odzyskiwania z Kosza na Macu po opróżnieniu usuniętych plików jest łatwiejszy do śledzenia niż wiele wpisów na blogach.
Krótko mówiąc:
- nie używaj za dużo Maca
- najpierw poszukaj alternatywnych kopii
- potem przeskanuj dysk Disk Drill
- odzyskuj pliki tylko na pamięć zewnętrzną
Jeśli pliki były bardzo ważne, nie eksperymentuj zbyt długo. Właśnie to szybko wpędza ludzi w kłopoty.
Jedna mała niezgodność z @caminantenocturno, @espritlibre i @mikeappsreviewer: po „ostatniej nocy” odzyskiwanie z wewnętrznego SSD na nowszym Macu często jest już w kiepskim stanie, więc nie robiłbym sobie zbyt dużych nadziei na klasyczne odzyskiwanie z Kosza.
Co bym sprawdził, a co oni tylko lekko poruszyli:
-
Lokalne migawki bez pełnego nawyku używania Time Machine
W Terminalu uruchomtmutil listlocalsnapshots /
Maki czasem przechowują migawki APFS, nawet gdy ludzie myślą „nigdy nie robiłem kopii zapasowej”. Jeśli migawki istnieją, możesz być w stanie cofnąć system lub wyciągnąć starsze wersje. -
Autouzapisy specyficzne dla aplikacji i foldery tymczasowe
Pages, Numbers, Keynote, Microsoft Office, aplikacje Adobe i niektóre edytory przechowują kopie autorecovery poza Koszem. -
Historia wersji w aplikacjach przyjaznych APFS
W aplikacjach dokumentowych spróbuj Plik > Przywróć do > Przeglądaj wszystkie wersje. -
Inne urządzenia
Inny Mac, iPhone lub iPad może nadal mieć kopie w pamięci podręcznej lub offline.
Jeśli jednak pójdziesz drogą oprogramowania, Disk Drill jest sensownym wyborem.
Plusy: łatwy interfejs, dobre pokrycie skanowania, podgląd pomaga przed zapłatą.
Minusy: nie czyni cudów na SSD z TRIM, może znaleźć mnóstwo śmieci, pełne odzyskiwanie wymaga płatnej wersji.
Jeśli Disk Drill nie znajdzie nic przydatnego, taki wynik często jest odpowiedzią, a nie sygnałem, by instalować jeszcze pięć kolejnych aplikacji do odzyskiwania i pogarszać sytuację.