Przypadkowo usunąłeś ważne pliki, jak odzyskać usunięte pliki na Macu?

Przypadkowo usunąłem kilka ważnych plików na moim Macu i zorientowałem się dopiero później, więc mogą już nie być w Koszu. Obejmują one dokumenty osobiste i pliki służbowe, które naprawdę muszę odzyskać. Jaki jest najlepszy sposób na odzyskanie usuniętych plików na Macu bez powodowania dalszej utraty danych?

Potraktowałbym to jak problem wymagający pośpiechu, a nie jak sprawę bez nadziei. Gdy opróżnisz Kosz, łatwy przycisk przywracania znika. Dane pliku mogą nadal tam być, dopóki macOS ich nie nadpisze albo dysk SSD nie wyczyści bloków przez TRIM.

Pierwsza rzecz, jaką bym zrobił, to przestał używać Maca. Żadnych instalacji aplikacji. Żadnych dużych pobrań. Żadnego przenoszenia folderów. Żadnej aktualizacji systemu. Każdy zapis na tym samym dysku pogarsza szanse odzyskania.

1. Potwierdź, że go brakuje

Widziałem, jak pliki pojawiają się w dziwnych miejscach po przypadkowym przeciągnięciu albo przez problemy z synchronizacją. Dlatego ponownie sprawdziłbym wyszukiwanie w Finderze, jeszcze raz otworzył Kosz i pokazał ukryte pliki za pomocą Command + Shift + .

Czasami plik wcale nie został usunięty. Został przemianowany, przeniesiony, ukryty albo wrzucony do jakiegoś synchronizowanego folderu, o którym zapomniałeś.

2. Najpierw sprawdź Time Machine i iCloud

Jeśli Time Machine było włączone, od razu przeszedłbym do oryginalnego folderu, wszedł do Time Machine, cofnął się do punktu sprzed usunięcia i stamtąd przywrócił pliki.

Następnie sprawdziłbym też iCloud. Jeśli była włączona synchronizacja Biurka, Dokumentów, Zdjęć lub iCloud Drive, zajrzyj na https://www.icloud.com, szczególnie do sekcji Ostatnio usunięte. Widziałem, jak rzeczy przetrwały tam, gdy na Macu wyglądało to tak, jakby wszystko zostało usunięte.

3. Poszukaj migawek APFS

Ten krok jest często pomijany. Otwórz Narzędzie dyskowe, wybierz główny wolumin danych APFS i poszukaj migawek utworzonych przed zniknięciem pliku.

Jeśli jakaś tam jest, zamontuj ją, przejrzyj i skopiuj brakujący plik do innej lokalizacji. Nie z powrotem na ten sam dysk, jeśli możesz tego uniknąć.

4. Wypróbuj oprogramowanie do odzyskiwania danych

Jeśli kopia zapasowa i migawki nie pomagają, przeszedłbym do oprogramowania skanującego. Disk Drill to zwykle pierwszy program, który polecam użytkownikom Maca, ponieważ interfejs jest łatwiejszy w obsłudze, działa z nowszymi wersjami macOS, a podgląd plików oszczędza czas. Podgląd ma znaczenie. Jeśli plik otwiera się w podglądzie, wiesz, że nie płacisz za bezwartościowe wyniki.

Oto co bym z nim zrobił:

  1. Zainstaluj Disk Drill na dysku zewnętrznym, jeśli taki masz.

  2. Uruchom go, wybierz dysk, z którego usunięto plik, a następnie rozpocznij skanowanie utraconych danych.

  3. Jeśli pojawi się pytanie o tryb odzyskiwania, wybierz ten najbardziej zbliżony do swojej sytuacji i pozwól skanowaniu się zakończyć. Ta część czasem się dłuży.

  4. Użyj wyszukiwania lub filtrów według nazwy, typu pliku albo ścieżki folderu.

  5. Wyświetl podgląd pliku przed odzyskaniem czegokolwiek.

  6. Wybierz to, czego potrzebujesz.

  7. Przywróć odzyskane pliki na inny dysk, nigdy na oryginalny dysk Maca.

Jeśli chcesz poznać inne opcje, warto przyjrzeć się R-Studio i Data Rescue. Działają, ale moim zdaniem prowadzą użytkownika za rękę w mniejszym stopniu. Ta sama zasada obowiązuje w obu przypadkach: skanuj dysk, którego dotyczy problem, a wyniki zapisuj w innym miejscu.

5. Wiedz, kiedy przestać i oddać to specjalistom

Pominąłbym samodzielne próby i udał się do laboratorium odzyskiwania danych, jeśli dysk ma problemy sprzętowe, Mac został zalany, SSD nie wyświetla się prawidłowo, aplikacja do odzyskiwania się zawiesza albo pliki są na tyle ważne, że jeden zły ruch to zbyt duże ryzyko.

Laboratoria kosztują więcej. Mimo to, jeśli samo urządzenie pamięci masowej ulega awarii, są bezpieczniejszym rozwiązaniem.

Największym problemem jest czas. Nie ma wyraźnej granicy, przy której odzyskanie jest możliwe przed 15:00, a niemożliwe po kolacji. W Macach opartych na SSD funkcja TRIM i normalne zapisy w tle szybko zmniejszają twoje szanse. Najpierw sprawdziłbym kopie zapasowe, potem migawki, a następnie od razu uruchomił skanowanie.

Jeśli pliki zniknęły już z Kosza, sprawdziłbym najpierw historię konkretnej aplikacji, zanim zrobi się pełne skanowanie odzyskiwania. @mikeappsreviewer dobrze opisał główną ścieżkę ratunkową, ale myślę, że ludzie zbyt często pomijają też oczywiste źródło. Najpierw sprawdź, gdzie pliki zostały utworzone. Pages, Numbers i Keynote często przechowują wcześniejsze wersje. Word i Excel zachowują pliki AutoRecovery. Aplikacje Adobe przechowują tymczasowe zapisy. Photos, Notes, Mail i Preview mają własne sposoby obsługi usuwania. W przypadku Office sprawdź: ~/Library/Containers oraz ~/Library/Group Containers W przypadku niezapisanych dokumentów użyj Findera, wyszukaj po rozszerzeniu pliku i posortuj według daty modyfikacji. Odzyskałem w ten sposób rzeczy więcej niż raz. To wydaje się głupie, ale działa. Sprawdź też kosze usług chmurowych poza iCloud. Dropbox przechowuje usunięte pliki przez 30 dni w wielu planach. OneDrive i Google Drive też. Jeśli twoje pliki robocze znajdowały się w synchronizowanym folderze, zacznij od tego. Jeśli nic z tego nie pomoże, użyj Disk Drill na dysku zewnętrznym i odzyskuj na inny dysk. W przypadku usuniętych plików na Macu to jedno z łatwiejszych narzędzi do przeglądania wyników, zwłaszcza jeśli znasz typ lub nazwę pliku. Ten krótki film o krokach odzyskiwania plików na Macu po przypadkowym usunięciu to całkiem niezłe krótkie przypomnienie. Jeszcze jedna rzecz, którą ludzie pomijają. Sprawdź załączniki e-mail i aplikacje czatowe. Slack, Teams, a nawet stare wątki Gmaila zapisują twoje własne dokumenty na widoku. Raz uratowało mi to skórę.
Przypadkowo usunięte ważne pliki, jak odzyskać usunięte pliki na Macu?
Jedna rzecz, którą dodałbym do tego, co powiedzieli @mikeappsreviewer i @jeff: sprawdź, czy pliki kiedykolwiek były faktycznie lokalnie na Twoim Macu. Wiele osób korzystających z iCloud Drive, Dropbox, OneDrive lub Google Drive ma pliki dostępne tylko online. Jeśli usunąłeś taki placeholder, czasami wersja internetowa nadal istnieje albo historia pliku/historia wersji jest dostępna, nawet gdy Ostatnio usunięte jest puste. To różni się od normalnego odzyskiwania plików i jest znacznie mniej ryzykowne. Poza tym, jeśli to dokumenty służbowe, zapytaj dział IT, zanim zrobisz zbyt wiele. Serio. Zarządzane Maki często mają kopie zapasowe, o których nie wiesz, albo retencję w SharePoint / OneDrive. Widziałem, jak ludzie marnowali godziny na skanowanie SSD w poszukiwaniu pliku, który przez cały czas leżał w firmowym portalu przywracania. Trochę bolesne lol. Jedna mała niezgoda ze zwykłą radą niczego nie instaluj: jeśli Mac to Twoje jedyne urządzenie, nie panikuj tak bardzo, żeby nie zrobić nic pożytecznego. Po prostu działaj rozsądnie. Ogranicz zapisy, jasne, ale najpierw poświęć 10 minut na sprawdzenie historii w chmurze, portali webowych aplikacji i folderów współdzielonych. Jeśli nic z tego nie zadziała, to tak, użyj Disk Drill i odzyskuj pliki tylko na dysk zewnętrzny. Ta część ma duże znaczenie. A jeśli FileVault był włączony i Mac był intensywnie używany od momentu usunięcia, szanse mogą dość szybko spaść na nowszych Macach z SSD. Przydatna lektura: najlepsze porady społeczności dotyczące odzyskiwania usuniętych plików na Macu. Krótka wersja: 1. Sprawdź portale webowe chmury i historię wersji 2. Zapytaj firmowy dział IT, jeśli dotyczy 3. Sprawdź foldery współdzielone/zespołowe 4. Następnie uruchom Disk Drill 5. Zapisz odzyskane pliki gdzie indziej Zrób to, zanim zaczniesz za dużo grzebać i pogorszysz sytuację.
Przypadkowo usunięto ważne pliki, jak odzyskać usunięte pliki na Macu?
Jeden aspekt, który dodałbym poza tym, co omówili już @jeff, @ombrasilente i @mikeappsreviewer: sprawdź **lokalne metadane wersjonowania plików** bezpośrednio w Finderze. Wybierz folder, w którym wcześniej znajdował się plik, a następnie użyj **Plik > Przywróć do** w aplikacji, która go utworzyła, albo kliknij prawym przyciskiem myszy folder nadrzędny i sprawdź znaczniki czasu w **Pokaż informacje**. Czasami plik znika, ale nowszy zamiennik albo duplikat przetrwał pod nieco inną nazwą. Trochę nie zgadzam się z radą, by natychmiast wszystko zatrzymać, jeśli nadal jesteś w aplikacji, która utworzyła dokument. W niektórych przypadkach zamknięcie tej aplikacji usuwa jedyną pozostałą kopię tymczasową. Warto też sprawdzić: - **Ostatnią aktywność w Terminalu**, jeśli znasz nazwę pliku: `mdfind 'filename'` albo według typu: `mdfind 'kMDItemFSName == '*.docx'` - **Foldery tymczasowe**: `/private/var/folders` - **Kolejki drukowania / wyeksportowane kopie**, jeśli kiedykolwiek drukowałeś do PDF - **Nawyki związane z zewnętrznym monitorem / dyskiem USB**. Wiele usuniętych plików zostało w rzeczywistości zapisanych na innym woluminie. Jeśli oprogramowanie do odzyskiwania okaże się konieczne, **Disk Drill** to solidny wybór na Maca. **Zalety** - Łatwy podgląd przed odzyskaniem - Dobre filtrowanie według typu/nazwy - Przyjazny interfejs - Całkiem dobrze radzi sobie z APFS **Wady** - Głębokie skanowanie może zwracać dużo śmieci - Najlepsze wyniki odzyskiwania nadal zależą od tego, jak intensywnie SSD był używany po usunięciu - Płatne odzyskiwanie przy pełnym użyciu - Mniej przypomina narzędzie śledcze niż niektóre profesjonalne programy Konkurenci, tacy jak R-Studio i Data Rescue, mogą być lepsi w zaawansowanych przypadkach, ale są mniej przystępni. Moja kolejność byłaby taka: zweryfikuj historię wersji / pliki tymczasowe aplikacji, sprawdź wyszukiwanie tymczasowe/systemowe, a potem uruchom Disk Drill i odzyskuj wyłącznie na inny dysk.