Ho svuotato accidentalmente il Cestino sul mio Mac e ho eliminato file importanti da un’unità APFS. Ho bisogno di aiuto per capire il modo più sicuro per recuperare i file APFS eliminati senza sovrascrivere nulla o rendere il recupero più difficile.
Prima di tutto: smetti di usare l'unità, se non l'hai già fatto. Questa è probabilmente la parte più importante. La cancellazione vera e propria non è sempre ciò che compromette le tue possibilità. È ciò che viene scritto sull'unità dopo.
Se si trattava di un normale disco rigido (HDD), il recupero è spesso ancora possibile finché i file eliminati non sono stati sovrascritti. Con un SSD, la situazione è molto più incerta a causa di TRIM. Una volta che TRIM libera quei blocchi eliminati, il software di recupero non riuscirà a ripristinarli.
Mi è capitato di affrontare qualcosa di simile e alla fine ho usato Disk Drill. Era piuttosto semplice da usare, ma il punto fondamentale è evitare di installare o recuperare qualsiasi cosa sulla stessa unità che stai cercando di salvare.
Il processo di base era questo:
- Installa Disk Drill su un'altra unità, non su quella interessata.
- Collega l'unità APFS, oppure seleziona l'unità interna se è lì che si trovavano i file mancanti.
- Concedi a Disk Drill l'accesso completo al disco in macOS, poiché le scansioni APFS possono essere limitate senza di esso.
- Scegli il volume APFS ed esegui la scansione completa usando 'Cerca dati persi'.
- Lascia terminare la scansione invece di prendere i primi file che compaiono.
- Usa l'anteprima per assicurarti che i file si aprano davvero prima di recuperarli.
- Recupera solo ciò di cui hai bisogno e salvalo su un'unità diversa.
Una cosa utile è che Disk Drill può mantenere la struttura originale delle cartelle per molti file. Conta più di quanto sembri, perché riordinare un mucchio di file rinominati è un incubo. Inoltre fornisce le probabilità di recupero per molti elementi, così puoi farti un'idea approssimativa di ciò che probabilmente tornerà integro.
Se l'unità è stata inizializzata in Utility Disco, non dare per scontato che significhi che tutto sia stato cancellato fisicamente. Un'inizializzazione rapida spesso rimuove le informazioni del file system senza sovrascrivere immediatamente tutti i dati reali. Quindi il recupero può ancora funzionare, soprattutto se non ci hai scritto nuovi file sopra.
La grande eccezione è un volume APFS crittografato. Se FileVault era attivo e l'unità è stata formattata, le vecchie chiavi di crittografia potrebbero essere andate perse. In quel caso, i dati di solito non sono recuperabili in alcun modo pratico.
Se Disk Drill non trova ciò di cui hai bisogno, PhotoRec è un'altra opzione. È gratuito, ma più scomodo da usare. Cerca le firme dei file invece di basarsi sui metadati APFS, quindi di solito perdi i nomi dei file e la struttura delle cartelle. Tuttavia, può valere la pena provarlo per foto e video.
Tuttavia, non continuerei a insistere con il recupero fai da te se l'unità mostra problemi fisici. Fermati se:
- continua a disconnettersi,
- fa clic, gratta o emette segnali acustici,
- compare solo a volte,
- oppure si blocca durante le scansioni.
A quel punto, un laboratorio di recupero è la scelta più sicura. Accendere ripetutamente un'unità guasta può peggiorare il danno. Molti laboratori affidabili offrono una valutazione gratuita e lavorano con la formula 'nessun dato, nessun costo'. Il costo può essere di qualche centinaio di dollari per un recupero logico più semplice, oppure ben oltre 1.000 dollari se ci sono danni fisici o serve un intervento in camera bianca.
Se però si tratta solo di una cancellazione accidentale o di una formattazione rapida, il recupero tramite software è di solito il punto in cui hai le migliori possibilità. Agisci rapidamente e non scrivere altro su quell'unità.
Se Time Machine è stato abilitato in qualsiasi momento, controllalo prima di eseguire scansioni di recupero. APFS può avere snapshot locali e, a volte, il file è ancora recuperabile da uno snapshot anche dopo che il Cestino è stato svuotato, soprattutto sull’unità interna. Apri la cartella in cui si trovava il file, entra in Time Machine oppure controlla i backup recenti se usi un disco di backup esterno. È più sicuro della scansione perché non riscrive tentativi di recupero né si basa su file ricostruiti. Se non ci sono snapshot o backup, allora concordo con il consiglio sopra di smettere di usare l’unità e farei una scansione da un’altra unità, ma prima proverei la noiosa strada del backup perché preserva nomi, cartelle, date e l’integrità dei file senza il solito caos del recupero.
Non eseguire ancora First Aid né “riparare” il volume. Sembra utile, ma può modificare i metadati del file system, e i metadati sono esattamente ciò di cui gli strumenti di recupero APFS potrebbero avere bisogno se vuoi riavere nomi e cartelle originali.
Se i file eliminati erano sul tuo SSD interno del Mac, la mossa più sicura è smettere di avviarlo il prima possibile. Ogni accesso, cache del browser, sincronizzazione iCloud, aggiornamento di Spotlight, aggiornamento delle app e file temporaneo può scrivere nello stesso contenitore APFS. Se hai un altro Mac, la modalità disco di destinazione o un’unità di avvio esterna è meglio che installare software di recupero sul sistema danneggiato. Se è un’unità APFS esterna, scollegala finché non sei pronto a eseguirne la scansione.
La mia preferenza sarebbe: prima clona/crea un’immagine dell’unità, poi esegui la scansione del clone. Alcuni strumenti, incluso Disk Drill, possono funzionare con immagini disco, ed è meno rischioso che eseguire ripetutamente la scansione del dispositivo originale. Se l’unità è grande, ti servirà un’altra unità con spazio libero sufficiente per l’immagine più i file recuperati. Fastidioso, sì, ma ti dà una seconda possibilità se la prima scansione o il primo tentativo di recupero va male.
La parte realistica: APFS su un SSD con TRIM può essere brutale. Se TRIM ha già liberato i blocchi, nessun software ricostruirà il contenuto reale dei file. Ma se c’è uno snapshot APFS, un backup di Time Machine, oppure i file erano su un HDD/disco esterno su cui non è stato scritto nulla, le tue probabilità sono molto migliori. Quindi controllerei prima snapshot/backup, eviterei le utility di riparazione, farei un’immagine del disco se possibile, e solo dopo eseguirei la scansione.
