Esvaziei acidentalmente a Lixeira no meu Mac e apaguei arquivos importantes de uma unidade APFS. Preciso de ajuda para descobrir a maneira mais segura de recuperar arquivos APFS excluídos sem sobrescrever nada ou dificultar a recuperação.
Primeira coisa: pare de usar a unidade, se ainda não parou. Essa provavelmente é a parte mais importante. A exclusão em si nem sempre é o que acaba com suas chances. É o que é gravado na unidade depois disso.
Se este era um disco rígido (HDD) comum, a recuperação ainda costuma ser possível, desde que os arquivos excluídos ainda não tenham sido sobrescritos. Com um SSD, a situação é bem mais incerta por causa do TRIM. Depois que o TRIM limpa esses blocos excluídos, um software de recuperação não vai trazê-los de volta.
Tive que lidar com algo parecido e acabei usando o Disk Drill. Foi bem simples, mas o principal é evitar instalar ou recuperar qualquer coisa na mesma unidade que você está tentando salvar.
O processo básico foi:
- Instale o Disk Drill em outra unidade, não na afetada.
- Conecte a unidade APFS ou selecione a unidade interna, se foi lá que os arquivos desapareceram.
- Dê ao Disk Drill Acesso Total ao Disco no macOS, já que as verificações APFS podem ser limitadas sem isso.
- Escolha o volume APFS e execute a verificação completa usando 'Procurar Dados Perdidos'.
- Deixe a verificação terminar em vez de pegar os primeiros arquivos que aparecerem.
- Use a visualização para garantir que os arquivos realmente abrem antes de recuperá-los.
- Recupere apenas o que você precisa e salve em uma unidade diferente.
Uma coisa útil é que o Disk Drill pode manter a estrutura original das pastas para muitos arquivos. Isso importa mais do que parece, porque organizar uma pilha de arquivos renomeados é horrível. Ele também mostra as chances de recuperação de muitos itens, então você pode ter uma ideia aproximada do que provavelmente voltará intacto.
Se a unidade foi apagada no Utilitário de Disco, não presuma que isso significa que tudo foi fisicamente apagado. Uma formatação rápida geralmente remove as informações do sistema de arquivos sem sobrescrever imediatamente todos os dados reais. Então a recuperação ainda pode funcionar, especialmente se você não gravou arquivos novos nela.
A grande exceção é um volume APFS criptografado. Se o FileVault estava ativado e a unidade foi formatada, as chaves de criptografia antigas podem ter sido perdidas. Nesse caso, os dados geralmente não são recuperáveis de forma prática.
Se o Disk Drill não encontrar o que você precisa, o PhotoRec é outra opção. É gratuito, mas mais difícil de usar. Ele procura assinaturas de arquivos em vez de depender dos metadados do APFS, então normalmente você perde os nomes dos arquivos e a estrutura das pastas. Ainda assim, pode valer a pena tentar para fotos e vídeos.
Mas eu não continuaria insistindo na recuperação por conta própria se a unidade estiver apresentando problemas físicos. Pare se ela:
- continuar desconectando,
- fizer cliques, ruídos de raspagem ou bipes,
- aparecer só às vezes,
- ou travar durante as verificações.
Nesse ponto, um laboratório de recuperação é a opção mais segura. Ligar repetidamente uma unidade com falha pode piorar os danos. Muitos laboratórios confiáveis oferecem avaliação gratuita e trabalham com a política de sem dados, sem cobrança. O custo pode ser de algumas centenas de dólares para uma recuperação lógica mais simples, ou bem mais de US$ 1.000 se houver dano físico ou necessidade de sala limpa.
Mas se isso foi apenas uma exclusão acidental ou uma formatação rápida, a recuperação por software geralmente é onde você tem a melhor chance. Apenas aja rápido e não grave mais nada nessa unidade.
Se o Time Machine foi ativado em algum momento, verifique isso antes de executar varreduras de recuperação. O APFS pode ter snapshots locais, e às vezes o arquivo ainda pode ser recuperado de um snapshot mesmo depois de a Lixeira ser esvaziada, especialmente na unidade interna. Abra a pasta onde o arquivo ficava, entre no Time Machine ou verifique backups recentes se você usa um disco de backup externo. Isso é mais seguro do que fazer uma varredura porque não grava suposições recuperadas de volta nem depende de arquivos reconstruídos. Se não houver snapshots nem backups, então concordo com o conselho acima de parar de usar a unidade e faria a varredura a partir de outra unidade, mas eu tentaria primeiro o caminho mais sem graça do backup porque ele preserva nomes, pastas, datas e a integridade do arquivo sem a bagunça usual da recuperação.
Não execute o Primeiros Socorros nem repare o volume ainda. Isso parece útil, mas pode alterar os metadados do sistema de arquivos, e metadados são exatamente o que as ferramentas de recuperação de APFS podem precisar se você quiser recuperar os nomes e pastas originais.
Se os arquivos excluídos estavam no SSD interno do seu Mac, a atitude mais segura é parar de inicializar por ele o quanto antes. Cada login, cache do navegador, sincronização do iCloud, atualização do Spotlight, atualização de aplicativo e arquivo temporário pode gravar no mesmo contêiner APFS. Se você tiver outro Mac, o modo de disco de destino ou uma unidade externa inicializável é melhor do que instalar um software de recuperação no sistema danificado. Se for uma unidade APFS externa, desconecte-a até estar pronto para escaneá-la.
Minha preferência seria: primeiro clonar/criar uma imagem da unidade e depois escanear o clone. Algumas ferramentas, incluindo o Disk Drill, podem funcionar com imagens de disco, e isso é menos arriscado do que escanear repetidamente o dispositivo original. Se a unidade for grande, você precisará de outra unidade com espaço livre suficiente para a imagem e os arquivos recuperados. Inconveniente, sim, mas isso lhe dá uma segunda chance se a primeira varredura ou tentativa de recuperação der errado.
A parte realista: APFS em um SSD com TRIM pode ser brutal. Se o TRIM já limpou os blocos, nenhum software vai reconstruir o conteúdo real dos arquivos. Mas se houver um snapshot do APFS, backup do Time Machine, ou se os arquivos estavam em um HDD/disco externo no qual nada foi gravado, suas chances são muito melhores. Então eu verificaria snapshots/backups primeiro, evitaria utilitários de reparo, criaria uma imagem do disco se possível, e só então faria a varredura.
