Przypadkowo opróżniłem Kosz na moim Macu, zanim zdałem sobie sprawę, że były w nim ważne pliki, których nadal potrzebuję. Próbuję się dowiedzieć, czy usunięte pliki na Macu można faktycznie odzyskać po opróżnieniu Kosza, czy też przepadły na dobre. Potrzebuję pomocy w wyborze najbezpieczniejszych opcji odzyskiwania i informacji, co zrobić dalej, aby nie pogorszyć sytuacji.
Zrobiłem to kiedyś na MacBooku i pierwszy ruch był oczywisty, gdy tylko się uspokoiłem. Przestań teraz używać komputera. Niczego nie instaluj. Nie zapisuj plików. Zamknij aplikacje, których nie potrzebujesz. Jeśli nadal jest zajęty synchronizacją, indeksowaniem albo innymi śmieciowymi procesami w tle, wyłącz go.
Powód jest prosty. Opróżnienie Kosza zwykle usuwa odwołania do plików, a nie same dane plików. Miejsce na dysku zostaje oznaczone jako wolne, a stare pliki nadal tam siedzą, dopóki nowe zapisy ich nie nadpiszą. Im dłużej używasz Maca, tym większa szansa, że skasujesz to, co chcesz odzyskać.
Na nowszych MacBookach robi się to szybko gorsze przez TRIM. Dyski SSD używają TRIM do czyszczenia usuniętych bloków w tle, żeby dysk działał szybko. Dobre dla wydajności, złe dla odzyskiwania danych. Traktowałbym to jak już uruchomiony licznik czasu.
Zanim zaczniesz kombinować z narzędziami do odzyskiwania, sprawdź łatwe miejsca, o których ludzie zapominają:
- Migawki Time Machine
Jeśli kiedykolwiek miałeś włączone Time Machine, macOS często przechowuje lokalne migawki mniej więcej z ostatniego dnia, nawet gdy dysk kopii zapasowej nie jest podłączony. Otwórz Time Machine, przejdź do folderu, w którym wcześniej były usunięte pliki, a potem cofnij się w czasie. Widziałem, jak pliki pojawiały się tam po opróżnieniu Kosza. - Kosze w chmurze
Jeśli pliki były w iCloud Drive, Dropboxie albo Google Drive, nie grzeb przy tym na Macu. Użyj telefonu albo innego komputera i sprawdź stronę usługi. Wiele z nich ma osobny obszar na usunięte elementy przez około 30 dni. - Foldery usuniętych elementów w aplikacjach
Zdjęcia i Notatki działają po swojemu. Apple Photos ma obszar Ostatnio usunięte. Notatki też. Zwykle przechowują elementy przez 30 do 40 dni i nie obchodzi ich, co stało się z systemowym Koszem.
Jeśli nic z tego nie pomoże, następnym krokiem jest oprogramowanie do odzyskiwania danych. Zasada działania jest oldschoolowa. Jeśli bajty nadal tam są i nie zostały nadpisane, skaner odczytuje surową zawartość nośnika i próbuje odbudować pliki.
Najlepsze wyniki na Makach miałem z Disk Drill. Starsze aplikacje do odzyskiwania często nie radzą sobie z nowszym sprzętem Apple. Maki z serii M i modele z układem T2 stawiają więcej barier wokół pamięci wewnętrznej, z szyfrowaniem i bardziej restrykcyjnymi zasadami dostępu. Niektóre narzędzia ledwo mają do niej wgląd. Disk Drill zwykle radzi sobie tam lepiej.
Ważna sprawa: nie instaluj go na tym samym wewnętrznym dysku, jeśli da się tego uniknąć. Taka aktywność zapisu to dokładnie to, czemu próbujesz zapobiec. Lepiej pobrać go na innym komputerze, wrzucić na pendrive, a potem uruchomić stamtąd na MacBooku. Trochę niewygodne, ale bezpieczniejsze.
Gdy go otworzysz, uruchom pełne skanowanie, opcję Universal Scan, jeśli jest dostępna. Darmowe skanowanie pozwala zobaczyć, co nadal da się odzyskać. Podobała mi się możliwość wcześniejszego podglądu plików, zwłaszcza zdjęć i dokumentów, bo można dość szybko stwierdzić, czy plik jest nienaruszony, czy częściowo uszkodzony. Jeśli coś odzyskasz, zapisz to na dysku zewnętrznym. Nie zapisuj tego z powrotem na wewnętrznej pamięci Maca.
Jeśli skanowanie nie znajdzie niczego przydatnego, ostatnim przystankiem jest laboratorium odzyskiwania danych. To droga opcja. Używają metod sprzętowych i omijają normalną ścieżkę systemu operacyjnego. Cena zwykle jest bolesna, z tego co widziałem gdzieś od 300 do 3000 dolarów, więc ma to sens tylko wtedy, gdy dane są ważniejsze niż rachunek.
Widzę też ciągle porady z Terminala publikowane na forach na ten temat. Większość z nich służy do wyciągania plików z folderu Kosza, zanim zostanie opróżniony. Nie wskrzesi danych po wyczyszczeniu Kosza. Nie traciłbym na to czasu.
Więc tak: zatrzymaj wszelkie zapisy, sprawdź migawki i kosze w chmurze, a potem jak najszybciej przeskanuj nośnik z zewnętrznego nośnika. Na Macach z SSD to czekanie zabija twoje szanse. Mam nadzieję, że będziesz mieć szczęście, mnie raz ledwo się udało.
Tak, pliki opróżnione z Kosza na Macu nie zawsze przepadają bezpowrotnie. Krótka odpowiedź jest taka. Odzyskanie zależy od dysku, czasu reakcji i tego, czy nowe dane trafiły w to samo miejsce.
Zgadzam się z @mikeappsreviewer, że trzeba szybko zatrzymać zapisy. Nieco różnię się tylko w jednym punkcie. Wyłączenie Maca nie zawsze jest najlepszym pierwszym krokiem, jeśli FileVault jest włączony i nie masz stuprocentowej pewności co do logowania i procesu odzyskiwania. Dla niektórych osób bezpieczniej jest pozostać zalogowanym i unikać zapisów, niż stworzyć sobie nowy problem z dostępem.
Kilka rzeczy do sprawdzenia, o których jeszcze nie wspomniano:
-
Sprawdź historię autozapisu w aplikacji.
Pages, Word, Photoshop, Preview i niektóre edytory przechowują tymczasowe wersje poza Koszem. Najpierw otwórz aplikację, a potem poszukaj Open Recent, Recover Unsaved albo folderów AutoRecovery. -
Sprawdź zduplikowane lokalizacje przechowywania.
Załączniki Mail, pobrane pliki z Wiadomości, zapisy AirDrop i folder Pobrane często nadal zawierają kopię. Ludzie usuwają plik z biurka i zapominają, że oryginał jest gdzie indziej. -
Przeszukaj ukryte lokalizacje tymczasowe.
Użyj wyszukiwania Findera z typem pliku, datą i fragmentami nazwy. Sprawdź też:
~/Library/Containers
~/Library/Application Support
~/Library/Autosave Information -
Odzyskiwanie na podstawie migawek z narzędzi APFS.
Jeśli Twój Mac używa APFS, niektóre aplikacje do backupu poza Time Machine tworzą migawki. Carbon Copy Cloner to jeden z przykładów. Warto sprawdzić.
Jeśli nic z tego nie pomoże, użyj oprogramowania do odzyskiwania danych. Disk Drill to jedna z lepszych opcji dla Maca, ponieważ lepiej radzi sobie z nowoczesnymi systemami plików macOS niż wiele starszych narzędzi. Najpierw wykonaj skanowanie, a odzyskane pliki zapisuj wyłącznie na dysku zewnętrznym.
Jeśli Twój Mac ma wewnętrzny SSD, szanse szybko maleją. W starszych Macach z HDD skuteczność odzyskiwania jest często znacznie lepsza.
Aby zobaczyć prosty poradnik dla Maca, obejrzyj jak odzyskać pliki po opróżnieniu Kosza na Macu.
Nie zawsze są bezpowrotnie stracone, ale nie zgodziłbym się z jedną rzeczą, o której wspomnieli @mikeappsreviewer i @nachtschatten: ludzie trochę zbyt szybko sięgają po narzędzia do odzyskiwania plików metodą file carving. Zanim przejdziesz do głębokiego odzyskiwania, sprawdź, czy pliki kiedykolwiek były częścią zsynchronizowanego lub wersjonowanego obiegu pracy.
Wiele plików Mac uznawanych za usunięte na zawsze nadal istnieje jako starsze wersje w aplikacjach z włączonym iCloud. Pages, Numbers, Keynote, a nawet niektóre edytory firm trzecich przechowują historię wersji oddzielnie od Kosza. Kliknij prawym przyciskiem stare położenie pliku lub otwórz aplikację i poszukaj opcji Przeglądaj wszystkie wersje. To może oszczędzić ci sporo bólu głowy.
Czasami Spotlight też może pomóc, nie przez przywracanie danych, ale przez ujawnienie duplikatów, wyeksportowanych kopii, podglądów z pamięci podręcznej albo wersji o zmienionej nazwie, o których zapomniałeś. Szukaj według słów kluczowych z treści, a nie tylko nazwy pliku. Widziałem, jak w ten sposób odnajdywały się pliki PDF i obrazy po usunięciu oryginału. Trochę głupie, ale działa.
Jeśli jednak potrzebujesz oprogramowania do odzyskiwania, Disk Drill to jedno z niewielu narzędzi do odzyskiwania danych na Macu, które faktycznie warto wypróbować, głównie dlatego, że lepiej radzi sobie z APFS i nowoczesnymi Macami niż masa starego porzuconego oprogramowania. Ale odzyskuj tylko na dysk zewnętrzny, bo inaczej możesz nadpisać to, co próbujesz uratować. Ta część jest ważniejsza niż sama aplikacja.
Jest jeszcze jedna rzecz, którą ludzie pomijają: jeśli plik pochodził z pendrivea USB lub karty SD, a usunąłeś tylko kopię z Maca, sprawdź urządzenie źródłowe, zanim zrobisz cokolwiek innego. Brzmi oczywiście, a jednak jakoś nikt tego nie robi w spiralnej panice.
Jeśli chcesz zobaczyć jeszcze jedną dyskusję skupioną na Apple o odzyskiwaniu usuniętych plików na Macu po opróżnieniu Kosza, warto pobieżnie przejrzeć ten wątek: Dyskusja Apple Support o odzyskiwaniu plików usuniętych z Kosza na Macu.
Więc tak, opróżnienie Kosza nie oznacza od razu śmierci plików za każdym razem. Na Macach z SSD szanse szybko spadają, na starszych dyskach twardych zwykle nie jest to aż tak brutalne. Czas ma ogromne znaczenie, podobnie jak to, by nie pogorszyć sytuacji przez zbyt intensywne grzebanie.
