Jak odzyskać usunięty Kosz na Macu po jego przypadkowym opróżnieniu?

Przypadkowo opróżniłem Kosz na moim Macu i usunąłem ważne pliki, których nadal potrzebuję. Szukam najlepszego sposobu na odzyskanie trwale usuniętych plików Mac po opróżnieniu Kosza, w tym wszelkich wbudowanych opcji lub niezawodnych metod odzyskiwania, które mogą jeszcze zadziałać.

Zrobiłem to kiedyś i pierwsze kilka minut miało większe znaczenie niż cokolwiek później. Jeśli opróżniłeś Kosz na swoim MacBooku, przestań go teraz używać. Nie otwieraj aplikacji. Nie zapisuj plików. Nie instaluj niczego. Zostaw go w spokoju.

To, co zmieniło się po opróżnieniu Kosza, to głównie mapa plików. macOS oznaczył te bloki jako wolne miejsce. Dane często jeszcze przez chwilę pozostają na SSD, dopóki nowe zapisy ich nie nadpiszą. Więc każde kliknięcie, każda karta, każde zadanie w tle zmniejsza twoje szanse.

Jest jeden nieprzyjemny aspekt w nowszych MacBookach. Dyski SSD używają TRIM, a macOS uruchamia go w tle. Gdy TRIM wyczyści te usunięte bloki, odzyskanie danych programowo staje się dużo trudniejsze, a czasem wręcz niemożliwe. Więc tak, czas ma tu znaczenie.

Zanim cokolwiek zainstalujesz, sprawdź miejsca, o których ludzie zapominają.

  1. Konta w chmurze
    Jeśli pliki były kiedykolwiek synchronizowane z iCloud Drive, Dropboxem lub Google Drive, sprawdź to z telefonu albo z innego komputera. Każda usługa ma własny obszar usuniętych plików, często przez około 30 dni. Ten kosz jest oddzielony od Kosza na twoim Macu.
  2. Zdjęcia i Notatki
    Jeśli straciłeś zdjęcia albo notatki, otwórz te aplikacje i zajrzyj do Ostatnio usunięte. Apple przechowuje tam usunięte rzeczy przez mniej więcej 30 do 40 dni.
  3. Time Machine
    Jeśli miałeś włączone Time Machine w jakimkolwiek momencie, zajrzyj tam w następnej kolejności. Wróć do folderu, w którym wcześniej znajdowały się pliki. Nawet bez podłączonego dysku kopii zapasowej macOS czasami przechowuje lokalne migawki z ostatniego dnia na dysku wewnętrznym.

Jeśli nic z tego nie pomoże, zostaje ci oprogramowanie do odzyskiwania danych.

Zacząłbym od Disk Drill. Na nowszych Macach, zwłaszcza modelach z Apple Silicon i maszynach z chipem T2, odzyskiwanie z dysku wewnętrznego robi się skomplikowane przez szyfrowanie i zabezpieczenia systemowe. Wiele przypadkowych narzędzi sobie z tym nie radzi. To zwykle lepiej obsługuje nowoczesne Maki.

To, co bym zrobił, po kolei:

  1. Nie instaluj tego na MacBooku, którego próbujesz uratować.
    Tu wiele osób popełnia błąd. Instalowanie oprogramowania zapisuje nowe dane. Nowe dane są wrogiem. Użyj innego komputera, pobierz tam aplikację i skopiuj ją na dysk USB.
  2. Najpierw utwórz obraz dysku.
    Jeśli to pominiesz, ryzykujesz utratę drugiej szansy. Pełny obraz bajt po bajcie daje ci zamrożoną kopię dysku w jego obecnym stanie. Zapisz ten obraz na dysku zewnętrznym. Potem skanuj obraz zamiast raz za razem obciążać oryginalny dysk.
  3. Uruchom skanowanie.
    Skieruj narzędzie na dysk wewnętrzny albo, jeszcze lepiej, na utworzony obraz. Pozwól mu przeskanować nośnik i poszukać plików możliwych do odzyskania.
  4. Przed zapłatą sprawdź podgląd wyników.
    To ważne. Jeśli narzędzie pokazuje poprawne miniatury, czytelne dokumenty i nienaruszone filmy, wiesz, że pliki nie są śmieciami, zanim wydasz pieniądze.
  5. Odzyskuj na nośnik zewnętrzny.
    Nie zapisuj odzyskanych plików z powrotem na wewnętrznym SSD MacBooka. Użyj dysku zewnętrznego albo pamięci USB.

Jeśli najpierw chcesz spróbować darmowej opcji, istnieje PhotoRec. Działa, widziałem, jak ludzie odzyskiwali nim dane, ale jest toporny. Brak przyjaznego interfejsu. Brak oryginalnego układu folderów. Nazwy plików często wracają zniekształcone albo ogólne. Jeśli odzyskasz 6000 plików, czeka cię ręczne porządkowanie tego bałaganu. Dobre dla upartych ludzi, mniej dobre, jeśli chcesz jeszcze mieć wolny wieczór.

Jeśli oprogramowanie nic nie znajdzie, a pliki są ważne, zadzwoń do laboratorium odzyskiwania danych. Oni zajmują się tym cały dzień. Większość miejsc zaczyna od oceny, a potem przedstawia wycenę przed wykonaniem pełnej usługi. Realizacja często zajmuje od kilku dni do tygodnia. Koszt zwykle wynosi od około 300 do 1500 dolarów, czasem więcej, jeśli sprawa jest trudna. Bolesna cena, jasne. Nadal tańsza niż utrata niezastąpionej pracy albo rodzinnych zdjęć.

Krótka wersja. Przestań używać MacBooka. Sprawdź kosze w chmurze, foldery usuniętych plików w aplikacjach i Time Machine. Jeśli to nie pomoże, uruchom odzyskiwanie z urządzenia zewnętrznego i zapisuj wszystko, co uda się odzyskać, również na nośniku zewnętrznym. Działaj szybko. TRIM nie czeka.

Jeśli Kosz jest już opróżniony, najlepsza wbudowana opcja to nie Finder. To historia wersji i kopie zapasowe.

Najpierw sprawdź odzyskiwanie na poziomie aplikacji:
Pages, Numbers i Keynote często przechowują wcześniejsze wersje.
Otwórz aplikację, a następnie Plik, Przywróć do, Przeglądaj wszystkie wersje.
Aplikacje Office czasami mają kopie AutoRecovery w:
~/Library/Containers/com.microsoft.Word/Data/Library/Preferences/AutoRecovery
To samo dotyczy programu Excel i PowerPoint.

Po drugie, sprawdź migawki Time Machine przez Terminal, a nie zwykły interfejs.
Uruchom tmutil listlocalsnapshots /
Jeśli widzisz daty, możesz być w stanie zamontować migawkę i wyciągnąć z niej pliki. To działa w niektórych przypadkach nawet wtedy, gdy ludzie są przekonani, że nigdy nie skonfigurowali kopii zapasowych.

Po trzecie, poszukaj tymczasowych eksportów i zduplikowanych kopii.
Załączniki Mail, Pobrane, pamięć podręczna aplikacji, foldery projektów, foldery autosave Adobe. Odzyskałem w ten sposób więcej usuniętych plików niż przez surowe skanowanie dysku.

Trochę różnię się z @mikeappsreviewer w jednej kwestii. Jeśli Twój Mac był włączony przez wiele godzin po usunięciu, odzyskiwanie programowe z wewnętrznego SSD często szybko traci skuteczność, zwłaszcza na APFS. Nadal warto spróbować, ale nie oczekuj cudów.

Jeśli potrzebujesz skanera, Disk Drill to jedno z niewielu narzędzi do odzyskiwania danych na Maca, którym w ogóle zawracałbym sobie głowę. Użyłbym go po sprawdzeniu migawek, autosave aplikacji i historii wersji w chmurze. Najpierw podejrzyj pliki. Odzyskuj na dysk zewnętrzny.

Warto też obejrzeć ten poradnik odzyskiwania usuniętych plików na Macu po opróżnieniu Kosza. Krótki, ale sensowny.

Jeśli pliki są krytyczne dla firmy, szybko przestań działać samodzielnie i wyślij nośnik do laboratorium. To oszczędza czas, a czasem także pieniądze.

Jedną rzecz dodałbym do tego, co powiedzieli @mikeappsreviewer i @codecrafter: sprawdź, czy pliki nie zostały kiedyś zduplikowane przez sam macOS, zanim przejdziesz od razu do pełnego trybu odzyskiwania. Wiele aplikacji tworzy ukryte kopie robocze, zwłaszcza jeśli plik był niedawno otwierany, dołączany do e-maila, przesyłany przez AirDrop albo edytowany z iCloud Drive. Znalazłem „zagubione” pliki PDF w Mail Downloads, w tymczasowym magazynie ostatnich plików Preview oraz w folderach sandbox aplikacji, kiedy oryginału już nie było.

Poza tym, jeśli usunięte pliki były na dysku zewnętrznym, a później opróżniłeś Kosz, poszukaj ukrytego folderu .Trashes na tym dysku. Ludzie bardzo często to przeoczają. Opróżnienie Kosza z Findera może go wyczyścić, jasne, ale czasami jakieś pozostałości nadal tam są, w zależności od tego, jak obchodzono się z dyskiem.

Trochę nie zgadzam się z ogólnym nastawieniem w stylu „odzyskiwanie programowe jest beznadziejne”, które ludzie czasem mają wobec wewnętrznych SSD. Szanse są marne na nowoczesnych Makach, tak, ale nie zawsze zerowe. To zależy od tego, czy TRIM zdążył już zrobić swoje, ile operacji zapisu miało miejsce po usunięciu i czy plik znajdował się w pamięci synchronizowanej albo podręcznej. Więc nie zakładałbym od razu, że sprawa jest przegrana.

Moja kolejność byłaby taka:

  1. Wyszukaj zduplikowane/lokalne kopie za pomocą Spotlight i inteligentnego wyszukiwania Findera
  2. Sprawdź foldery autouzapisu/wersji aplikacji
  3. Sprawdź ukryte lokalizacje Kosza na wszystkich dyskach zewnętrznych
  4. Następnie użyj Disk Drill do skanowania, najlepiej z innego dysku, i zapisuj odzyskane pliki na nośniku zewnętrznym

Jeśli chcesz więcej doświadczeń użytkowników dotyczących odzyskiwania trwale usuniętych plików na Macu po opróżnieniu Kosza, ten wątek jest całkiem trafny: praktyczne porady dotyczące odzyskiwania danych z Kosza na Macu i rozwiązania dla usuniętych plików

Jeśli pliki są bardzo ważne, przestań za dużo grzebać. Każde „daj sprawdzę jeszcze tylko jedną rzecz” może pogorszyć sytuację. Sam nauczyłem się tego w głupi sposób lol.