Ho svuotato accidentalmente il Cestino sul mio Mac e mi sono reso conto che c’erano ancora file importanti al suo interno. Non dispongo di un backup di Time Machine o di iCloud e ho davvero bisogno di recuperare questi documenti per lavoro. Sto cercando metodi sicuri per recuperare file eliminati definitivamente su macOS senza causare un’ulteriore perdita di dati.
L'ho fatto su un MacBook Air e mi si è gelato lo stomaco per un secondo. Ho svuotato il Cestino, poi mi sono ricordato che c'era una cartella con file di lavoro e un mucchio di foto. Quindi sì, ho già passato tutto questo casino.
La cosa principale che ho imparato è che svuotare il Cestino non significa sempre che i file spariscano all'istante. Su macOS, il sistema spesso rimuove prima i riferimenti e contrassegna lo spazio come libero. I dati dei file potrebbero essere ancora lì finché nuovi dati non ci vengono scritti sopra. Quindi il conto alla rovescia parte subito.
La parte negativa è l'SSD. La maggior parte dei Mac più recenti usa archiviazione SSD e TRIM funziona in background. TRIM dice all'unità di cancellare i blocchi eliminati. A volte entra in funzione rapidamente. A volte c'è una finestra di tempo. Per questo ho smesso di usare il Mac quasi immediatamente dopo essermi accorto di quello che era successo.
Alla fine ho provato Disk Drill. Per me è stato quello che ha funzionato in modo più fluido su APFS, e non mi ha dato problemi con l'accesso su Apple Silicon come invece hanno fatto un paio di altre app. Non sto dicendo che risolva ogni caso. Nel mio, ha recuperato la maggior parte delle cose importanti.
Ecco la configurazione esatta che ho usato.
Ho smesso subito di usare normalmente il Mac. Niente navigazione, niente download, niente installazioni casuali di app.
Ho collegato un SSD USB esterno. Non volevo che i file recuperati venissero scritti sulla stessa unità interna da cui stavo cercando di recuperare.
Ho scaricato Disk Drill e l'ho installato sull'SSD esterno, non sull'unità interna del Mac.
Quando l'ho avviato, gli ho concesso Accesso completo al disco.
Il percorso era, Impostazioni di Sistema → Privacy e sicurezza → Accesso completo al disco.
Ha mostrato il mio SSD interno nell'elenco. L'ho selezionato e ho avviato “Cerca dati persi”.
La scansione ha richiesto circa un'ora sul mio MacBook Air. Dopo aver finito, ho aperto “Rivedi gli elementi trovati”.
Per prima cosa ho filtrato i risultati su documenti e foto. Senza filtri, l'elenco era enorme e piuttosto confuso.
Ho visualizzato in anteprima i file prima di ripristinarli. Nel mio caso, se l'anteprima si apriva correttamente, di solito anche il recupero funzionava bene.
Dopo aver controllato i file, ho premuto Recupera.
Ho salvato tutto sull'SSD esterno.
Risultato finale, ho recuperato quasi tutti i miei documenti e la maggior parte delle foto, con i nomi originali ancora presenti. Alcuni file spazzatura, file temporanei, residui di cache, quelli erano danneggiati. Non mi importava. I file di cui avevo bisogno si sono salvati.
Se avevi Time Machine attivo prima di svuotare il Cestino, inizierei prima da lì. È più sicuro, più veloce e meno caotico che eseguire una scansione di un'unità.
Apri Time Machine dalla barra dei menu o tramite Spotlight.
Vai alla cartella in cui si trovavano i file eliminati.
Torna indietro a una data precedente a quando hai svuotato il Cestino.
Seleziona i file e premi Ripristina.
Questo li rimette nella cartella originale con i nomi intatti, il che è molto meglio che dover ordinare l'output del recupero.
Controlla anche i posti che la gente dimentica.
iCloud Drive
Eliminati di recente in Foto
Eliminati di recente in Note
File eliminati di Dropbox
Cestino di Google Drive e cronologia versioni
Unità esterne con copie più vecchie
Un'altra cosa. Se i file eliminati provenivano da una scheda SD, una scheda della fotocamera o una scheda del drone, guarderei anche la scheda originale. Il recupero dalla scheda spesso è più semplice, purché tu non abbia continuato a usarla per scattare.
Eviteri gli strumenti di pulizia in questo momento. Niente app per pulire il Mac, niente inutili ottimizzatori, niente passaggi di riordino del sistema. Prima fai il recupero. Occupati della pulizia dopo.
Se il software non trova nulla e i file sono critici per lavoro o per motivi legali, allora un laboratorio di recupero è l'ultima opzione. Però, nel solito caso di svuotamento accidentale del Cestino, io partirei dal software, e in fretta.
Smetti prima di scrivere sull’unità interna. Conta più di qualsiasi altra cosa.
Un piccolo disaccordo con @mikeappsreviewer: sui Mac più recenti con SSD, aspettare troppo a lungo spesso azzera rapidamente le tue possibilità. TRIM è spietato. Quindi la mossa migliore è spegnere il Mac, poi lavorare da un supporto esterno se possibile.
Quello che farei:
-
Controlla prima il recupero a livello di app.
Se i file erano documenti, guarda dentro l’app che hai usato.
Pages, Word, Excel, Photoshop, Preview: alcune di queste mantengono copie temporanee o di salvataggio automatico.
Per Office, controlla nelle cartelle AutoRecovery.
Per iWork, apri l’app e controlla Recenti.
Questo richiede 5 minuti e a volte ti salva davvero. -
Controlla la cronologia della sincronizzazione cloud, anche se pensi di non avere backup.
Molte persone dicono nessun backup ma avevano Dropbox, OneDrive, Google Drive, Adobe Cloud o Box in sincronizzazione in background.
Questi servizi spesso conservano i file eliminati per 30 giorni o più.
Anche la cronologia versioni aiuta. -
Usa un altro Mac o avvia da un’unità esterna.
Non installare strumenti di recupero sullo stesso SSD interno, se puoi evitarlo.
Se hai bisogno di un recupero software, Disk Drill è una delle opzioni più sicure su Mac e gestisce APFS in modo discreto. Salva i file recuperati da qualche altra parte, non di nuovo sull’unità principale del tuo Mac. -
Se FileVault era disattivato su un vecchio Mac Intel o i file provenivano da un HDD esterno, le probabilità sono migliori.
Se FileVault era attivo, o si trattava di un SSD interno con TRIM, le probabilità calano molto. Duro ma vero. -
Se i documenti valgono soldi, evita il fai da te dopo una scansione.
Un laboratorio di recupero costa molto, ma scansioni ripetute e l’uso continuato del Mac peggiorano le cose.
Inoltre, questa guida rapida è valida per i passaggi visivi:
Passaggi per recuperare file eliminati su Mac dopo aver svuotato il Cestino
Se vuoi, pubblica il modello del tuo Mac, la versione di macOS e i tipi di file. I prossimi passaggi dipendono da questi dettagli.
Prima di tutto, fai una cosa che né @mikeappsreviewer né @voyageurdubois hanno davvero sottolineato abbastanza: controlla se i file siano mai stati effettivamente archiviati in locale fin dall’inizio.
Se quei documenti provenivano da allegati Mail, download di Slack, file temporanei di Pages o da qualcosa che hai aperto da un’app cloud, potrebbe esserci un’altra copia in:
- Download di Mail
- pila/cartella Download
- cartelle temporanee delle app
- l’email/thread/chat originale
- Open Recent all’interno dell’app
Le persone vanno nel panico e passano subito alle scansioni di recupero quando il file è ancora nascosto da qualche parte banale. L’ho visto succedere più di una volta.
Inoltre, una piccola obiezione al consiglio di spegnerlo immediatamente a prescindere. Di solito è una buona idea, sì, ma se il tuo Mac è già acceso e sai che i file potrebbero esistere nell’AutoRecovery di un’app o nel cestino cloud, controllerei quelli prima di riavviare e cambiare stato. Fallo rapidamente e non iniziare a usarlo normalmente.
Un’altra cosa che vale la pena provare su macOS:
- cerca con Spotlight il nome esatto del file
- cerca per estensione del file come .docx, .pdf, .xlsx
- controlla Recenti nel Finder
- controlla
/Users/yourname/Library/Containers/ - controlla
/Users/yourname/Library/Autosave Information/
Per Word in particolare, AutoRecovery può salvarti la situazione. A volte anche per Preview e Pages.
Se nulla di tutto questo funziona, allora sì, Disk Drill è un’opzione ragionevole su Mac per il recupero dal Cestino svuotato, soprattutto su APFS. Solo non recuperare di nuovo sulla stessa unità. È lì che le persone sbagliano continuamente.
E se vuoi una guida semplice, questo video si guarda volentieri:
Confronto tra software di recupero dati per Mac e passaggi di recupero
Se si tratta di un SSD interno + TRIM, sii realistico. Il recupero potrebbe essere parziale o nullo. Fastidioso, ma vero.
Un aspetto non coperto abbastanza da @voyageurdubois, @andarilhonoturno e @mikeappsreviewer è il recupero dei metadati, non solo quello dei file.
Se i file effettivi sono spariti, potresti comunque recuperare il lavoro più rapidamente ricostruendolo dalle tracce:
- apri Elementi recenti dal menu Apple
- controlla gli elenchi dei documenti recenti di Office
- ispeziona le miniature della cache di Quick Look
- cerca nelle caselle di posta gli allegati originali
- controlla la cronologia dell’app della stampante/scanner se quei documenti sono stati esportati o scansionati
- guarda nella cronologia dei download del browser per gli URL di origine
Non sono del tutto d’accordo con il consiglio generico di spegnere immediatamente. Sui Mac con SSD, sì, riduci al minimo le scritture. Ma se i documenti provenivano da Word, Pages, Slack, Mail o Adobe, un rapido controllo dei recenti nell’app e del cestino cloud/web può essere più efficace di uno spegnimento.
Se ti serve davvero un software di recupero, Disk Drill è un’opzione ragionevole su Mac.
Pro:
- buon supporto APFS
- anteprima facile prima del recupero
- interfaccia semplice
- può recuperare su archiviazione esterna
Contro:
- il TRIM degli SSD può comunque rendere i risultati scarsi
- i risultati della scansione possono essere rumorosi
- non è economico se ti serve il recupero completo
- nessun software può garantire il recupero da un Cestino svuotato
Un’altra cosa pratica: se usi FileVault e il Mac è stato usato intensamente dopo l’eliminazione, mantieni aspettative basse. In quel caso, interrompi rapidamente il fai da te e decidi se i file giustificano un laboratorio.