Minha unidade Mac com uma partição HFS parou de montar, e percebi que não tenho backup. Estou tentando descobrir se vale a pena tentar um software de recuperação de dados HFS ou um serviço profissional de recuperação antes de correr o risco de tornar os arquivos perdidos mais difíceis de recuperar.
Arquivos excluídos em HFS ou HFS+ geralmente não somem no momento em que você os apaga, mesmo que já tenha esvaziado o Lixo. Na maioria das vezes, o macOS apenas marca essa parte da unidade como espaço livre. Os dados reais do arquivo ainda podem estar lá até que o sistema grave algo novo por cima.
Então o principal é o seguinte: pare de usar a unidade o máximo possível. Não copie arquivos para ela, não instale aplicativos nela e não continue trabalhando a partir dela, se puder evitar. Quanto mais a unidade for usada, maior a chance de que os arquivos excluídos sejam sobrescritos. Isso importa mais do que qual aplicativo de recuperação você escolher.
Se for a unidade interna do seu Mac e você não puder parar totalmente de usar a máquina, pelo menos mantenha a atividade no mínimo e instale qualquer software de recuperação em outro lugar.
Definitivamente vale a pena tentar um software de recuperação se a unidade ainda aparecer no Utilitário de Disco e o problema for uma exclusão normal, Lixo esvaziado, formatação acidental ou uma unidade com comportamento instável, mas ainda legível. Se a unidade estiver fazendo sons de clique, não girar ou não aparecer de jeito nenhum, essa é uma situação diferente e provavelmente exige um laboratório de recuperação.
Para uma tentativa mais simples, Disk Drill é uma das opções mais fáceis porque tem uma interface visual comum e permite escanear e visualizar arquivos recuperáveis antes de pagar.
O processo básico é:
1. Instale o Disk Drill em um local diferente da unidade que você está recuperando.
Se os arquivos perdidos estiverem na unidade interna do Mac, instale o Disk Drill em uma unidade USB externa ou em outro disco externo. Se você estiver recuperando uma unidade externa, instale o Disk Drill no próprio Mac. Não instale o software de recuperação na mesma unidade que você está tentando salvar.
2. Abra o Disk Drill e escolha a unidade com problema.
Ele deve mostrar as unidades conectadas. Escolha aquela que tinha os arquivos ausentes.
3. Inicie a varredura com “Procurar dados perdidos”.
Unidades grandes podem levar algum tempo. Você pode revisar os itens encontrados antes de a varredura terminar, mas deixar a varredura ser concluída normalmente oferece a melhor chance.
4. Visualize os resultados.
Após a varredura, o Disk Drill agrupa os arquivos por tipo, como fotos, documentos e vídeos. Use o ícone de visualização para verificar se os arquivos estão realmente intactos antes de recuperá-los.
5. Selecione os arquivos e recupere-os.
Marque os arquivos que você quer de volta e depois clique em Recuperar.
6. Salve-os em uma unidade diferente.
Esta parte é importante. Não recupere os arquivos de volta na unidade que você acabou de escanear. Use outro disco ou outro local seguro, caso contrário você corre o risco de sobrescrever os mesmos dados que está tentando restaurar.
Uma pequena vantagem dos Macs mais antigos que usam HFS+ é o journaling. O sistema de arquivos mantém um registro das alterações recentes, e as ferramentas de recuperação às vezes podem usar isso para trazer de volta nomes de arquivos e caminhos de pastas originais, não apenas dados brutos dos arquivos. Mas esse journal é atualizado com o tempo, então esperar e continuar usando a unidade pode tornar a recuperação mais complicada.
Se a varredura gratuita do Disk Drill mostrar seus arquivos e as visualizações parecerem boas, isso é um forte sinal de que os dados ainda podem ser recuperados. Nesse ponto, a principal tarefa é copiar tudo da unidade em risco sem gravar nada novo nela.
Espere que a primeira tentativa seja imperfeita, especialmente se a partição parou de montar em vez de os arquivos terem sido apenas excluídos. Concordo com @mikeappsreviewer sobre não gravar na unidade, mas eu iria um passo antes: se a unidade ainda aparecer de alguma forma, faça primeiro uma imagem setor por setor ou um clone para outro disco e depois examine o clone com o Disk Drill ou qualquer ferramenta de recuperação que você escolher. Examinar o original pode sobrecarregar uma unidade fraca por horas e, se ela estiver piorando, essa pode ser sua única leitura possível. Se os dados puderem ser substituídos, vale a pena tentar um software. Se forem registros comerciais, fotos de família ou qualquer coisa pela qual você pagaria dinheiro de verdade para recuperar, não continue fazendo experiências na unidade original. É aí que um serviço de recuperação começa a fazer mais sentido.
Uma unidade que não monta porque o catálogo HFS está corrompido é um caso diferente de uma unidade que está clicando, desaparecendo ou demorando uma eternidade para aparecer. No primeiro caso, um software de recuperação pode valer a tentativa. No segundo, cada varredura é basicamente mais um longo esforço para uma unidade que talvez já esteja falhando.
Concordo com @kakeru sobre clonar primeiro, mas eu seria ainda mais cauteloso com os botões de reparo. Não execute o Primeiros Socorros do Utilitário de Disco, fsck, nem qualquer ferramenta que prometa reconstruir o volume até que você tenha copiado o disco ou decidido que os dados não valem o custo de pagar pela recuperação. Essas ferramentas podem fazer alterações no sistema de arquivos e, se errarem, a recuperação pode piorar em vez de melhorar.
O Disk Drill ou um aplicativo semelhante é razoável se a unidade estiver estável o suficiente para criar uma imagem ou fazer uma varredura e se você aceitar resultados imperfeitos. Espere nomes de pastas ausentes, arquivos com aparência duplicada, nomes de arquivos estranhos e alguns arquivos que têm boa pré-visualização enquanto outros são inúteis. Se os arquivos forem insubstituíveis, a melhor decisão é menos emocionante, mas mais segura: desligue, pare de testar e peça um orçamento a um laboratório de recuperação. Se o valor dos dados for menor do que a conta do laboratório, clone a unidade e faça experimentos no clone. Essa é a linha que eu seguiria.
Se esse volume HFS estava criptografado, o software de recuperação é bem menos mágico do que as pessoas esperam. Ele pode ver uma partição ou uma pilha de setores, mas não vai transformar dados criptografados em arquivos utilizáveis, a menos que o volume possa ser desbloqueado primeiro com a senha correta ou a chave de recuperação. O mesmo vale para uma empresa de recuperação, aliás. Às vezes eles conseguem tornar um disco com defeito legível, mas ainda assim precisam das credenciais se os próprios dados estiverem criptografados.
Eu verificaria isso antes de gastar dinheiro com aplicativos. No Utilitário de Disco, no Terminal ou até em outro Mac, veja se o disco está aparecendo como um volume HFS/HFS+, um volume CoreStorage/FileVault ou apenas como um dispositivo ilegível. Se ele estiver pedindo uma senha e depois não conseguir montar, isso é um problema diferente de a estrutura de diretórios estar danificada. Se ele nunca pedir uma senha e mostrar apenas o disco físico, então você está mais no cenário de que os outros estão falando: primeiro faça uma imagem, se possível, depois faça a varredura.
Vale a pena tentar o Disk Drill quando a unidade estiver estável e você puder visualizar arquivos reais, mas eu não trataria a lista de resultados da varredura como prova até que as pré-visualizações abram corretamente. Ferramentas de recuperação costumam mostrar nomes de arquivos antigos, arquivos parciais ou arquivos que tecnicamente existem, mas não são utilizáveis. Fotos e PDFs são fáceis de verificar. Bibliotecas do Mail, bibliotecas do Fotos, máquinas virtuais e pastas grandes de projeto são mais incômodas, porque recuperado ainda pode significar corrompido.
O caminho barato é: não grave nada no disco, confirme se há criptografia envolvida, faça uma imagem se o disco continuar conectado e depois teste a recuperação nessa imagem. O caminho caro é: pare de ligá-lo e procure um laboratório. O caminho errado é pagar por software porque ele mostra um número enorme de arquivos encontrados antes de você saber se a unidade está legível, desbloqueada e produzindo pré-visualizações utilizáveis.