Vale la pena provare il recupero HFS se non ho un backup?

Il mio disco Mac con una partizione HFS ha smesso di montarsi e mi sono reso conto di non avere un backup. Sto cercando di capire se valga la pena provare un software di recupero dati HFS o un servizio professionale di recupero prima di rischiare di rendere i file persi più difficili da recuperare.

I file eliminati su HFS o HFS+ di solito non spariscono nel momento stesso in cui li elimini, anche se hai già svuotato il Cestino. macOS per lo più si limita a contrassegnare quella parte dell’unità come spazio libero. I dati effettivi del file possono ancora essere lì finché il sistema non ci scrive sopra qualcosa di nuovo.

Quindi il punto principale è questo: smetti di usare l’unità il più possibile. Non copiarci file, non installarci app e non continuare a lavorarci se puoi evitarlo. Più l’unità viene usata, maggiore è la probabilità che i file eliminati vengano sovrascritti. Questo conta più dell’app di recupero che scegli.

Se si tratta dell’unità interna del tuo Mac e non puoi smettere del tutto di usare il computer, almeno riduci al minimo l’attività e installa qualsiasi software di recupero da un’altra parte.

Vale sicuramente la pena provare un software di recupero se l’unità appare ancora in Utility Disco e il problema è una normale eliminazione, un Cestino svuotato, una formattazione accidentale o un’unità che si comporta in modo instabile ma è ancora leggibile. Se l’unità emette clic, non si avvia o non appare affatto, la situazione è diversa e probabilmente serve un laboratorio di recupero dati.

Per un tentativo semplice, Disk Drill è una delle opzioni più facili perché ha una normale interfaccia visiva e ti permette di eseguire la scansione e visualizzare in anteprima i file recuperabili prima di pagare.

Il processo di base è:

1. Installa Disk Drill in un posto diverso dall’unità che stai recuperando.
Se i file persi si trovano sull’unità interna del Mac, installa Disk Drill su un’unità USB esterna o su un altro disco esterno. Se stai recuperando un’unità esterna, installa Disk Drill sul Mac stesso. Non installare software di recupero sulla stessa unità che stai cercando di salvare.

2. Apri Disk Drill e scegli l’unità con il problema.
Dovrebbe mostrarti le unità collegate. Seleziona quella che conteneva i file mancanti.

3. Avvia la scansione con “Cerca dati persi”.
Le unità di grandi dimensioni possono richiedere un po’ di tempo. Puoi esaminare gli elementi trovati prima che la scansione finisca, ma lasciare completare la scansione di solito ti offre le migliori possibilità.

4. Visualizza in anteprima i risultati.
Dopo la scansione, Disk Drill raggruppa i file per tipo, come foto, documenti e video. Usa l’icona di anteprima per verificare se i file sono davvero integri prima di recuperarli.

5. Seleziona i file e recuperali.
Spunta i file che vuoi riavere, poi fai clic su Recupera.

6. Salvali su un’unità diversa.
Questa parte è importante. Non recuperare i file sulla stessa unità che hai appena analizzato. Usa un altro disco o un’altra posizione sicura, altrimenti rischi di sovrascrivere gli stessi dati che stai cercando di ripristinare.

Un piccolo vantaggio dei Mac più vecchi che usano HFS+ è il journaling. Il file system tiene traccia delle modifiche recenti e gli strumenti di recupero a volte possono usarlo per ripristinare i nomi originali dei file e i percorsi delle cartelle, non solo i dati grezzi dei file. Ma questo journal si aggiorna nel tempo, quindi aspettare e continuare a usare l’unità può rendere il recupero più complicato.

Se la scansione gratuita di Disk Drill mostra i tuoi file e le anteprime sembrano buone, questo è un forte segnale che i dati sono ancora recuperabili. A quel punto, il compito principale è copiarli fuori dall’unità a rischio senza scriverci sopra nulla di nuovo.

Aspettati che il primo tentativo sia imperfetto, soprattutto se la partizione ha smesso di montarsi invece di limitarsi alla sola eliminazione dei file. Sono d’accordo con @mikeappsreviewer sul non scrivere sull’unità, ma farei un passo ancora prima: se l’unità compare ancora in qualche modo, crea prima un’immagine settore per settore o un clone su un altro disco, poi esegui la scansione del clone con Disk Drill o con qualsiasi altro strumento di recupero tu scelga. La scansione dell’originale può mettere sotto stress un’unità debole per ore e, se sta peggiorando, quello potrebbe essere il tuo unico passaggio ancora leggibile. Se i dati sono sostituibili, vale la pena provare con il software. Se si tratta di registri aziendali, foto di famiglia o qualsiasi cosa per cui spenderesti davvero dei soldi per riaverla, non continuare a fare esperimenti sull’unità originale. È a quel punto che un servizio di recupero dati inizia ad avere più senso.

Un disco che non si monta perché il catalogo HFS è danneggiato è un caso diverso da un disco che fa clic, scompare o impiega un’eternità a comparire. Nel primo caso, un software di recupero può valere un tentativo. Nel secondo, ogni scansione è sostanzialmente un altro lungo sforzo per un disco che potrebbe già essere in fase di guasto.

Sono d’accordo con @kakeru sul fare prima una clonazione, ma sarei ancora più cauto con i pulsanti di “riparazione”. Non eseguire S.O.S. di Utility Disco, fsck o qualsiasi strumento che prometta di ricostruire il volume finché non hai copiato il disco o deciso che i dati non valgono il costo di un recupero professionale. Questi strumenti possono apportare modifiche al file system e, se sbagliano valutazione, il recupero può peggiorare invece di migliorare.

Disk Drill o un’app simile sono una scelta ragionevole se il disco è abbastanza stabile da poter essere sottoposto a imaging o scansione e se accetti risultati imperfetti. Aspettati nomi di cartelle mancanti, file apparentemente duplicati, nomi di file strani e alcuni file che mostrano un’anteprima corretta mentre altri risultano inutilizzabili. Se i file sono insostituibili, la scelta migliore è noiosa ma più sicura: spegnilo, smetti di fare prove e chiedi un preventivo a un laboratorio di recupero dati. Se il valore dei dati è inferiore al costo del laboratorio, clonalo e fai esperimenti sulla copia. Questa è la linea che seguirei.

Se quel volume HFS era crittografato, il software di recupero è molto meno magico di quanto la gente si aspetti. Può vedere una partizione o un mucchio di settori, ma non trasformerà i dati crittografati in file utilizzabili a meno che il volume non possa essere prima sbloccato con la password corretta o con la chiave di recupero. Lo stesso vale, tra l altro, per un laboratorio di recupero dati. A volte possono riuscire a rendere leggibile un disco danneggiato, ma hanno comunque bisogno delle credenziali se i dati stessi sono crittografati.

Controllerei questo prima di spendere soldi in app. In Utility Disco, Terminale o anche su un altro Mac, verifica se il disco appare come un volume HFS/HFS+, un volume CoreStorage/FileVault o solo come un dispositivo illeggibile. Se chiede una password e poi non riesce a montarsi, è un problema diverso da la struttura delle directory è danneggiata. Se non chiede mai una password e mostra solo il disco fisico, allora sei più nel territorio di cui parlano gli altri: prima crea un immagine, se possibile, poi esegui la scansione.

Disk Drill vale la pena di essere provato quando il disco è stabile e puoi visualizzare in anteprima file reali, ma non tratterei l elenco dei risultati della scansione come una prova finché le anteprime non si aprono correttamente. Gli strumenti di recupero spesso mostrano vecchi nomi di file, file parziali o file che tecnicamente esistono ma non sono utilizzabili. Foto e PDF sono facili da controllare a colpo d occhio. Librerie Mail, librerie Foto, macchine virtuali e grandi cartelle di progetto sono più fastidiose perché recuperato può comunque voler dire danneggiato.

La strada economica è: non scrivere sul disco, conferma se è coinvolta la crittografia, crea un immagine se il disco rimane connesso, poi prova il recupero su quell immagine. La strada costosa è: smetti di accenderlo e chiedi a un laboratorio. La strada sbagliata è pagare un software perché mostra un numero enorme di file trovati prima che tu sappia se il disco è leggibile, sbloccato e in grado di produrre anteprime utilizzabili.