Excluí acidentalmente arquivos importantes de uma unidade Mac formatada em APFS e percebi que não tenho um backup do Time Machine. Preciso de orientação sobre a maneira mais segura de recuperar arquivos APFS excluídos sem sobrescrever dados, incluindo quaisquer ferramentas de recuperação confiáveis para macOS ou etapas para tentar primeiro.
Primeira coisa: pare de usar essa unidade. Não salve nada nela, não reinstale o macOS nela e ainda não tente corrigi-la com o Primeiros Socorros ou ferramentas de particionamento. Arquivos APFS excluídos, e até mesmo volumes formatados às vezes, ainda podem ser recuperáveis até que novos dados sejam gravados sobre eles. Quanto mais você usar o Mac, piores serão suas chances.
Se for uma unidade externa, desconecte-a por enquanto. Se for a unidade interna, evite fazer qualquer coisa desnecessária nesse Mac até estar pronto para recuperar os arquivos.
Verifique primeiro o Time Machine, se você o tiver. Esse é o caminho mais seguro. Além disso, mesmo que seu disco de backup não esteja conectado, abra o Time Machine assim mesmo, porque o macOS pode ter snapshots locais do APFS com itens excluídos recentemente.
Se não houver backup
Nesse ponto, um software de recuperação provavelmente é o próximo passo. Eu tentaria o Disk Drill primeiro, principalmente porque ele pode funcionar com APFS em vez de fazer apenas uma varredura bruta por assinaturas. Quando os metadados do APFS ainda estão intactos, isso pode significar recuperar nomes de arquivos reais, pastas e detalhes dos arquivos, em vez de uma pilha enorme de arquivos com nomes aleatórios.
A abordagem básica seria:
- Instale o Disk Drill em algum lugar diferente da unidade da qual você está recuperando os dados, se possível.
- Conecte a unidade APFS com problema ou selecione o disco interno, se era lá que os arquivos estavam.
- Conceda a ele Acesso Total ao Disco nos Ajustes do macOS para que ele possa fazer a varredura corretamente.
- Escolha a unidade e execute Procurar Dados Perdidos.
- Deixe a varredura terminar. Interromper antes pode fazer com que arquivos recuperáveis sejam perdidos.
- Use a visualização para verificar se seus documentos, fotos, vídeos etc. estão realmente intactos.
- Recupere os arquivos para uma unidade diferente. Nunca os restaure de volta para o mesmo volume APFS.
Se o disco parecer instável, crie primeiro uma imagem de disco e faça a varredura nela em vez de forçar repetidamente a unidade original. O Disk Drill também pode mostrar informações de integridade S.M.A.R.T., o que é útil para diferenciar danos normais no sistema de arquivos de uma unidade que pode estar apresentando falha física.
Outras ferramentas que vale a pena conhecer
PhotoRec é gratuito e pode funcionar muito bem, especialmente para fotos, vídeos e tipos comuns de documentos. O porém é que ele geralmente recupera por assinatura de arquivo, então você pode perder os nomes originais dos arquivos e os caminhos das pastas. É útil, mas organizar os resultados pode ser um incômodo.
TestDisk é mais voltado para estruturas de partição danificadas. Se a própria partição APFS estiver comprometida, ele pode ajudar a reconstruir as coisas, mas eu não o colocaria como a primeira coisa a executar. Copie primeiro os arquivos importantes, se possível, porque alterar os dados da partição pode tornar uma situação ruim ainda mais difícil de recuperar.
Um grande porém: se isso era um SSD interno, o TRIM importa. Depois que os blocos excluídos forem limpos, a recuperação por software não consegue trazê-los de volta. E se um volume APFS criptografado com FileVault foi formatado e as chaves de criptografia se perderam, a recuperação geralmente não é realista.
Quando parar e usar um laboratório de recuperação
Não continue executando varreduras se a unidade estiver apresentando problemas físicos. Eu evitaria a recuperação por conta própria se ela:
- continuar desaparecendo ou reconectando,
- fizer cliques, rangidos ou bipes,
- desconectar durante as varreduras,
- travar o Mac sempre que você tocar nela,
- ou mostrar alertas S.M.A.R.T. sérios.
Esses são sinais de falha de hardware, e ligá-la repetidamente pode piorar a situação. Um bom laboratório de recuperação normalmente faz uma avaliação gratuita, e muitos trabalham com sem dados, sem cobrança. A recuperação lógica geralmente começa em $300–500, enquanto unidades com danos físicos podem facilmente custar $1,000+, dependendo do problema.
Se isso foi apenas uma exclusão ou formatação acidental, suas chances são muito melhores. Só não grave nada novo na unidade, recupere para outro disco e aja rápido.
Não instale o aplicativo de recuperação na mesma unidade do Mac da qual você excluiu arquivos.
Para um SSD APFS interno, a opção mais segura é desligá-lo e fazer a varredura a partir de outro Mac usando uma unidade de inicialização externa, o Modo de Disco de Destino ou uma imagem de disco, se você conseguir criar uma. O Disk Drill serve para isso, mas a unidade de destino importa mais do que a ferramenta: recupere para um disco separado ou você poderá sobrescrever os arquivos que está tentando salvar.
Perder arquivos de uma unidade APFS externa é um problema diferente de perdê-los no SSD de inicialização do Mac. Com uma unidade externa, você pode desconectá-la e pensar. Com o SSD interno, o macOS pode continuar gravando logs, caches, dados do Spotlight, alterações do iCloud, lixo do navegador e arquivos de swap enquanto você está apenas verificando alguma coisa. Essa atividade em segundo plano é a assassina silenciosa.
Antes de executar um software de recuperação, eu verificaria os locais de baixo esforço que não mexem muito no volume danificado: Lixeira, iCloud Drive na web, Apagados Recentemente do Fotos, apagados recentemente do Notas e qualquer histórico específico do app se os arquivos pertenciam a algo como Lightroom, Final Cut, Word ou Scrivener. As pessoas partem direto para a varredura do disco e, às vezes, o arquivo está em uma rede de segurança de nuvem ou app que não se chama Time Machine.
Se você for fazer uma varredura, concordo com o conselho anterior de não instalar o Disk Drill nem qualquer outra coisa no mesmo volume APFS. Inicialize por outro disco, use outro Mac ou pelo menos execute a ferramenta de recuperação a partir de uma unidade externa e salve os arquivos recuperados em um disco separado. Eu teria um cuidado especial com botões de reparo e ferramentas de partição antes que os arquivos sejam copiados para fora. Recuperação é sobre ler primeiro, não consertar primeiro. O Disk Drill é uma opção razoável para APFS porque pode preservar nomes e pastas quando os metadados ainda estão presentes, mas nenhum software vence o TRIM ou chaves de criptografia ausentes, então não tome uma lista de pré-visualização como garantia até que os arquivos recuperados realmente abram.
