Ho eliminato accidentalmente file importanti da un’unità Mac formattata APFS e mi sono reso conto di non avere un backup di Time Machine. Ho bisogno di consigli sul modo più sicuro per recuperare i file APFS eliminati senza sovrascrivere i dati, inclusi eventuali strumenti di recupero affidabili per macOS o passaggi da provare per primi.
Per prima cosa: smetti di usare quell’unità. Non salvare nulla su di essa, non reinstallare macOS su di essa e non provare ancora a ripararla con Utility Disco o strumenti di partizionamento. I file APFS eliminati, e talvolta anche i volumi formattati, possono ancora essere recuperabili finché non vengono sovrascritti da nuovi dati. Più usi il Mac, peggiori saranno le tue probabilità.
Se è un’unità esterna, scollegala per ora. Se è l’unità interna, evita di fare qualsiasi cosa non necessaria su quel Mac finché non sei pronto a recuperare i file.
Controlla prima Time Machine se lo usi. È la soluzione più pulita. Inoltre, anche se il disco di backup non è collegato, apri comunque Time Machine perché macOS potrebbe avere snapshot APFS locali con elementi eliminati di recente.
Se non c’è un backup
A quel punto, il passo successivo probabilmente è un software di recupero. Proverei prima Disk Drill, soprattutto perché può funzionare con APFS invece di fare solo una scansione grezza delle firme. Quando i metadati APFS sono ancora intatti, questo può significare recuperare nomi file reali, cartelle e dettagli dei file invece di un enorme mucchio di file con nomi casuali.
L’approccio di base sarebbe:
- Installa Disk Drill in una posizione diversa dall’unità da cui stai recuperando, se possibile.
- Collega l’unità APFS problematica, oppure seleziona il disco interno se è lì che si trovavano i file.
- Concedigli Accesso completo al disco nelle Impostazioni di macOS così potrà eseguire correttamente la scansione.
- Scegli l’unità ed esegui Cerca dati persi.
- Lascia terminare la scansione. Interromperla troppo presto può far perdere file recuperabili.
- Usa l’anteprima per verificare se i tuoi documenti, foto, video, ecc. sono effettivamente intatti.
- Recupera i file su un’unità diversa. Non ripristinarli mai sullo stesso volume APFS.
Se il disco sembra instabile, crea prima un immagine del disco e analizza quella invece di stressare ripetutamente l’unità originale. Disk Drill può anche mostrare informazioni sullo stato S.M.A.R.T., utili per distinguere tra un normale danno al file system e un’unità che potrebbe avere un guasto fisico.
Altri strumenti che vale la pena conoscere
PhotoRec è gratuito e può funzionare davvero bene, soprattutto per foto, video e tipi di documenti comuni. Il problema è che di solito recupera in base alla firma del file, quindi potresti perdere i nomi originali dei file e i percorsi delle cartelle. È utile, ma ordinare i risultati può essere una seccatura.
TestDisk è più adatto a strutture di partizione danneggiate. Se la partizione APFS stessa è compromessa, potrebbe aiutare a ricostruire le cose, ma non lo userei come prima opzione. Copia prima i file importanti, se possibile, perché modificare i dati della partizione può rendere una situazione già negativa ancora più difficile da recuperare.
Un'avvertenza importante: se si trattava di un SSD interno, il TRIM è importante. Una volta che i blocchi eliminati sono stati cancellati, il recupero software non può riportarli indietro. E se un volume APFS crittografato con FileVault è stato formattato e le chiavi di crittografia sono andate perse, il recupero di solito non è realistico.
Quando fermarsi e usare un laboratorio di recupero
Non continuare a eseguire scansioni se l’unità sembra fisicamente guasta. Eviterei il recupero fai da te se:
- continua a scomparire o a riconnettersi,
- fa clic, gratta o emette beep,
- si disconnette durante le scansioni,
- blocca il Mac ogni volta che la tocchi,
- oppure mostra gravi avvisi S.M.A.R.T.
Questi sono segnali di guasto hardware e accenderla ripetutamente può peggiorare la situazione. Un buon laboratorio di recupero di solito effettua una valutazione gratuita e molti lavorano con la formula nessun dato, nessun costo. Il recupero logico spesso parte da circa $300–500, mentre le unità danneggiate fisicamente possono facilmente arrivare a $1,000+, a seconda del problema.
Se si è trattato solo di una cancellazione o formattazione accidentale, hai molte più possibilità di successo. Basta non scrivere nulla di nuovo sull’unità, recuperare su un altro disco e muoversi rapidamente.
Non installare l’app di recupero sulla stessa unità Mac da cui hai eliminato i file.
Per un SSD APFS interno, la scelta più sicura è spegnerlo e analizzarlo da un altro Mac usando un’unità di avvio esterna, la Modalità disco di destinazione o un’immagine disco se riesci a crearne una. Disk Drill va bene per questo, ma l’unità di destinazione conta più dello strumento: esegui il recupero su un disco separato oppure potresti sovrascrivere i file che stai cercando di salvare.
Perdere file da un’unità APFS esterna è un problema diverso dal perderli sull’SSD di avvio del Mac. Con un’unità esterna, puoi scollegarla e riflettere. Con l’SSD interno, macOS potrebbe continuare a scrivere log, cache, dati di Spotlight, modifiche di iCloud, file inutili del browser e file di swap mentre stai “solo controllando una cosa”. Questa attività in background è il killer silenzioso.
Prima di eseguire un software di recupero, controllerei i posti a basso sforzo che non toccano molto il volume danneggiato: Cestino, iCloud Drive sul web, Eliminati di recente di Foto, note eliminate di recente e qualsiasi cronologia specifica dell’app se i file appartenevano a qualcosa come Lightroom, Final Cut, Word o Scrivener. Le persone passano subito alla scansione del disco e a volte il file si trova in una rete di sicurezza cloud/app che non si chiama Time Machine.
Se esegui una scansione, sono d’accordo con il consiglio precedente di non installare Disk Drill o qualsiasi altra cosa sullo stesso volume APFS. Avvia da un altro disco, usa un altro Mac o almeno esegui lo strumento di recupero da un’unità esterna e salva i file recuperati su un disco separato. Farei particolare attenzione ai pulsanti di “riparazione” e agli strumenti di partizione prima che i file vengano copiati fuori. Il recupero riguarda prima la lettura, non prima la riparazione. Disk Drill è ragionevole per APFS perché può preservare nomi e cartelle quando i metadati sono ancora presenti, ma nessun software può battere TRIM o chiavi di crittografia mancanti, quindi non prendere un elenco di anteprima come garanzia finché i file recuperati non si aprono davvero.
