Ho svuotato accidentalmente il Cestino sul mio Mac e mi sono reso conto che c’erano ancora file importanti. Non ho Time Machine né altri backup, e ho davvero bisogno di recuperare questi documenti per lavoro. Sto cercando il modo migliore per recuperare i file eliminati dal Mac dopo aver svuotato il Cestino senza un backup.
L'ho fatto una volta e i primi minuti contavano più di ogni altra cosa. Svuotare il Cestino su un MacBook non cancella i file all'istante. macOS di solito elimina i riferimenti ai file e contrassegna lo spazio come disponibile. I dati spesso restano lì finché qualcos'altro non ci scrive sopra.
Quindi smetti subito di usare il MacBook. Non aprire app. Non salvare file. Non installare nulla. Non navigare in giro. Lascialo stare. Ogni scrittura sull'unità interna riduce le tue possibilità.
C'è un altro problema sui Mac più recenti. Gli SSD usano TRIM e TRIM inizia a ripulire in background i blocchi eliminati. Lo fa per evitare che le prestazioni di archiviazione peggiorino. Su un MacBook, questo significa che i dati eliminati potrebbero non restare lì a lungo. Qui il tempo conta.
Controlla prima i posti più facili
- Account cloud
Se i file sono mai stati sincronizzati con iCloud Drive, Dropbox o Google Drive, controlla quelli da un altro dispositivo se puoi. Ogni servizio mantiene per un po la propria area degli elementi eliminati, spesso per circa 30 giorni. Quello spazio di archiviazione è separato dal Cestino del tuo Mac. - Foto e Note
Se hai eliminato immagini o note, guarda direttamente nell’app stessa. Sia Foto sia Note mantengono una sezione Eliminati di recente, di solito per circa 30 o 40 giorni. - Time Machine
Se avevi configurato Time Machine in qualsiasi momento, controlla lì subito dopo. Torna alla cartella in cui si trovavano i file. A volte macOS conserva anche istantanee locali dell’ultimo giorno sull’unità interna, anche quando il disco di backup non è collegato. Ho visto che questo ha salvato delle persone.
Se questi controlli falliscono, passa a un software di recupero
Sui MacBook più recenti, il recupero è più complicato di una volta. I modelli Apple Silicon e i Mac con chip T2 bloccano molto il sistema, e alcune app di recupero non gestiscono bene l’unità interna. Lo strumento a cui continuavo a tornare era Disk Drill.
L’errore principale che fanno le persone è installare il software di recupero sullo stesso MacBook da cui stanno cercando di recuperare i dati. Non farlo. L’installazione scrive dati sull’unità e potresti sovrascrivere i file che vuoi recuperare.
Cosa farei io
- Esegui lo strumento senza installarlo sul Mac interessato
Usa un altro computer. Scarica lì l’app. Mettila su un’unità USB se necessario. Evita nuove scritture sul MacBook che stai cercando di salvare. - Crea prima un’immagine del disco
Questo passaggio viene saltato spesso. Cattiva idea. Crea un’immagine completa a livello di byte dell’unità interna e salvala su un disco esterno. Poi lavora sull’immagine. Se la prima scansione non trova qualcosa, avrai comunque una copia congelata dello stato originale. - Scansiona l’unità interna o l’immagine
Indica al software di recupero la sorgente e lascialo lavorare. Le scansioni approfondite richiedono tempo. Su un SSD grande, non è una cosa rapida. - Visualizza in anteprima i risultati
Uno strumento di recupero valido dovrebbe permetterti di controllare ciò che ha trovato prima che tu paghi. Miniature, anteprime dei documenti, nomi dei video, qualunque cosa supporti. Verifica se i file sembrano integri. - Ripristina su una memoria esterna
Salva i file recuperati su un’unità USB o un SSD esterno. Non rimetterli sulla stessa unità interna.
Se vuoi un'opzione gratuita
PhotoRec è il solito ripiego. È gratuito e open source e, sì, funziona. L'ho usato. Ho anche odiato dover ordinare l'output. Funziona dalla riga di comando, quindi è ostico se non vivi nel Terminale. Inoltre tende a recuperare i file senza i nomi originali o la struttura delle cartelle, il che significa che finisci a scavare in un mucchio di nomi di file casuali. Se hai pazienza, va bene. Altrimenti, stanca in fretta.
Quando il software non basta
A quel punto, un laboratorio di recupero è il passo successivo. Questi centri esaminano l'unità, ti dicono cosa sembra recuperabile e poi fanno un preventivo per il lavoro. I tempi sono spesso di pochi giorni fino a una settimana. Il costo varia molto, anche se di solito vedo cifre tra 300 e 1.500 dollari per i casi standard. Di più se l'archiviazione è danneggiata o il caso è complicato.
Se i file sono importanti, smetti prima di usare il MacBook. Poi controlla i cestini cloud, le cartelle eliminate a livello di app e Time Machine. Se sono vuoti, passa rapidamente a un software di recupero e salva tutto su un'unità esterna. Ho visto persone aspettare un'ora, continuare a usare il computer e poi chiedersi perché la scansione abbia trovato solo frammenti. Non farlo. Muoviti subito.
Se il Mac ha un SSD, le probabilità calano rapidamente. Svuotare il Cestino su macOS spesso significa che prima viene cancellata la tabella dei file, poi TRIM inizia a ripulire i blocchi. Su molti Mac più recenti, quella finestra è breve. Quindi sono in parte d’accordo con @mikeappsreviewer, ma aggiungerei questo. Se i file sono documenti di lavoro e valgono denaro, smetti di provare scansioni casuali per ore. Decidi in fretta tra il recupero software e un laboratorio.
Alcune cose che la gente trascura:
-
Controlla il salvataggio automatico dell’app e le versioni temporanee.
Pages, Word, Excel, Preview e le app Adobe spesso conservano file temporanei, copie di recupero automatico o cronologia delle versioni. Controlla da un altro Mac se possibile in iCloud o nelle cartelle di recupero specifiche dell’app. Office ha cartelle di AutoRecovery. Anche le app Adobe a volte lasciano cache o dati di recupero. -
Controlla gli snapshot di Terminale.
Anche senza l’abitudine di usare sempre Time Machine, alcuni Mac mantengono snapshot APFS. Apri Terminale ed esegui:
tmutil listlocalsnapshots /
Se vedi delle voci, potresti avere una strada per tornare indietro. Non è una cosa comune per sempre, ma vale 30 secondi. -
Se FileVault è attivo, i trucchi di recupero fai da te diventano più complicati.
Molti vecchi consigli online sono superati. La modalità disco di destinazione, rimuovere l’unità, gli strumenti a blocchi grezzi, molte di queste cose sono meno utili sui Mac moderni crittografati. Non perdere tempo con i post dei forum del 2015. -
Recupera prima per tipo di file.
Per i documenti di lavoro, cerca prima DOCX, XLSX, PDF, PSD. Le scansioni profonde restituiscono meno spazzatura quando restringi l’ambito. Disk Drill è valido qui perché puoi filtrare rapidamente i risultati, il che fa risparmiare tempo e nervi. -
Se la scansione trova i nomi dei file ma le anteprime non si aprono, fermati.
Di solito significa sovrascrittura parziale. A quel punto, un laboratorio è la scelta migliore.
Inoltre, salva i file recuperati solo su un’unità esterna. So che la gente lo ignora e poi distrugge il resto dei dati ancora recuperabili. Pessima mossa.
Per una guida rapida e semplice, questa guida al recupero dei file eliminati su Mac copre il flusso di base.
Versione breve: sì, il recupero senza backup è possibile. No, non è una cosa certa. Su un nuovo MacBook con SSD, il tempo conta più dell’impegno. Se ti servono i documenti per lavoro domani, proverei subito Disk Drill o andrei direttamente in un laboratorio di recupero dati.
Una cosa che aggiungerei a ciò che hanno detto @mikeappsreviewer e @suenodelbosque: non dare per scontato che i documenti di lavoro importanti debbano sempre essere recuperati dai dati grezzi eliminati. Un numero sorprendente di file Mac può essere ricostruito dalla cronologia delle app, dai residui di sincronizzazione e dalle copie nella cache anche quando il Cestino è già vuoto.
Controlla questi prima di andare troppo a fondo:
- Recupero automatico di Word/Excel
~/Library/Containers/com.microsoft.Word/Data/Library/Preferences/AutoRecovery/
e cartelle Office simili. - Pages/Numbers/Keynote a volte conservano versioni in iCloud o nei contenuti del pacchetto.
- Preview/app PDF potrebbero avere copie recenti duplicate nelle cartelle temporanee.
- Allegati Mail se il documento ti è mai stato inviato o se lo hai inviato tu.
- Slack/Teams se hai caricato lì il file in qualsiasi momento.
- Artefatti di Spotlight. A volte la ricerca mostra ancora tracce o cache di Quick Look.
Non sono del tutto d’accordo con l’idea di andare subito in laboratorio, a meno che i file non siano davvero insostituibili e costosi da perdere. Per documenti semplicemente eliminati, passerei prima una breve finestra controllata a provare un software. Non tutta la notte, non installando roba casuale, solo un tentativo fatto bene. Disk Drill per Mac di solito è l’opzione pratica perché può individuare rapidamente i tipi di documento e mostrare un’anteprima dei risultati senza trasformare tutto in un circo.
Inoltre, se il tuo Mac è rimasto acceso dall’eliminazione, spegni completamente il computer se non stai eseguendo una scansione in questo momento. La modalità stop comporta comunque il rischio di attività in background. Questo dettaglio viene trascurato spesso.
Se può esserti utile, c’è anche un utile thread su Facebook su il recupero di file Mac eliminati dopo aver svuotato il Cestino.
Risposta breve: sì, forse è recuperabile, ma su un Mac moderno con SSD il tempo stringe parecchio. Muoviti in fretta, sii metodico e non continuare a trafficare con l’unità come se ti dovesse dei soldi.
