Ho svuotato accidentalmente il Cestino sul mio Mac e mi sono reso conto che alcuni file importanti si trovavano su un’unità HFS/HFS+. Da allora non ho salvato molto sull’unità, ma temo che i dati eliminati possano essere sovrascritti. Quali sono le opzioni o gli strumenti di recupero HFS più sicuri da provare prima di peggiorare la situazione?
Farei attenzione con un'unità HFS o HFS+ che all'improvviso diventa illeggibile. Il recupero è spesso ancora possibile, soprattutto se i file sono stati eliminati, il Cestino è stato svuotato, l'unità è stata formattata rapidamente, oppure macOS ha combinato qualche guaio dopo un aggiornamento. Ma la parte che di solito danneggia le persone è eseguire passaggi di riparazione casuali prima di aver copiato i dati in un posto sicuro.
Prima cosa: smetti di scrivere qualsiasi cosa su quell'unità. Non salvarci file, non riformattarla e non eseguire ancora First Aid se i file sono importanti. I dati eliminati potrebbero essere ancora lì, ma ogni nuova scrittura aumenta la probabilità che il contenuto dei vecchi file venga sovrascritto.
Dopo, controlla se l'unità stessa si sta guastando. Per un HDD, controlla lo stato SMART con qualcosa come Disk Drill o DriveDx. Se vedi molti settori danneggiati o seri avvisi SMART, non trattarlo come un normale problema software. Se è ancora leggibile, crea prima un'immagine del disco e analizza l'immagine invece di stressare ripetutamente l'unità originale.
Se l'unità sembra sana e viene rilevata normalmente, allora passerei direttamente al software di recupero. Per il recupero dei file HFS, Disk Drill di solito è la prima cosa che proverei, dato che supporta HFS/HFS+, funziona con unità Mac interne ed esterne e non richiede molta configurazione tecnica.
Il flusso di base è semplice:
- Apri Disk Drill e seleziona l'unità HFS/HFS+.
- Esegui Cerca dati persi. Per le unità esterne, Scansione universale è di solito il punto di partenza più sicuro.
- Lascia terminare la scansione.
- Anteprima di tutto ciò che è importante prima di recuperarlo.
- Salva i file recuperati su un'unità diversa, non su quella originale.
Se così non trovi i file, dipende da cosa è realmente successo. TestDisk può essere utile quando manca l'intera partizione HFS, ma non è molto intuitivo se sei abituato alle normali app per Mac perché è basato su testo. Se hai un backup recente di Time Machine, usa prima quello. Di solito è l'opzione più pulita e meno rischiosa.
Le situazioni di formattazione rapida e Cestino svuotato sono spesso recuperabili perché il contenuto dei file di solito non viene cancellato immediatamente. Le voci della directory o i riferimenti possono essere scomparsi, ma i dati possono ancora esistere finché qualcos'altro non ci viene scritto sopra.
Mi fermerei con i tentativi fai da te se l'unità non compare in Utility Disco, continua a disconnettersi, emette clic o rumori di sfregamento, oppure gli strumenti di recupero continuano a fallire con errori di lettura. Questo fa pensare più a un guasto hardware che a un normale problema HFS. In quel caso, accenderla ripetutamente può peggiorare le cose, quindi un vero laboratorio di recupero è di solito la scelta più intelligente.
Se si trattava di un SSD con TRIM abilitato, il recupero potrebbe già essere molto meno probabile rispetto a un disco rigido tradizionale. Il consiglio di Mike di non scriverci sopra è ancora la mossa giusta, ma non sprecare giorni a scansionare il disco originale se i file sono cruciali per l’attività. Clonalo o affidalo a un servizio specializzato prima di trasformare un forse in un no.
Non installare software di recupero su quella stessa unità e non ripristinare nulla su di essa. È l’errore più facile da fare dopo aver svuotato il Cestino, soprattutto se il volume HFS+ è il tuo unico disco di riserva. Mike ha ragione sul fatto di interrompere le scritture, ma io sarei ancora più rigido: usa un altro Mac o avvia da un altro volume se puoi, poi esegui la scansione dell’unità HFS in sola lettura e salva i risultati altrove. Disk Drill va bene per un primo tentativo se il disco è in buone condizioni, ma non giudicare il recupero solo dai nomi dei file e dalle cartelle. Con HFS/HFS+, i percorsi originali potrebbero essere scomparsi anche quando il contenuto dei file è ancora recuperabile, quindi controlla anche le anteprime e i risultati dei file persi. Se si trattava di un SSD con TRIM, abbassa le aspettative. Se era un normale HDD esterno e davvero non ci hai scritto sopra nulla, hai ancora buone possibilità.
Se macOS sta ancora montando automaticamente quell’unità normalmente, considera il primo montaggio come parte del rischio, non solo qualsiasi app di recupero esegui dopo. Finder, Spotlight, le miniature, i file nascosti e l’indicizzazione possono tutti accedere a un volume. Di solito queste scritture sono piccole, ma quando stai cercando di salvare file eliminati, piccolo non è la stessa cosa di sicuro.
Sono d’accordo con il consiglio sopra di non recuperare di nuovo sullo stesso disco HFS+. Andrei un po’ oltre ed eviterei del tutto di sfogliare l’unità nel Finder. Se puoi, collegala solo quando sei pronto a crearne un’immagine o a scansionarla, e disattiva tutto ciò che potrebbe indicizzarla. Per un disco esterno, un’immagine completa byte per byte su un’altra unità è la scelta più pulita, soprattutto se l’originale è vecchio o fa rumori strani. Poi puoi provare Disk Drill o un altro strumento di recupero sull’immagine senza continuare a disturbare l’originale.
Il fastidioso dettaglio di HFS+ è che il contenuto del file e il record della cartella non sono la stessa cosa. Dopo aver svuotato il Cestino, potresti recuperare i dati con nomi inutili o senza la struttura originale delle cartelle. Quindi non dare per scontato che nessun nome file significhi nessun file. Visualizza l’anteprima per tipo di file, ordina per dimensione/data se lo strumento lo consente e recupera solo su un disco separato. Se i file mancanti valgono più del costo di un laboratorio, fermati dopo un solo attento tentativo di creare un’immagine invece di fare cinque scansioni diverse sulla stessa unità fisica.