Ho eliminato accidentalmente file importanti da un SSD formattato APFS sul mio Mac e devo sapere se il recupero è ancora possibile. Temo che il TRIM o il comportamento dell’SSD possano aver cancellato i dati in modo permanente. Quali sono i passaggi o gli strumenti più sicuri per il recupero di file APFS da provare prima di peggiorare la situazione?
Prima di tutto: smetti di usare quell’unità se tieni a recuperare i file. Non installarci nulla, non copiarci nulla, non continuare a riavviare e a smanettare se puoi evitarlo. Meno ci scrivi sopra, migliori saranno le tue possibilità.
Su un normale disco rigido (HDD), i file eliminati spesso sono ancora lì finché qualcosa non li sovrascrive. Quindi il recupero può riuscire piuttosto bene se intervieni in fretta.
Con un SSD, è più una questione di fortuna a causa di TRIM. Una volta che TRIM ha ripulito i blocchi eliminati, il software di recupero non può farli ricomparire per magia. Questo è il motivo principale per cui bisogna smettere subito di usare il Mac quando ti accorgi che mancano dei file.
Per questo io ho usato Disk Drill, ed è stato piuttosto semplice.
Il processo di base era questo:
- Installa Disk Drill da qualche altra parte, non sull’unità che stai cercando di recuperare.
- Collega l’unità APFS, oppure seleziona l’unità interna se è lì che si trovavano i file eliminati.
- Concedigli l’Accesso completo al disco in macOS quando richiesto, perché senza di esso le scansioni APFS possono essere limitate.
- Seleziona il volume APFS ed esegui la scansione completa Cerca dati persi.
- Lascia terminare la scansione prima di estrarre i file. Nel mio caso, aspettare ha trovato più elementi.
- Usa prima l’anteprima, soprattutto per foto e documenti, così sai che i file si aprono davvero.
- Recupera i file su un’unità diversa. Non salvarli di nuovo sullo stesso volume APFS.
Una cosa utile di Disk Drill è stata che ha mantenuto la struttura delle cartelle per molti dei file recuperati. Conta più di quanto sembri, perché passare al setaccio migliaia di nomi file casuali stanca in fretta. Mostra anche le probabilità di recupero per molti file, così puoi farti un’idea approssimativa di cosa probabilmente tornerà correttamente prima di recuperare un grosso lotto.
Se hai cancellato l’unità in Utility Disco, questo non significa sempre che i dati siano spariti all’istante. Una cancellazione rapida spesso rimuove i record del file system, non ogni singolo bit di dati sul disco. Se non ci hai scritto nuovi dati sopra, il recupero potrebbe essere ancora possibile.
La grande eccezione è un volume APFS crittografato. Se FileVault era attivo e il volume è stato formattato, le vecchie chiavi di crittografia potrebbero essere andate perse. Se succede, i vecchi dati di solito non sono recuperabili.
Se Disk Drill non trova quello che ti serve, PhotoRec è un’altra opzione. È gratuito, ma funziona in modo diverso. Cerca le firme dei file invece di usare i metadati APFS, quindi di solito perderai i nomi dei file e l’organizzazione delle cartelle. Resta comunque utile se ti serve soprattutto recuperare foto o video.
Io non continuerei a provare il recupero software se l’unità sembra fisicamente malconcia. Fermati se:
- continua a disconnettersi,
- fa clic, gratta o emette beep,
- compare solo a volte,
- oppure si blocca durante ogni scansione.
A quel punto, un laboratorio di recupero è la scelta più sicura. Accendere ripetutamente un’unità guasta può peggiorare il danno. Molti laboratori affidabili fanno una valutazione gratuita, e molti lavorano con la formula nessun dato, nessun costo. Un recupero logico può costare qualche centinaio di dollari, mentre i danni fisici o il lavoro in camera bianca possono facilmente superare i 1.000 dollari.
Se però si tratta solo di file eliminati o di una formattazione rapida, il recupero software è di solito il punto in cui hai le migliori possibilità. Basta agire in fretta ed evitare di scrivere qualsiasi altra cosa sull’unità.
Controlla prima le istantanee.
Se Time Machine era abilitato, APFS potrebbe avere un'istantanea locale precedente all'eliminazione, e il ripristino da quella è più sicuro dell'esecuzione di scansioni di recupero. Se non c'è alcuna istantanea o backup, allora @mikeappsreviewer ha ragione: su un SSD con TRIM, il recupero è possibile solo finché i blocchi eliminati non sono stati effettivamente cancellati.
Non eseguire una scansione di recupero sull’unica copia di quell’SSD se i file sono importanti. La scansione comporta molte operazioni di lettura, ma un SSD esterno instabile o un Mac che continua a montare/indicizzare il volume possono comunque peggiorare una situazione già critica, quindi la scelta più sicura è creare prima un’immagine byte per byte dell’unità e analizzare quella. Questo è il passaggio che molti saltano perché richiede un’altra unità e un po’ di pazienza. Sono d’accordo nel controllare prima di tutto le istantanee APFS, perché quello è un recupero senza supposizioni. Se non ci sono istantanee, allora strumenti come Disk Drill valgono un tentativo, ma considera i risultati come “forse” finché non visualizzi in anteprima i file. Con APFS su un SSD, soprattutto un SSD interno di Mac con TRIM, eliminato non significa “conservato al sicuro nel cestino dietro le quinte”. A volte la finestra si è già chiusa.
