Excluí acidentalmente arquivos importantes de um SSD formatado em APFS no meu Mac e preciso saber se a recuperação ainda é possível. Estou preocupado que o TRIM ou o comportamento do SSD possam ter apagado os dados permanentemente. Quais são as etapas ou ferramentas mais seguras para tentar a recuperação de arquivos APFS antes que eu piore a situação?
Primeira coisa: pare de usar essa unidade se você se importa em recuperar os arquivos. Não instale nada nela, não copie nada para ela, não fique reiniciando e mexendo sem necessidade, se puder evitar. Quanto menos você gravar nela, maiores serão suas chances.
Em um disco rígido comum (HDD), arquivos excluídos muitas vezes ainda ficam lá até que algo os sobrescreva. Então a recuperação pode ser bem eficaz se você agir rápido.
Com um SSD, é mais imprevisível por causa do TRIM. Depois que o TRIM limpa os blocos excluídos, o software de recuperação não pode trazê-los de volta magicamente. Esse é o principal motivo para parar de usar o Mac imediatamente quando você perceber que os arquivos estão faltando.
Usei o Disk Drill para isso, e foi bem simples.
O processo básico foi:
- Instale o Disk Drill em outro lugar, não na unidade da qual você está tentando recuperar os dados.
- Conecte a unidade APFS ou selecione a unidade interna se foi lá que os arquivos excluídos estavam.
- Dê a ele Acesso Total ao Disco no macOS quando solicitado, já que as verificações de APFS podem ser limitadas sem isso.
- Selecione o volume APFS e execute a verificação completa Pesquisar Dados Perdidos.
- Deixe a verificação terminar antes de retirar os arquivos. No meu caso, esperar encontrou mais coisas.
- Use a visualização primeiro, especialmente para fotos e documentos, para ter certeza de que os arquivos realmente abrem.
- Recupere os arquivos para outra unidade. Não os salve de volta no mesmo volume APFS.
Uma coisa útil no Disk Drill foi que ele manteve a estrutura de pastas de muitos dos arquivos recuperados. Isso importa mais do que parece, porque ficar organizando milhares de nomes de arquivo aleatórios cansa rápido. Ele também mostra as chances de recuperação de muitos arquivos, então você pode ter uma ideia aproximada do que provavelmente será restaurado corretamente antes de recuperar um lote enorme.
Se você apagou a unidade no Utilitário de Disco, isso nem sempre significa que os dados sumiram instantaneamente. Uma formatação rápida geralmente remove os registros do sistema de arquivos, não cada bit de dados no disco. Se você não gravou novos dados nela, a recuperação ainda pode ser possível.
A grande exceção é um volume APFS criptografado. Se o FileVault estava ativado e o volume foi formatado, as chaves de criptografia antigas podem ter sido perdidas. Se isso acontecer, os dados antigos geralmente não poderão ser recuperados.
Se o Disk Drill não encontrar o que você precisa, o PhotoRec é outra opção. É gratuito, mas funciona de forma diferente. Ele procura assinaturas de arquivos em vez de usar os metadados do APFS, então você normalmente perderá os nomes dos arquivos e a organização das pastas. Ainda assim, é útil se você precisa principalmente recuperar fotos ou vídeos.
Eu não continuaria tentando recuperação por software se a unidade parecer fisicamente danificada. Pare se ela:
- continuar desconectando,
- fizer cliques, rangidos ou bipes,
- aparecer só às vezes,
- ou travar durante toda verificação.
Nesse ponto, um laboratório de recuperação é a opção mais segura. Ligar repetidamente uma unidade com defeito pode piorar o dano. Muitos laboratórios bons fazem uma avaliação gratuita, e muitos deles trabalham com a política de sem dados, sem cobrança. Uma recuperação lógica pode custar algumas centenas de dólares, enquanto dano físico ou trabalho em sala limpa pode facilmente passar de US$ 1.000.
Se for apenas exclusão de arquivos ou uma formatação rápida, porém, a recuperação por software geralmente é onde você tem a melhor chance. Apenas aja rápido e evite gravar qualquer outra coisa na unidade.
Verifique os snapshots primeiro.
Se o Time Machine estava ativado, o APFS pode ter um snapshot local de antes da exclusão, e restaurar a partir dele é mais seguro do que executar verificações de recuperação. Se não houver snapshot ou backup, então @mikeappsreviewer está certo: em um SSD com TRIM, a recuperação só é possível até que os blocos excluídos tenham sido realmente apagados.
Não execute uma varredura de recuperação na única cópia desse SSD se os arquivos forem importantes. A varredura envolve muita leitura, mas um SSD externo instável ou um Mac que continua montando/indexando o volume ainda pode piorar uma situação ruim, então a atitude mais segura é primeiro fazer uma imagem byte a byte da unidade e verificar a imagem. Essa é a parte que as pessoas pulam porque exige outra unidade e um pouco de paciência. Concordo em verificar os snapshots do APFS antes de qualquer outra coisa, já que isso é recuperação sem adivinhação. Se não houver snapshots, então ferramentas como o Disk Drill valem a tentativa, mas trate os resultados como talvez até visualizar os arquivos. Com APFS em um SSD, especialmente um SSD interno de Mac com TRIM, excluído não significa ficando em segurança na lixeira nos bastidores. Às vezes, a janela já se fechou.
