Apaguei acidentalmente arquivos importantes de um disco rígido externo formatado em APFS no meu Mac e preciso de ajuda para descobrir a maneira mais segura de recuperá-los. Estou tentando evitar sobrescrever qualquer coisa e quero saber quais etapas ou ferramentas de recuperação de dados para Mac funcionam melhor para arquivos APFS excluídos.
Não grave mais nada nessa unidade APFS se puder evitar. Esse é o principal. Esvaziar a Lixeira nem sempre significa que os dados desaparecem imediatamente, mas o espaço pode ser reutilizado a qualquer momento. Quanto mais você copiar para esse disco, piores ficam as suas chances.
Para recuperação de APFS, eu começaria com Disk Drill. O APFS pode ser complicado porque algumas ferramentas de recuperação apenas extraem arquivos brutos e deixam você com uma enorme bagunça de itens sem nome. O Disk Drill é melhor aqui porque consegue ler os metadados do APFS em muitos casos, então você tem mais chances de recuperar os nomes originais dos arquivos e das pastas.
A forma mais segura de fazer isso é:
- Instale o Disk Drill em outro lugar, não na unidade da qual você está tentando recuperar os dados.
- Conecte a unidade APFS externa. Se for a unidade interna do seu Mac, dê ao Disk Drill Acesso Total ao Disco quando o macOS solicitar.
- Escolha o volume APFS e execute Search for Lost Data.
- Deixe a varredura ir até o fim. Unidades maiores podem levar um tempo, mas interromper antes pode fazer arquivos passarem despercebidos.
- Visualize qualquer coisa importante antes de restaurar, especialmente fotos, vídeos e documentos.
- Recupere os arquivos para um disco diferente. Não salve os arquivos recuperados de volta na mesma unidade APFS.
Se você tiver um backup do Time Machine, verifique isso primeiro. Caso contrário, um software de recuperação provavelmente é a próxima melhor opção. Também procure por snapshots do APFS, já que o macOS pode criar snapshots locais mesmo quando a sua unidade do Time Machine não está conectada no momento. Se existir um de antes da exclusão, essa pode ser a solução mais limpa.
A parte irritante é o TRIM em SSDs. Se os arquivos foram excluídos de um SSD, o macOS pode limpar esses blocos em segundo plano, e depois disso as ferramentas normais de recuperação não conseguirão trazê-los de volta. É por isso que parar de usar o Mac ou o SSD imediatamente faz tanta diferença. HDDs externos tradicionais geralmente dão melhores chances porque não funcionam da mesma forma.
Se o Disk Drill não encontrar o que você precisa, tente o PhotoRec. É gratuito, mas é bem menos organizado. Ele procura assinaturas de arquivos em vez de depender da estrutura do APFS, então normalmente você vai perder os nomes dos arquivos e das pastas. Ainda assim, se o objetivo for apenas “recuperar os arquivos de algum jeito”, pode valer a pena executar.
Se a unidade estiver fazendo cliques, caindo a conexão ou aparecendo só às vezes, não continue mexendo nela com software. É nessa hora que um laboratório de recuperação de dados faz mais sentido. Muitos fazem uma avaliação gratuita e alguns trabalham no esquema sem dados, sem cobrança. Os preços variam bastante, mas uma recuperação lógica pode custar algumas centenas de dólares, enquanto danos físicos podem facilmente passar de $1,000. Para uma unidade saudável em que o problema seja apenas exclusão acidental, porém, eu tentaria software antes de pagar um laboratório.
Examinar a unidade original primeiro nem sempre é a atitude mais segura. Se os arquivos forem muito importantes, faça um clone ou uma imagem de disco da unidade externa em outra unidade e depois execute a recuperação na cópia. As varreduras de recuperação geralmente são somente leitura, mas um cabo ruim, um gabinete instável ou um disco morrendo podem transformar “apenas examinar” em mais danos do que você queria.
O APFS acrescenta um pequeno incômodo aqui porque você pode ver um contêiner, volumes, snapshots e às vezes um volume criptografado se o FileVault ou a criptografia APFS tiverem sido usados. Se estiver criptografado, não reformate nem “inicialize” nada quando o macOS insistir nisso. Você precisa da senha original, e a ferramenta de recuperação precisa ser direcionada para o volume ou contêiner APFS correto. Se a unidade montar, eu a manteria montada apenas o tempo suficiente para confirmar o que ela é e depois pararia de usá-la.
O Disk Drill é uma escolha razoável para uma primeira tentativa, mas eu não trataria a pré-visualização de nenhuma ferramenta como prova até restaurar alguns arquivos de amostra em outro disco e realmente abri-los. Visualizar um JPEG é uma coisa. Uma biblioteca grande do Photos, biblioteca do Final Cut, banco de dados ou sparsebundle pode parecer recuperável e ainda assim estar incompleta. Para esses arquivos em estilo de pacote, recuperar toda a estrutura de pastas importa mais do que pegar um monte de arquivos brutos.
Um detalhe que as pessoas esquecem: o próprio macOS pode gravar lixo em discos externos, como índices do Spotlight e pastas ocultas do sistema. Portanto, não navegue pela unidade no Finder, não copie “apenas um arquivo” de volta para ela e não deixe o Photos ou outro app tentar importar dela. Mantenha a unidade em repouso, recupere para um disco separado e, se os dados forem essenciais para o negócio ou insubstituíveis, faça um clone primeiro ou vá direto para um laboratório em vez de experimentar.
Ainda não execute o Primeiros Socorros nele. As pessoas recorrem ao Utilitário de Disco porque parece inofensivo, mas no APFS ele pode fazer reparos que alteram o estado do contêiner ou volume, o que não é o que você quer antes da recuperação. Concordo em clonar primeiro se os arquivos forem importantes, mas se você pular essa etapa, pelo menos mantenha a unidade montada como somente leitura, se possível, e faça a varredura a partir daí. O Disk Drill é uma boa opção para tentar, mas recupere alguns arquivos importantes para um disco separado e abra-os antes de presumir que todo o trabalho funcionou. E se o macOS aparecer com initialize, repair ou use for Time Machine, cancele sempre.
Uma lista de arquivos “recuperados” pode lhe dar uma falsa confiança, porque o APFS ainda pode mostrar nomes e pastas mesmo quando o conteúdo real dos arquivos já se foi parcialmente ou não está mais conectado de forma limpa. Não julgue o resultado pelo número de arquivos encontrados. Julgue abrindo as cópias recuperadas a partir de outra unidade e verificando primeiro as mais importantes.
Concordo com o conselho de clonagem, mas eu tornaria o limite bem simples: se os arquivos podem ser substituídos, examine a unidade com cuidado e recupere para outro disco. Se forem insubstituíveis, pare de experimentar e crie primeiro uma imagem do dispositivo inteiro. Uma imagem de disco é algo sem graça e exige armazenamento extra, mas lhe dá uma segunda chance se a primeira varredura, cabo, gabinete ou escolha de software der errado. O disco de destino para a imagem precisa ser pelo menos tão grande quanto a unidade externa, não apenas tão grande quanto os arquivos excluídos.
Antes de examinar, verifique também as coisas sem graça. Se você apenas pressionou Excluir e não esvaziou o Lixo, conecte essa unidade externa e procure no Lixo do Mac enquanto a unidade estiver conectada. O macOS mantém os itens enviados ao lixo de volumes externos vinculados a esse volume, então eles podem desaparecer do Lixo quando a unidade é desconectada e reaparecer quando ela é conectada. Se os arquivos estiverem lá, copie-os para uma unidade diferente em vez de restaurá-los de volta para o mesmo disco APFS.
O Disk Drill é uma primeira ferramenta razoável aqui, especialmente se você quiser uma interface normal no estilo Mac e pré-visualizações, mas eu não ficaria instalando ferramentas e repetindo varreduras na mesma máquina para sempre. Escolha um método, recupere para um destino separado, verifique o pequeno conjunto de arquivos que mais importam e então decida se vale a pena continuar. Se a unidade for um SSD, presuma que o tempo não está a seu favor, porque o TRIM e a limpeza do APFS podem tornar os dados excluídos irrecuperáveis. Se for um disco rígido externo mecânico, suas chances geralmente são melhores, desde que você pare de gravar nele.
Pequeno incômodo que pega muita gente: pastas recuperadas do APFS podem voltar com permissões estranhas, sinalizadores de bloqueio ou nomes duplicados. Não “corrija” isso no disco original. Resolva isso somente depois que os arquivos tiverem sido copiados com segurança para outro lugar. A unidade original deve permanecer o mais intocada possível até que você tenha certeza de que possui o que precisa.