Jeg tømte papirkurven på Macen min ved et uhell og slettet viktige filer jeg fortsatt trenger til jobb og personlige dokumenter. Jeg innså ikke at de lå i papirkurven før etter at den ble tømt, og nå prøver jeg å finne den beste måten å gjenopprette slettede filer på Mac før noe blir overskrevet. Hvilke gjenopprettingsalternativer bør jeg prøve først?
Hvis du allerede har tømt Papirkurv, slutt å bruke MacBooken nå. Jeg mener det. Ikke installer ting. Ikke lagre filer. Avslutt apper du ikke trenger. Hvis noe er åpent og skriver i bakgrunnen, slå det av.
Her er den stygge delen. Å tømme Papirkurv på macOS sletter vanligvis ikke fildataene med en gang. Systemet fjerner pekerne til disse filene og markerer plassen som ledig. Dataene ligger ofte fortsatt der en stund. Problemet starter når macOS skriver noe nytt til de samme blokkene. Da blir den gamle filen din erstattet, bit for bit, og sjansen for gjenoppretting faller raskt.
Med nyere MacBooker blir dette verre på grunn av SSD-oppførsel og TRIM. TRIM forteller disken hvilke slettede blokker den kan rydde i bakgrunnen. Bra for hastighet. Dårlig for deg når du trenger å få tilbake slettede filer. På noen systemer skjer det raskt nok til at det skader sjansene dine å vente.
Det jeg ville sjekket først, før du begynner å rote med gjenopprettingsverktøy:
-
Time Machine-øyeblikksbilder
Hvis du bruker Time Machine, se der først. Selv uten at sikkerhetskopidisken er koblet til, beholder macOS ofte lokale øyeblikksbilder for omtrent det siste døgnet. Åpne Time Machine, gå til mappen der filene lå før du kastet dem, og bla deretter tilbake. Jeg har sett filer dukke opp der etter at folk sverget på at de var borte. -
Papirkurver i skytjenester
Hvis filene lå i iCloud Drive, Dropbox eller Google Drive, la Macen være i fred og sjekk kontoen fra telefonen eller en annen datamaskin. Mange skytjenester har sitt eget område for slettede elementer i rundt 30 dager. At den lokale Papirkurven er tom påvirker ikke alltid kopien i skyen. -
Appspesifikke mapper for slettede elementer
Bilder og Notater er de vanlige. Apple har en Nylig slettet-del inne i disse appene, ofte i 30 til 40 dager. Folk overser dette hele tiden.
Hvis ingen av disse gir treff, er du nede på gjenopprettingsprogramvare.
Det disse verktøyene gjør er å skanne rålagringen og prøve å bygge opp filer fra data som fortsatt ligger på disken. På eldre Macer fungerte mange apper sånn passe. På nyere, ikke så mye. Apple Silicon-modeller og Macer med T2-brikken er vanskeligere på grunn av kryptering og begrensninger i disktilgang.
Fra det jeg har sett, pleier Disk Drill å fungere bedre på nyere Macer enn tilfeldige eldre verktøy folk fortsatt anbefaler i gamle tråder. Grunnen er viktig. Nyere Macer er låst hardere ned, og noen gjenopprettingsapper håndterer ikke det særlig godt.
Viktig poeng her. Ikke installer gjenopprettingsprogramvare på den samme interne disken hvis du kan unngå det. Den skriveaktiviteten er akkurat det du prøver å forhindre. En bedre løsning er dette:
- Bruk en annen datamaskin
- Last ned gjenopprettingsappen til en USB-stasjon
- Koble USB-en til MacBooken
- Kjør den derfra hvis mulig
Når den er åpen, kjør en Universal Scan. Selve skanningen er gratis, og du får forhåndsvisninger av det den finner. Det betyr mer enn folk tror. Hvis du ser ordentlige miniatyrbilder eller filer som åpnes i forhåndsvisning, vet du at gjenoppretting kan være mulig før du bruker penger. Hvis du gjenoppretter noe, lagre det på en ekstern disk. Ikke skriv det tilbake til Macens interne lagring.
Hvis skanningen ikke gir noe nyttig, er du over i laboratorieområdet. Et datagjenopprettingsverksted kan jobbe under operativsystemet med spesialisert maskinvare. Noen ganger får de til ting programvare ikke klarer. Regningen er imidlertid brutal. Jeg har sett tall fra rundt $300 opp til $3,000, noen ganger mer hvis saken er stygg. Det gir bare mening hvis filene er knyttet til jobb, skatt, juridiske ting eller familiebilder du ikke kan erstatte.
Dropp også Terminal-folkloren. En haug med kommandoer som flyter rundt i foruminnlegg handler om en Papirkurv-mappe som fortsatt inneholder elementer. De gjenoppliver ikke en Papirkurv du allerede har tømt. Når den først er tømt, hjelper ikke slike kommandoer.
Så, kortversjonen:
- Slutt å bruke Macen
- Sjekk Time Machine
- Sjekk iCloud, Dropbox, Google Drive
- Sjekk Nylig slettet i Bilder og Notater
- Om nødvendig, skann med Disk Drill fra et USB-oppsett
- Gjenopprett filer til en ekstern disk
- Hvis ingenting dukker opp, avgjør om filene er verdt laboratorieprisene
Hvis du handler raskt, er du noen ganger heldig. Hvis du fortsetter å bruke maskinen, synker sjansene dine raskt.
Hvis papirkurven allerede er tom, er det beste trekket ditt å jobbe ut fra sikkerhetskopier og andre kopier først, ikke fra selve Macen.
Jeg er enig i det meste av det @mikeappsreviewer sa, men jeg er litt mindre optimistisk når det gjelder filutskjæring fra moderne interne SSD-er. På nyere Macer mislykkes gjenoppretting fra den interne disken ofte raskt. Så jeg ville brukt 10 minutter på disse sjekkene før jeg bruker tid på en dyp skanning:
-
Nylige eksporter og autolagringer.
Se i appmapper, ikke i papirkurven. Word, Excel, Preview, Pages, Adobe-apper og mange redigeringsprogrammer legger igjen midlertidige eller autolagrede versjoner i biblioteksbeholdere. Søk på Macen etter filnavnet, filtypen eller en del av innholdet med Spotlight hvis indekseringen fortsatt finnes. Noen ganger er den slettede originalen borte, men en kopi overlevde. -
E-post og meldinger.
Hvis noen sendte deg dokumentet på e-post, eller du sendte det gjennom Meldinger, Slack, Teams eller WhatsApp Desktop, hent en kopi derfra. Arbeidsdokumenter blir stadig gjenopprettet på denne måten. -
Delte disker og kontorsystemer.
Sjekk versjonshistorikk i OneDrive, SharePoint, øyeblikksbilder på selskapets NAS, Synology-papirkurver og filhistorikk i Google Workspace. Mange glemmer at den lokale filen deres startet fra en synkronisert kilde. -
Midlertidige internettkopier.
For PDF-er, bilder og nedlastinger peker nettleserens nedlastingshistorikk noen ganger tilbake til kilden. Du kan kanskje laste ned på nytt på 30 sekunder og spare deg selv for hodebry.
Hvis du går videre til programvare, er Disk Drill et av få Mac-gjenopprettingsverktøy jeg fortsatt ville brydd meg med å prøve. Ikke fordi gjenopprettingsapper er magiske. Det er de ikke. Det er nyttig fordi skanningen og forhåndsvisningen raskt viser deg om noe som kan gjenopprettes fortsatt finnes. Hvis forhåndsvisningene er ødelagte eller filnavnene er borte, faller sjansene dine mye.
En ting til folk overser. Hvis FileVault var på og Macen har blitt startet på nytt noen ganger etter slettingen, blir sjansene dårligere. Så hastighet betyr noe.
For alle som søker etter dette senere, er denne guidetittelen tydeligere:
Veiledning for gjenoppretting etter tømt papirkurv på Mac, hvordan gjenopprette slettede filer etter å ha tømt papirkurven på Mac
Og hvis du vil ha en gjennomgang, her er en grei video:
se denne gjennomgangen av gjenoppretting fra Mac-papirkurven
Kortversjonen. Sjekk overlevende kopier først. Prøv deretter Disk Drill. Hvis filene er forretningskritiske og verdt penger, hopp over gjør det selv tidligere heller enn senere og snakk med et laboratorium.
En ting jeg vil legge til det @mikeappsreviewer og @viajantedoceu sa: ikke stol for mye på Finders søkeresultater akkurat nå. Spotlight kan fortsatt vise spøkelsesresultater for filer som allerede er borte, og det kaster bort tid når du får panikk. Bruk det gjerne til å lete etter duplikater, men bekreft ved faktisk å åpne filen.
Jeg er også litt uenig i ideen om at en lang gjør det selv-innsats alltid er verdt det på nyere Macer. Hvis dette er en intern SSD på en nyere MacBook, kan du noen ganger bruke timevis på skanning og i praksis ikke få noe fordi TRIM allerede har gjort jobben sin. Det er bare den irriterende virkeligheten.
Noen ekstra steder å sjekke som folk glemmer:
- Nedlastinger-mappen din. Høres dumt ut, men mange viktige dokumenter ble aldri flyttet.
- Nylige i Finder, som kan peke til kopier i rare app-mapper.
- Historikk i utskriftsdialogen eller mapper for eksporterte PDF-er hvis du skrev ut eller lagret versjoner før.
- Eksterne disker du har koblet til tidligere. Noen ganger lagrer apper til sist brukte plassering og folk glemmer det.
- Gjenopprettingspaneler i Office-apper når du åpner Word/Excel/PowerPoint på nytt.
Hvis du prøver programvare, er Disk Drill fortsatt et rimelig alternativ for gjenoppretting av slettede filer på Mac fordi du i det minste kan skanne og forhåndsvise før du bruker penger på det. Jeg ville ikke installert det på samme disk hvis du kan unngå det. Den delen betyr mer enn folk tror.
Det er også verdt å skumme gjennom denne Apple Support-diskusjonen om gjenoppretting av filer etter å ha tømt Papirkurv på Mac siden noen der nevner sikkerhetskopirelaterte lagringer folk overser.
Kortversjon: sjekk overlevende kopier, midlertidige lagringer, eksporter, synkroniserte mapper, og prøv deretter Disk Drill hvis filene faktisk er bryet verdt. Hvis det er forretningskritisk, hopp over heltegreiene og ring et gjenopprettingsverksted. Tid betyr mye her.
En vinkel som ikke er godt nok dekket av @viajantedoceu, @vrijheidsvogel og @mikeappsreviewer, er historikk inne i apper.
Mange «slettede» arbeidsfiler finnes fortsatt som:
- automatisk gjenoppretting i Word
- dokumentversjoner i Pages
- gjenopprettingskopier i Adobe
- dupliserte eksporter i Forhåndsvisning
- ZIP-vedlegg lagret på nytt av Mail
Sjekk også macOS-versjoner hvis filen lå i en app som støtter det. Høyreklikk på overordnet dokument, eller åpne appen og se etter Bla gjennom alle versjoner. Det kan redde innhold selv når den opprinnelige filbanen er borte.
Jeg er litt uenig i rådet om å «slå av umiddelbart» i alle tilfeller. Hvis de manglende filene var i iCloud Drive-/Skrivebord-/Dokumenter-synkronisering, er det noen ganger tryggere å holde maskinen på lenge nok til å inspisere nettkopier fra en annen enhet enn å gjenta av- og påslåing.
Hvis gjør det selv-skanning er nødvendig, er Disk Drill greit for gjenoppretting av tømt papirkurv på Mac.
Fordeler:
- godt forhåndsvisningssystem
- enkelt grensesnitt
- håndterer APFS bedre enn mange gamle verktøy
Ulemper:
- ikke magisk på SSD-er med TRIM
- dypskanninger kan gi rotete filnavn
- betalt gjenoppretting hvis du faktisk vil lagre resultater
Hvis filene er viktige og Mac-en bruker en moderne intern SSD, ville jeg satt en hard grense: 1 skanning, og deretter ta stilling til et laboratorium. Timer med ny skanning endrer som regel ingenting.