Як відновити видалені файли у macOS?

recover files deleted from macos

Комп'ютери Mac від Apple завжди вирізнялись підвищеною безпекою. Але не дивлячись на те, що у порівнянні з ПК вони набагато менше піддаються впливу шкідливих програм, вони так само вразливі до некоректних дій користувачів. Випадкове видалення важливих файлів та папок впевнено лідирує серед усіх типів помилок. Хоча у більшості ситуацій їх можна легко витягнути з Кошика, розташованого в кінці панелі Dock, ця опція не покриває всі випадки видалення. Елементи можна прибрати за допомогою комбінації ⌘Cmd-Shift-Delete або ⌘Cmd-Shift-⌥Option-Delete, чи опції "Видалити негайно" з меню файлу у Finder. Також слід мати на увазі ситуації, коли Кошик зрештою був очищений, автоматично або за командою користувача. На щастя, навіть за таких обставин зазвичай все ще є можливість відновити видалені файли. Варто лише обрати правильний шлях і повернути їх, перш ніж вони зникнуть назавжди.

Відновіть видалені файли з резервної копії Time Machine

Time Machine – це вбудована в macOS утиліта для резервного копіювання. Після налаштування вона автоматично створює резервні копії внутрішнього диска Mac і записує їх на зовнішній носій або пристрій Time Capsule. Щоб знайти та відновити файли, які ви помилково видалили, виконайте наступні дії:

  1. Запустіть Time Machine за допомогою значка Time Machine в рядку меню. Якщо такий значок відсутній, відкрийте системні налаштування, виберіть Time Machine і відмітьте "Показувати Time Machine в рядку меню".

    system preferences on macos

    time machine backup disk on macos

  2. Знайдіть файл, який ви бажаєте відновити в папці Time Machine. Використовуйте клавіші зі вгору/вниз для навігації по часу і пробіл для попереднього перегляду елементів.

    find necessary file in time machine folder on macos

  3. Виберіть потрібний файл і натисніть "Відновити".

    restoring file with macos time machine

Основним недоліком цього методу є те, що Time Machine здатна відновлювати видалені файли тільки за умови своєчасного резервного копіювання. Крім того, за допомогою цієї утиліти неможливо відновити видалені файли з портативного жорсткого диска, USB-накопичувача або карти пам'яті.

Відновіть видалені файли з файлових систем macOS

На сьогодні macOS застосовує три типи файлових систем: HFS+ використовується на комп’ютерах Mac із macOS до 10.12 Sierra, APFS – на сучасних Mac із macOS 10.13 High Sierra і пізнішими версіями, в той час як FAT/exFAT можна зустріти на портативних пристроях. Хоча кожна з них має свої алгоритми видалення, описані в статті Особливості відновлення даних в залежності від операційної системи, в більшості випадків файли, вилучені з macOS, не відразу стираються із жорсткого диска. Інформація, що їх описує, частково знищується, а фактичні дані залишаються недоторканими. Однак простір, який займає файл, позначається як вільний для нових даних, які можуть записуватись як користувачем, так і самою системою. Загалом, поки звільнене місце на диску не займе інша інформація, файли підлягають відновленню, за кількома виключеннями:

  • Файли, видалені з Macintosh SSD, як правило, не відновлюються, оскільки команда TRIM, яка є частиною управління системним диском, повністю стирає їх вміст. Втім, функція копіювання при записі (copy-on-write) в APFS іноді робить ситуацію менш безнадійною.

  • Сучасні комп’ютери Mac, які працюють на мікросхемах захисту M1 (Apple Silicon) або T2, використовують спеціальні апаратні ключі для шифрування вмісту системного диска. На жаль, на таких комп’ютерах програмне забезпечення для відновлення даних може працювати лише із зовнішніми цифровими носіями, тоді як доступ до внутрішнього диска заблокований на апаратному рівні. Якщо ви не впевнені, чи використовує ваш Mac один із цих чіпів, зверніться до розділу Розблокування доступу до дисків macOS.

  • Файли, знищені за допомогою програм-шредерів не можна відновити, оскільки вони переписуються нулями або пвипадковими даними;

  • Якщо том було зашифровано (за допомогою APFS або FileVault 2), але пароль дешифрування втрачено, отримати доступ до нього для відновлення даних стає неможливо.

В інших випадках SysDev Laboratories рекомендує UFS Explorer Standard Recovery й інші продукти UFS Explorer та Recovery Explorer як ефективні рішення, здатні проаналізувати файлові системи APFS, HFS+ і FAT32/exFAT та відтворити файли, які були присутні на простих і складених томах Apple до операції видалення.

Зверніть увагу: Відновлення файлів, видалених з більш просунутих сховищ, таких як Fusion Drive, дисків, зашифрованих за допомогою FileVault або шифрування APFS, можна виконати за допомогою UFS Explorer Professional Recovery як описано в окремих інструкціях.

Зверніть увагу: Відновити видалені файли можливо, поки їх не перезаписано іншою інформацією. З цієї причини рекомендується припинити всі операції зі сховищем, з якого було видалено дані, і негайно розпочати відновлення.

  1. Якщо файли були видалені з системного розділу Mac, настійно рекомендується вилучити диск і підключити його до іншого комп'ютера як додатковий пристрій. Якщо дані були втрачені не з системного розділу, процедура відновлення може проводитись на тому самому Mac.

    Зверніть увагу: Якщо файли було видалено із системного диска у macOS 10.13 High Sierra і пізніших версіях, та, попри рекомендації, ви не бажаєте виймати диск, щоб дозволити програмі прочитати таке сховище, потрібно відключити System Integrity Protection, як показано у статті Розблокування доступу до дисків macOS.

  2. Завантажте стислий DMG-файл UFS Explorer Standard Recovery, обравши опцію "Завантажити для macOS" і відкрийте його в Finder. Не використовуйте розділ, що містить видалені дані, щоб уникнути їх перезапису.

    ufs explorer standard recovery installation file in downloads folder on macos

    Підказка: У разі виникнення труднощів зі встановленням утиліти, будь ласка, зверніться до посібника з інсталяції UFS Explorer RAID Recovery.

  3. Запустіть програму з підвищеними привілеями, як описано у статті у статті Розблокування доступу до дисків macOS, і при необхідності змініть налаштування програмного забезпечення, доступні в панелі налаштувань.

    program settings panel of ufs explorer standard recovery

  4. UFS Explorer Standard Recovery автоматично виявляє доступні розділи та показує їх в лівій панелі головного вікна. Виберіть потрібний том HFS+, APFS, FAT32 або exFAT зі списку і проскануйте його на предмет втрачених даних за допомогою кнопки "Почати сканування", інструменту "Сканувати сховище" на панелі інструментів або відповідного контекстного меню сховища.

    start scanning options in ufs explorer standard recovery

  5. Визначте необхідні параметри сканування. Якщо ви бажаєте, щоб процес було завершено швидше, деактивуйте всі файлові системи, крім тієї, яка застосовується у Вашому розділі, і відключіть IntelliRAW. Після цього натисніть "Почати сканування" і дочекайтеся закінчення процесу.

    configure scan parameters in ufs explorer standard recovery

    Підказка: Додаткову інформацію щодо налаштування процедури сканування можна знайти в інструкції зі сканування накопичувача за допомогою UFS Explorer.

  6. Перевірте знайдені файли і папки. Їх можна відсортувати за іменем, датою, типом або переглянути у внутрішньому засобі перегляду. Також можна скористатися швидким або розширеним пошуком, щоб знайти певні файли.

    multiple files selection with define selection tool in ufs explorer standard recovery

    Підказка: Інформація, надана в Оцінці та збереженні результатів відновлення даних, може полегшити вам роботу з отриманими папками та файлами.

  7. Натисніть кнопку "Вибрати файли та папки", оберіть файли і папки, які ви бажаєте відновити, і натисніть "Зберегти (відновити) виділене". Не зберігайте файли до сховища, з якого вони відновлюються.

    multiple files saving with save selection tool in ufs explorer standard recovery

    Підказка: Якщо ви збираєтеся зберегти відновлені дані до мережевого сховища, будь ласка, перегляньте запропоновану інструкцію.

Із загальним процесом можна також ознайомитися у наступному покроковому відеокерівництві:

Зверніть увагу: Якщо дані були втрачені з системного розділу і немає можливості вилучити диск і підключити його до іншого комп'ютера, Mac можна завантажити за допомогою UFS Explorer Backup and Emergency Recovery CD для безпечного відновлення даних. Для більш детальної інформації див. Відновлення даних із системного розділу.

Останнє оновлення: 27 вересня 2021

Якщо вам сподобалася ця стаття, поділіться нею у соцмережах: