Mac 用户来问恢复的,普遍比 Windows 用户晚一步。原因很简单,Mac 上没有回收站清空之后那种一眼可见的后路,很多人以为删了就真没了。其实系统留了两层,只是藏得深。

时间机器和本地快照,存的地方不一样
插上那块做过备份的外接盘,点菜单栏的时间机器图标,选进入时间机器。桌面会变成一层层的空间,翻到删文件之前那个时间点,选中文件点恢复。
时间机器默认每小时备一次,保留最近二十四小时,然后是每天、每周。外接盘满了会自动删最老的,所以越早发现越好。
没有外接盘,就看看有没有用网络备份,群晖、Time Capsule 这些。系统设置里能看到最近一次备份的时间,是空的就说明从来没备过。
APFS 格式的盘会自动做本地快照,存在同一个盘的空闲空间里,不需要外接盘。听起来很美,但有两个前提:盘得是 APFS,而且得开了时间机器(哪怕没插盘)。

确认格式、确认备份开关、进时间机器、恢复
满足条件的话,在时间机器界面里能直接翻到本地快照那几个时间点,恢复方式和外接备份一样。
APFS 是写时复制,改一个文件不会覆盖原来那块,而是写到新位置。这个机制让本地快照特别省空间,也让误删之后的一段时间里,数据块还留在盘上。
但它同时带来一个问题:SSD 上的 TRIM 和垃圾回收会很快把这些块清掉。所以 Mac 的恢复窗口比 Windows 机械盘短得多,几小时到几天。
| 盘的类型 | 本地快照有没有 | 删完还能救吗 | 先做什么 |
|---|---|---|---|
| 机械盘 HFS+ | 没有 | 能 时间窗较长 | 装软件只读扫 |
| 固态 APFS 未加密 | 可能有 | 几小时内还有戏 | 立刻停用 翻快照 |
| 固态 APFS 加 T2 加密 | 可能有 | 很难 | 只靠备份 |
| M 系列芯片机型 | 可能有 | 很难 | 只靠备份 |
| 外接机械盘 | 没有 | 能 | 挂到Mac或Win上扫 |
加密机型不要抱侥幸。恢复软件在加密盘上扫出来的多是缓存碎片。
现在市面上流通的 Mac 基本都是固态,而且 T2 芯片之后的机型默认全盘加密。加密加 TRIM,这两个凑在一起,删除之后的数据在物理上就很难再读出来。

三种Mac机型能救回的比例
所以 Mac 上最靠谱的恢复手段永远是备份。指望软件扫描,能捞回来的多是缓存、临时文件、没被清掉的附件。
先做一次完整备份,哪怕现在系统还好好的。用时间机器备到外接盘上,这一步做完,后面的折腾才有底气。

送修前的四件事
如果盘已经认不到了,别反复开机。Mac 的固态焊在主板上,拆不下来,只能整机送修或者走数据救援,费用通常比 Windows 笔记本高不少。
废纸篓清空了还能找回来吗
有本地快照就能,没有就只能靠软件扫,成功率看盘的状态。固态机型上,隔了一天再找,希望不大。
外接硬盘在Mac上不认数据还在吗
多半在。Mac对NTFS只读不写,有些盘格式不对就干脆不挂载。换一台Windows机器插上看看,能读就先把数据拷出来。
先翻时间机器,再翻本地快照,最后才动恢复软件。Mac 上最快的路子是备份,不是扫描。