如何一步步在 Mac 上恢复数据

最初五分钟：该做什么，不该做什么

在弄清发生了什么之前，以下做法适用于所有情况：

1. 停止向相关介质写入数据。不要下载、不要拷贝，也不要在上面安装软件。如果是 SD 卡或 U 盘，请正常推出并收好。
2. 不要清倒废纸篓，也不要运行任何自动清理。
3. 不要格式化任何东西，即使 macOS 提示要“初始化”一块它无法读取的磁盘。请点按忽略或推出。
4. 记下发生了什么：文件的大致名称、所在文件夹、最后修改日期、使用的 App。这些细节能加快所有查找工作。
5. 如果磁盘有异响（咔嗒声、刮擦声），请立即断开，直接跳到本指南关于实验室的部分。

决策树

按顺序回答以下问题。一旦答案是“是”，就按对应的方向处理。

1. 文件有没有可能只是被移动或重命名，而不是被删除？是：用聚焦搜索、“最近使用”和版本来查找（参见找回丢失的文件）。
2. 是不是几秒钟前刚在访达中删除？是：按 Cmd + Z。
3. 废纸篓还没有清倒？是：打开废纸篓，使用放回原处。
4. 文件是否在 iCloud 云盘、照片、备忘录或邮件中？是：检查它们的“最近删除”（通常为 30 天）。
5. 你有时间机器或其他备份吗？是：从备份中恢复。
6. 文件是否存放在 SD 卡、U 盘或外置硬盘上？是：用恢复工具扫描该介质，并恢复到另一块磁盘（参见外置存储设备数据恢复）。
7. 文件只存在于内置 SSD 上，废纸篓已清倒，且没有备份？机会几乎为零。去别处找副本：邮件附件、微信等聊天记录、U 盘、另一台电脑、同事那里。

按情况汇总

从时间机器恢复

如果有备份，这是最稳妥的途径：

1. 连接备份磁盘（或确认 NAS 可以访问）。
2. 在访达中打开文件原来所在的文件夹。
3. 在菜单栏中点按时间机器图标，然后选择浏览时间机器备份。如果菜单栏没有显示该图标，请从“应用程序”文件夹打开“时间机器”App。
4. 用箭头或时间线回到文件还存在的日期。按空格键可以预览。
5. 选中文件后点按恢复。它会回到原来的位置；如果已有同名文件，macOS 会询问保留哪一个。

提示：即使没有连接备份磁盘，时间机器也会在可能的情况下在内置 SSD 上保留最近的本地快照。它们会出现在同一界面中。

使用恢复工具，同时不让情况变糟

恢复工具只有在未加密的外置介质上才有意义，或者介质虽已加密但你知道密码。黄金法则：

• 把工具安装在 Mac 上，绝不要装在要扫描的介质上。
• 始终恢复到源介质以外的另一块磁盘。恢复到 SD 卡本身会覆盖那些尚待恢复的文件。
• 先做只读扫描，在恢复前查看预览：文件名有时会丢失，但内容完好。
• 对于手机（通过 USB 连接的 iPhone 或安卓手机），工具只能看到可访问的文件，比如 DCIM 中的照片。无法进行任何底层扫描。

MacNeat 的外置存储设备恢复模块正是这样工作的：读取介质，列出现有文件和仍可恢复的已删除文件，并强制恢复到源介质以外的位置。

何时停手，把磁盘交给专业人员

如果磁盘发出咔嗒声、异常发热、在磁盘工具中时隐时现，或曾受到撞击、进水，请停止一切操作。不要对物理故障的磁盘使用急救：修复过程会写入磁盘，并加重脆弱机械部件的负担。

数据恢复实验室在无尘室中工作，必要时更换磁头，并在任何分析之前逐扇区复制整块磁盘。请要求先诊断再报价，并选择“恢复不成功不收费”的服务。

事后：建立真正的保护

危机过去后，花十分钟确保它不再发生：

• 在系统设置 > 通用 > 时间机器中开启时间机器，并使用专用磁盘。
• 把重要文件在别处再存一份（iCloud 云盘或其他云服务，或者放在家以外地方的一块硬盘）。
• 不要把唯一一份照片只留在 SD 卡上：每次拍摄后都导入电脑。
• 使用不会在没有安全网的情况下删除文件的工具。MacNeat 让每次删除都经过废纸篓，保留可恢复的历史记录，并在时间机器最近没有备份时提醒你（参见数据保护）。