Recuperare file eliminati su Mac (metodi macOS 2026)

Su macOS Sonoma 14 e Sequoia 15, un file eliminato non viene quasi mai cancellato all'istante: passa attraverso il Cestino, uno snapshot APFS locale o la coda di Ripristina file di iCloud Drive lunga 30 giorni. Il vero pericolo è continuare a scrivere sulla SSD mentre cerchi — ogni download di Safari, ogni aggiornamento di Xcode, ogni esportazione da Foto può sovrascrivere il blocco che conteneva il tuo file. Questa guida ordina i 6 percorsi di recupero che funzionano davvero nel 2026, dal più rapido al più lento.

Il file system APFS, introdotto con macOS 10.13 High Sierra a settembre 2017, rende il recupero più complicato di HFS+: il copy-on-write (COW) scrive una copia modificata altrove invece di sovrascrivere sul posto, il che moltiplica i frammenti orfani ma confonde gli strumenti classici. Su un Mac Apple Silicon con Secure Enclave, la cifratura hardware aggiunge un ulteriore livello che nessun software consumer può aggirare. Il tuo metodo cambia dunque a seconda dell'hardware e dello stato di FileVault.

1. Il Cestino di macOS (il riflesso dimenticato)

Un'eliminazione standard tramite il tasto Canc o Cmd + Canc invia il file in ~/.Trash. Finché il Cestino non è stato svuotato, il file torna in tre secondi.

Procedura rapida:

1. Clicca sull'icona del Cestino nel Dock (in basso a destra per impostazione predefinita).
2. Ordina per Data di aggiunta cliccando sull'intestazione della colonna nella vista a elenco.
3. Fai Control-clic sul file → Rimetti a posto. Il file torna al suo percorso originale esatto.

Limiti da conoscere:

• Da macOS 10.12 Sierra, un'opzione Rimuovi elementi dal Cestino dopo 30 giorni svuota automaticamente tutto ciò che ha più di 30 giorni. La trovi in Finder → Impostazioni → Avanzate. Assicurati che sia disattivata se vuoi un recupero a lungo termine.
• I file eliminati da una chiavetta USB, da un disco esterno non Time Machine o da una scheda SD non passano per ~/.Trash: finiscono in una cartella invisibile .Trashes sul volume esterno e spariscono all'espulsione.
• Cmd + Opzione + Canc elimina subito, aggirando il Cestino — l'equivalente Mac di Maiusc + Canc su Windows.

Se il Cestino è vuoto o non contiene il tuo file, salta a Time Machine.

2. Time Machine: la macchina del tempo integrata di Apple

Time Machine è lo strumento di backup nativo di macOS dal Mac OS X 10.5 Leopard (2007). La sua logica: uno snapshot all'ora per 24 ore, poi uno snapshot giornaliero per 1 mese, poi uno snapshot settimanale finché il disco esterno non si riempie.

Da macOS 10.15 Catalina, Time Machine preferisce APFS come formato di destinazione, rendendo i ripristini da 3 a 4 volte più rapidi rispetto al vecchio formato HFS+. Su Big Sur (11) e successivi, anche gli snapshot locali vengono conservati sul disco interno — comodo quando il disco esterno non era collegato al momento del backup.

Ripristinare un singolo file

1. Collega il tuo disco Time Machine (USB-C, Thunderbolt 3 o 4).
2. Nel Finder, apri la cartella superiore del file perduto.
3. Clicca sull'icona di Time Machine nella barra dei menu → Entra in Time Machine. Su Sonoma/Sequoia, questa scorciatoia ha sostituito la vecchia interfaccia a galassia stellata.
4. Usa la timeline a destra: ogni tacca è uno snapshot. Torna indietro a una data precedente all'eliminazione.
5. Seleziona il file → Ripristina. macOS lo rimette al suo percorso originale e chiede se conservare entrambe le versioni in caso di conflitto.

Ripristino completo dopo un crash

Su un Mac Apple Silicon, avvia tenendo premuto il pulsante di accensione fino a vedere Opzioni. Su un Mac Intel, riavvia con Cmd + R. In Recupero macOS, scegli Ripristina da Time Machine e segui la procedura guidata. Un ripristino completo di un Mac da 512 GB richiede circa 90-120 minuti su una SSD esterna Thunderbolt 3.

Apple documenta la procedura completa con note sulla compatibilità hardware. Se il tuo disco Time Machine è un NAS Synology o QNAP, metti in conto da 2 a 3 volte più tempo a causa del throughput di rete.

3. iCloud Drive: 30 giorni di cronologia dalla parte di Apple

Molti utenti non sanno che iCloud.com offre una funzione Ripristina file che conserva 30 giorni di eliminazioni da iCloud Drive. È la controparte silenziosa di un Cestino esteso.

Procedura:

1. Accedi a iCloud.com con il tuo ID Apple.
2. Apri l'app iCloud Drive, poi clicca su Eliminati di recente nella barra laterale (o Impostazioni account sulla vecchia interfaccia).
3. Seleziona il file → Recupera. Torna nella sua cartella originale su ogni dispositivo sincronizzato entro 30-60 secondi.

iCloud Drive conserva anche una cronologia delle versioni sui file Pages, Numbers e Keynote, accessibile tramite Archivio → Ripristina a → Sfoglia tutte le versioni. Per le app di terze parti compatibili, la cronologia può arrivare fino a 30 giorni.

Per una panoramica completa delle opzioni di backup cloud con versioni, consulta la nostra guida al backup automatico per Windows e Mac 2026.

4. Terminale: i comandi che salvano la giornata

Quando l'interfaccia grafica non mostra nulla, il Terminale offre spesso una visuale migliore. Tre comandi da conoscere.

Elencare il Cestino grezzo

ls -la ~/.Trash

Questo mostra ogni file, inclusi quelli che il Finder nasconde (.DS_Store, metadati orfani, file con attributi estesi danneggiati).

Cercare con mdfind (l'indice Spotlight)

mdfind -name "report2026.docx"
mdfind "kMDItemContentType == 'com.adobe.pdf' && kMDItemFSContentChangeDate > $time.today(-7)"

mdfind interroga l'indice Spotlight mantenuto da mds e trova i file usciti dalla tua gerarchia normale. La seconda sintassi filtra i PDF modificati negli ultimi 7 giorni.

find grezzo sul file system

sudo find / -name "*progetto*" -type f 2>/dev/null

find percorre l'albero indipendentemente da Spotlight, utile quando l'indice è corrotto (uno scenario comune dopo un aggiornamento a Sequoia 15.2). La redirezione 2>/dev/null ingoia gli errori di permesso.

Montare uno snapshot APFS locale

tmutil listlocalsnapshots /
sudo mount_apfs -o nobrowse -s com.apple.TimeMachine.2026-05-30-180000.local /Volumes/snap

Questo monta uno snapshot APFS locale in sola lettura, permettendoti di copiare i file pre-eliminazione sulla scrivania. Smonta con sudo umount /Volumes/snap al termine.

5. Confronto: software di recupero per Mac nel 2026

Quando nessuno dei metodi nativi funziona, è necessario un software di recupero dedicato. Ecco le 3 opzioni più usate nel 2026.

La modalità scansione approfondita è la funzione critica: legge il volume APFS settore per settore e ricostruisce i file dalle loro firme binarie (JPEG FF D8, PDF 25 50 44 46, ecc.). Su una SSD interna da 1 TB, una scansione approfondita richiede in media 45-90 minuti. Su un disco esterno USB 3.0 da 4 TB, prevedi 4-6 ore.

Per un confronto dettagliato con gli strumenti lato Windows, consulta la nostra guida EaseUS vs Recuva 2026 e la nostra selezione dei migliori software di recupero dati per il 2026.

Perché EaseUS primeggia su APFS

EaseUS supporta la decifratura di APFS quando fornisci la password di FileVault, mentre alcuni concorrenti falliscono silenziosamente. Il motore riconosce oltre 1.000 formati di file e ricostruisce gli header danneggiati. La scansione a due passaggi (prima rapida, poi approfondita) evita di aspettare 4 ore quando il file si trova vicino alla superficie.

6. APFS, FileVault, Apple Silicon: ciò che cambia tutto

APFS e il copy-on-write

APFS non sovrascrive mai un blocco esistente: scrive una copia modificata altrove e aggiorna il puntatore. Conseguenza per il recupero: un file eliminato può sopravvivere più a lungo che su HFS+, ma è anche più frammentato — il software deve riassemblare manualmente i pezzi. La dimensione del blocco APFS è di 4 KB su SSD.

I contenitori APFS raggruppano più volumi (System, Data, VM, Preboot, Recovery) che condividono lo spazio libero. Da macOS 10.15 Catalina, il volume System è in sola lettura e firmato crittograficamente — da lì non recupererai mai un file di sistema, solo dal volume Macintosh HD - Data.

FileVault: XTS-AES-128 con una chiave a 256 bit

FileVault 2, attivato per impostazione predefinita su ogni Mac venduto dal 2018 durante la configurazione iniziale, cifra l'intero contenitore APFS con XTS-AES-128 e una chiave derivata a 256 bit. Senza la password utente o la chiave di recupero a 28 caratteri, nessun software può recuperare alcunché. È una garanzia crittografica, non un rompicapo tecnico.

Se perdi la password:

• Se la chiave di recupero è stata salvata in iCloud, Apple può fornirla dopo verifiche di identità (24-72 ore).
• Se la chiave è personale, è stata mostrata una sola volta all'attivazione — senza di essa, il disco è definitivamente illeggibile.

Apple Silicon e la Secure Enclave

I chip M1 (2020), M2 (2022), M3 (2023) e M4 (2024) includono una Secure Enclave che cifra a livello hardware la SSD interna anche quando FileVault è disattivato. La Secure Enclave conserva chiavi che non lasciano mai il chip. Risultato: se la scheda logica si guasta, la SSD saldata diventa irrecuperabile, anche se la dissaldi per una lettura forense da banco.

Per questo, su un MacBook Air M2 o un MacBook Pro M3 Max, Time Machine su una SSD esterna non è più una comodità ma una necessità assoluta. Come per i dischi rigidi classici, vedi anche la nostra guida per recuperare un disco esterno corrotto se la tua SSD Time Machine smette di rispondere.

7. Sonoma 14 vs Sequoia 15: cosa è cambiato

macOS Sonoma (14, rilasciato a settembre 2023) e Sequoia (15, rilasciato a settembre 2024) hanno irrigidito la sandbox delle applicazioni. In pratica, il software di recupero deve ora richiedere esplicitamente l'accesso a ogni volume tramite Impostazioni di Sistema → Privacy e sicurezza → Accesso completo al disco.

Su Sequoia 15.2, la politica di firma ora rifiuta i binari non autenticati da Apple — scarica quindi il tuo software di recupero direttamente dal fornitore, mai tramite un mirror di terze parti, altrimenti Gatekeeper bloccherà l'esecuzione.

Cambiamenti pratici Sonoma → Sequoia:

• Il pannello Impostazioni di Sistema (ex Preferenze di Sistema) ha spostato Time Machine sotto Generali → Time Machine a partire da Ventura 13.
• I permessi di Accesso completo al disco devono essere riconcessi dopo ogni aggiornamento importante.
• La modalità Apple Intelligence (Sequoia 15.1+) indicizza alcuni documenti per i modelli linguistici locali — nessun impatto sul recupero, ma consuma fino a 7 GB di spazio SSD aggiuntivo.

8. Errori da evitare a tutti i costi

1. Scrivere sul disco sorgente. Download di Safari, aggiornamenti dell'App Store, screenshot — ogni scrittura può sovrascrivere il blocco da recuperare. Disattiva il Wi-Fi se necessario.
2. Installare lo strumento di recupero sul disco sorgente. Sempre su una SSD esterna USB-C o Thunderbolt — una Samsung T7 da 1 TB a 109 $ fa benissimo il suo lavoro.
3. Eseguire la scansione senza Accesso completo al disco. Lo strumento vedrà solo una frazione del volume e mancherà il 70% dei file recuperabili.
4. Riparare il disco con Utility Disco prima della scansione. Il comando S.O.S. riscrive le strutture APFS e può distruggere i frammenti che vuoi recuperare.
5. Dimenticare Time Machine dopo il salvataggio. Una volta tornati i tuoi file, configura subito un backup — la prossima perdita è in arrivo.

9. Prevenire la prossima perdita: la regola 3-2-1

Per i Mac di produzione (video, foto, codice), segui la regola 3-2-1 resa popolare da Backblaze:

• 3 copie di ogni file importante.
• 2 tipi di supporto diversi (SSD interna + SSD esterna, ad esempio).
• 1 copia fuori sede (cloud Backblaze, 2 TB iCloud Drive, 2 TB Dropbox).

Un abbonamento Backblaze Computer Backup a 99 $ l'anno salva l'intero Mac, dischi esterni inclusi, senza limite di volume. Combinato con Time Machine giornaliero su una SSD T7 da 2 TB (159 $) e 200 GB di iCloud Drive (2,99 $ al mese), ottieni una configurazione 3-2-1 completa per circa 14 $ al mese.

In particolare per le foto, vedi anche la nostra guida al recupero di foto iPhone e Android — il backup di Foto di iCloud incrociato con Time Machine copre il 99% degli scenari.

10. Quando rivolgersi a un servizio professionale

Se la SSD interna di un Mac Apple Silicon è fisicamente danneggiata (caduta, sbalzo elettrico, versamento di liquido), nessun software funzionerà. I servizi di recupero in camera bianca (DriveSavers, Ontrack, Secure Data Recovery) chiedono in media tra 500 e 3.500 $ a seconda della gravità, con tassi di successo che vanno dal 60 all'85% su SSD APFS cifrate.

Prima di chiamare, verifica se Dov'è? Mac era attivo: se sì, e il Mac è stato rubato o smarrito, Apple può attivare da remoto il Blocco attivazione — il che annulla qualsiasi tentativo di recupero senza l'ID Apple.

11. Casi limite: SSD saldata, Fusion Drive, RAID

Fusion Drive (2012-2020)

Gli iMac da 21,5 e 27 pollici dal 2012 al 2020 erano dotati di un Fusion Drive: una SSD da 24, 32, 64 o 128 GB abbinata a un disco rigido da 1 a 3 TB, fusi da CoreStorage. Il recupero è più complicato perché i blocchi caldi vivono sulla SSD e quelli freddi sull'HDD. Disk Drill 5 ed EaseUS vedono il Fusion Drive come un unico volume logico; altrimenti smantellalo con diskutil cs delete (irreversibile) prima di scansionare.

Mac Pro con MPX e RAID interno

Su un Mac Pro 2019/2023 dotato di modulo MPX e due SSD in RAID 0 tramite SoftRAID, la perdita di un membro distrugge l'array. La scansione APFS deve allora girare su ciascuna SSD fisica separatamente, raddoppiando il tempo di scansione ma raddoppiando le probabilità di trovare una copia di ogni file grazie allo striping.

Boot Camp / volume APFS condiviso con Asahi Linux

Sui Mac Intel dual-boot, la partizione NTFS di Boot Camp è invisibile agli strumenti macOS. Usa uno strumento dual-OS come EaseUS Data Recovery Wizard (versioni Mac e Windows incluse nella licenza Pro a partire da 109 $ l'anno). Su Apple Silicon, Asahi Linux installa il proprio volume APFS — eseguine il backup separatamente con asahi-bless.

12. Recuperare le email di Mail e le conversazioni iMessage

L'app Mail memorizza i suoi database in ~/Library/Mail/V10/ (V10 su Sonoma, V11 su Sequoia). Per recuperare un'email eliminata da una cartella IMAP, controlla prima la cartella Elementi recuperabili lato server (Gmail conserva 30 giorni, iCloud 30 giorni, Outlook 14 giorni). Se il database locale è corrotto, elimina i file Envelope Index* in ~/Library/Mail/V10/MailData/ e rilancia Mail — la ricostruzione richiede 5-20 minuti a seconda del numero di account.

Le conversazioni iMessage sono memorizzate in ~/Library/Messages/chat.db, un database SQLite. Una conversazione eliminata accidentalmente può essere recuperata se hai attivato Messaggi in iCloud: accedi su un altro dispositivo Apple con lo stesso ID Apple e la conversazione si risincronizza. Senza Messaggi in iCloud, solo l'ultimo Time Machine ti salva.

Se la tua esigenza è piuttosto su PC, confronta con la nostra guida Windows per recuperare file eliminati che illustra il Cestino di Windows e la Cronologia file.

Conclusione: l'ordine che salva

Su macOS 2026, la sequenza di recupero che massimizza le tue probabilità è: Cestino → Time Machine → iCloud Drive → Terminale (snapshot APFS) → software di recupero. Non saltare un passaggio — ogni metodo richiede meno di 5 minuti per essere provato, tranne la scansione approfondita che necessita di 1-6 ore.

Il fattore chiave resta il tempo: agisci entro 30 minuti dalla perdita, non scrivere sul disco e installa il tuo strumento di recupero su un disco esterno. E soprattutto, configura Time Machine prima di averne bisogno — è la differenza tra 3 secondi di stress e 3 ore di scansione approfondita.