Recuperar ficheiros eliminados no Mac (métodos macOS 2026)

No macOS Sonoma 14 e Sequoia 15, um ficheiro eliminado quase nunca é apagado de imediato: passa pela Reciclagem, por um snapshot APFS local ou pela fila de Restaurar ficheiros do iCloud Drive de 30 dias. O verdadeiro perigo é continuar a escrever no SSD enquanto procura — cada descarga do Safari, cada atualização do Xcode, cada exportação da app Fotografias pode sobrescrever o bloco que continha o seu ficheiro. Este guia ordena os 6 caminhos de recuperação que realmente funcionam em 2026, do mais rápido ao mais lento.

O sistema de ficheiros APFS, introduzido com o macOS 10.13 High Sierra em setembro de 2017, torna a recuperação mais complicada do que o HFS+: o copy-on-write (COW) escreve uma cópia modificada noutro local em vez de sobrescrever no sítio, o que multiplica os fragmentos órfãos mas confunde as ferramentas clássicas. Num Mac Apple Silicon com Secure Enclave, a cifragem por hardware acrescenta mais uma camada que nenhum software de consumo consegue contornar. O seu método muda, portanto, consoante o hardware e o estado do FileVault.

1. A Reciclagem do macOS (o reflexo esquecido)

Uma eliminação normal através da tecla Delete ou Cmd + Delete envia o ficheiro para ~/.Trash. Enquanto a Reciclagem não for esvaziada, o ficheiro volta em três segundos.

Procedimento rápido:

1. Clique no ícone da Reciclagem na Dock (em baixo à direita por omissão).
2. Ordene por Data de adição clicando no cabeçalho da coluna na vista de lista.
3. Faça Control-clique no ficheiro → Repor. O ficheiro regressa ao seu caminho original exato.

Limites a conhecer:

• Desde o macOS 10.12 Sierra, uma opção Remover itens da Reciclagem ao fim de 30 dias esvazia automaticamente tudo o que tiver mais de 30 dias. Encontra-a em Finder → Definições → Avançado. Certifique-se de que está desativada se quiser um acesso a longo prazo.
• Os ficheiros eliminados de uma pen USB, de um disco externo que não seja Time Machine ou de um cartão SD não passam por ~/.Trash: vão parar a uma pasta invisível .Trashes no volume externo e desaparecem ao ejetar.
• Cmd + Opção + Delete elimina imediatamente, contornando a Reciclagem — o equivalente Mac de Shift + Delete no Windows.

Se a Reciclagem estiver vazia ou não contiver o seu ficheiro, salte para o Time Machine.

2. Time Machine: a máquina do tempo integrada da Apple

O Time Machine é a ferramenta de backup nativa do macOS desde o Mac OS X 10.5 Leopard (2007). A sua lógica: um snapshot por hora durante 24 horas, depois um snapshot diário durante 1 mês, depois um snapshot semanal até o disco externo encher.

Desde o macOS 10.15 Catalina, o Time Machine prefere o APFS como formato de destino, tornando os restauros 3 a 4 vezes mais rápidos do que com o antigo formato HFS+. No Big Sur (11) e posteriores, os snapshots locais são igualmente guardados no disco interno — prático quando o disco externo não estava ligado no momento do backup.

Restaurar um único ficheiro

1. Ligue o seu disco Time Machine (USB-C, Thunderbolt 3 ou 4).
2. No Finder, abra a pasta superior do ficheiro perdido.
3. Clique no ícone do Time Machine na barra de menus → Entrar no Time Machine. No Sonoma/Sequoia, este atalho substituiu a antiga interface de galáxia estrelada.
4. Use a linha temporal à direita: cada marca é um snapshot. Recue até uma data anterior à eliminação.
5. Selecione o ficheiro → Restaurar. O macOS volta a colocá-lo no caminho original e pergunta se quer manter ambas as versões em caso de conflito.

Restauro completo após uma falha

Num Mac Apple Silicon, arranque mantendo premido o botão de alimentação até ver Opções. Num Mac Intel, reinicie com Cmd + R. Em Recuperação do macOS, escolha Restaurar a partir do Time Machine e siga o assistente. Um restauro completo de um Mac de 512 GB demora cerca de 90 a 120 minutos num SSD externo Thunderbolt 3.

A Apple documenta o procedimento completo com notas de compatibilidade de hardware. Se o seu disco Time Machine for um NAS Synology ou QNAP, conte com 2 a 3 vezes mais tempo devido ao débito da rede.

3. iCloud Drive: 30 dias de histórico do lado da Apple

Muitos utilizadores não sabem que o iCloud.com oferece uma funcionalidade Restaurar ficheiros que mantém 30 dias de eliminações do iCloud Drive. É a contraparte silenciosa de uma Reciclagem estendida.

Procedimento:

1. Inicie sessão em iCloud.com com o seu ID Apple.
2. Abra a app iCloud Drive, depois clique em Eliminados recentemente na barra lateral (ou Definições da conta na interface antiga).
3. Selecione o ficheiro → Recuperar. Regressa à sua pasta original em todos os dispositivos sincronizados em 30 a 60 segundos.

O iCloud Drive mantém também um histórico de versões nos ficheiros Pages, Numbers e Keynote, acessível através de Ficheiro → Reverter para → Procurar todas as versões. Para apps de terceiros compatíveis, o histórico pode chegar a 30 dias.

Para uma visão completa das opções de backup na cloud com versões, consulte o nosso guia de backup automático para Windows e Mac 2026.

4. Terminal: os comandos que salvam o dia

Quando a interface gráfica não mostra nada, o Terminal oferece frequentemente uma visão melhor. Três comandos a conhecer.

Listar a Reciclagem em bruto

ls -la ~/.Trash

Isto mostra todos os ficheiros, incluindo os que o Finder oculta (.DS_Store, metadados órfãos, ficheiros com atributos estendidos danificados).

Procurar com mdfind (o índice Spotlight)

mdfind -name "relatorio2026.docx"
mdfind "kMDItemContentType == 'com.adobe.pdf' && kMDItemFSContentChangeDate > $time.today(-7)"

O mdfind consulta o índice Spotlight mantido pelo mds e encontra ficheiros que saíram da sua hierarquia normal. A segunda sintaxe filtra os PDF modificados nos últimos 7 dias.

find em bruto no sistema de ficheiros

sudo find / -name "*projeto*" -type f 2>/dev/null

O find percorre a árvore independentemente do Spotlight, útil quando o índice está corrompido (um cenário comum após uma atualização para Sequoia 15.2). A redireção 2>/dev/null engole os erros de permissão.

Montar um snapshot APFS local

tmutil listlocalsnapshots /
sudo mount_apfs -o nobrowse -s com.apple.TimeMachine.2026-05-30-180000.local /Volumes/snap

Isto monta um snapshot APFS local em modo de leitura, permitindo copiar os ficheiros anteriores à eliminação para o seu ambiente de trabalho. Desmonte com sudo umount /Volumes/snap quando terminar.

5. Comparação: software de recuperação para Mac em 2026

Quando nenhum dos métodos nativos funciona, é necessário um software de recuperação dedicado. Eis as 3 opções mais usadas em 2026.

O modo análise profunda é a funcionalidade crítica: lê o volume APFS setor a setor e reconstrói os ficheiros a partir das suas assinaturas binárias (JPEG FF D8, PDF 25 50 44 46, etc.). Num SSD interno de 1 TB, uma análise profunda demora em média 45 a 90 minutos. Num disco externo USB 3.0 de 4 TB, conte com 4 a 6 horas.

Para uma comparação detalhada com as ferramentas do lado do Windows, consulte o nosso guia EaseUS vs Recuva 2026 e a nossa seleção do melhor software de recuperação de dados para 2026.

Porque é que o EaseUS lidera em APFS

O EaseUS suporta a decifragem do APFS quando fornece a palavra-passe do FileVault, enquanto alguns concorrentes falham silenciosamente. O motor reconhece mais de 1.000 formatos de ficheiro e reconstrói cabeçalhos danificados. A análise em duas passagens (primeiro rápida, depois profunda) evita esperar 4 horas quando o ficheiro está perto da superfície.

6. APFS, FileVault, Apple Silicon: o que muda tudo

APFS e o copy-on-write

O APFS nunca sobrescreve um bloco existente: escreve uma cópia modificada noutro local e atualiza o ponteiro. Consequência para a recuperação: um ficheiro eliminado pode sobreviver mais tempo do que no HFS+, mas também fica mais fragmentado — o software tem de reagrupar manualmente os pedaços. O tamanho do bloco APFS é de 4 KB em SSD.

Os contentores APFS agrupam vários volumes (System, Data, VM, Preboot, Recovery) que partilham o espaço livre. Desde o macOS 10.15 Catalina, o volume System é de leitura apenas e assinado criptograficamente — daí nunca recuperará um ficheiro de sistema, apenas do volume Macintosh HD - Data.

FileVault: XTS-AES-128 com uma chave de 256 bits

O FileVault 2, ativado por omissão em todos os Mac vendidos desde 2018 durante a configuração inicial, cifra todo o contentor APFS com XTS-AES-128 e uma chave derivada a 256 bits. Sem a palavra-passe do utilizador ou a chave de recuperação de 28 caracteres, nenhum software consegue recuperar seja o que for. É uma garantia criptográfica, não um enigma técnico.

Se perder a palavra-passe:

• Se a chave de recuperação foi guardada no iCloud, a Apple pode fornecê-la após verificações de identidade (24 a 72 horas).
• Se a chave for pessoal, foi mostrada uma só vez na ativação — sem ela, o disco fica permanentemente ilegível.

Apple Silicon e a Secure Enclave

Os chips M1 (2020), M2 (2022), M3 (2023) e M4 (2024) trazem uma Secure Enclave que cifra por hardware o SSD interno mesmo quando o FileVault está desativado. A Secure Enclave guarda chaves que nunca saem do chip. Resultado: se a placa lógica falhar, o SSD soldado torna-se irrecuperável, mesmo que o dessolde para uma leitura forense de bancada.

É por isso que, num MacBook Air M2 ou num MacBook Pro M3 Max, o Time Machine num SSD externo já não é uma funcionalidade de conforto mas uma necessidade absoluta. Tal como com os discos rígidos clássicos, veja também o nosso guia para recuperar um disco externo corrompido se o seu SSD Time Machine deixar de responder.

7. Sonoma 14 vs Sequoia 15: o que mudou

O macOS Sonoma (14, lançado em setembro de 2023) e o Sequoia (15, lançado em setembro de 2024) apertaram a sandbox das aplicações. Na prática, o software de recuperação tem agora de solicitar explicitamente o acesso a cada volume através de Definições do Sistema → Privacidade e Segurança → Acesso total ao disco.

No Sequoia 15.2, a política de assinatura rejeita agora os binários não autenticados pela Apple — descarregue, portanto, o seu software de recuperação diretamente do fornecedor, nunca através de um espelho de terceiros, caso contrário o Gatekeeper bloqueará a execução.

Alterações práticas Sonoma → Sequoia:

• O painel Definições do Sistema (antigas Preferências do Sistema) passou o Time Machine para Geral → Time Machine a partir do Ventura 13.
• As permissões de Acesso total ao disco têm de ser novamente concedidas após cada atualização importante.
• O modo Apple Intelligence (Sequoia 15.1+) indexa alguns documentos para os modelos de linguagem locais — sem impacto na recuperação, mas consome até 7 GB de espaço SSD adicional.

8. Erros a evitar a todo o custo

1. Escrever no disco de origem. Descargas do Safari, atualizações da App Store, capturas de ecrã — cada escrita pode sobrescrever o bloco a recuperar. Desligue o Wi-Fi se for preciso.
2. Instalar a ferramenta de recuperação no disco de origem. Sempre num SSD externo USB-C ou Thunderbolt — um Samsung T7 de 1 TB a 109 $ faz bem o serviço.
3. Executar a análise sem Acesso total ao disco. A ferramenta verá apenas uma fração do volume e falhará 70% dos ficheiros recuperáveis.
4. Reparar o disco com o Utilitário de Discos antes da análise. O comando Primeiros Socorros reescreve as estruturas APFS e pode destruir os fragmentos que pretende recuperar.
5. Esquecer o Time Machine após o salvamento. Assim que os seus ficheiros regressarem, configure já um backup — a próxima perda está a caminho.

9. Prevenir a próxima perda: a regra 3-2-1

Para os Mac de produção (vídeo, foto, código), siga a regra 3-2-1 popularizada pela Backblaze:

• 3 cópias de cada ficheiro importante.
• 2 tipos de suporte diferentes (SSD interno + SSD externo, por exemplo).
• 1 cópia fora do local (cloud Backblaze, 2 TB iCloud Drive, 2 TB Dropbox).

Uma subscrição Backblaze Computer Backup a 99 $ por ano faz backup de todo o seu Mac, discos externos incluídos, sem limite de volume. Combinada com Time Machine diário num SSD T7 de 2 TB (159 $) e 200 GB de iCloud Drive (2,99 $ por mês), obtém uma configuração 3-2-1 completa por cerca de 14 $ por mês.

Para as fotografias em particular, veja também o nosso guia de recuperação de fotos de iPhone e Android — o backup de Fotografias do iCloud cruzado com o Time Machine cobre 99% dos cenários.

10. Quando recorrer a um serviço profissional

Se o SSD interno de um Mac Apple Silicon estiver fisicamente danificado (queda, sobretensão elétrica, derrame de líquido), nenhum software funcionará. Os serviços de recuperação em sala limpa (DriveSavers, Ontrack, Secure Data Recovery) cobram em média entre 500 e 3.500 $ consoante a gravidade, com taxas de sucesso entre 60 e 85% em SSD APFS cifrados.

Antes de ligar, verifique se o Encontrar Mac estava ativado: se sim, e o Mac foi roubado ou perdido, a Apple pode acionar remotamente o Bloqueio de Ativação — o que inviabiliza qualquer tentativa de recuperação sem o ID Apple.

11. Casos-limite: SSD soldado, Fusion Drive, RAID

Fusion Drive (2012-2020)

Os iMac de 21,5 e 27 polegadas de 2012 a 2020 vinham equipados com um Fusion Drive: um SSD de 24, 32, 64 ou 128 GB emparelhado com um disco rígido de 1 a 3 TB, fundidos pelo CoreStorage. A recuperação é mais complicada porque os blocos quentes ficam no SSD e os frios no HDD. O Disk Drill 5 e o EaseUS veem o Fusion Drive como um único volume lógico; caso contrário, desmonte-o com diskutil cs delete (irreversível) antes de analisar.

Mac Pro com MPX e RAID interno

Num Mac Pro 2019/2023 equipado com um módulo MPX e dois SSD em RAID 0 via SoftRAID, perder um membro destrói o array. A análise APFS tem então de correr em cada SSD físico separadamente, duplicando o tempo de análise mas duplicando as hipóteses de encontrar uma cópia de cada ficheiro graças ao striping.

Boot Camp / volume APFS partilhado com Asahi Linux

Nos Mac Intel dual-boot, a partição NTFS do Boot Camp é invisível para as ferramentas macOS. Use uma ferramenta dual-OS como o EaseUS Data Recovery Wizard (versões Mac e Windows incluídas na licença Pro a partir de 109 $ por ano). Em Apple Silicon, o Asahi Linux instala o seu próprio volume APFS — faça-lhe backup em separado com asahi-bless.

12. Recuperar emails do Mail e conversas do iMessage

A app Mail armazena as suas bases de dados em ~/Library/Mail/V10/ (V10 no Sonoma, V11 no Sequoia). Para recuperar um email eliminado de uma pasta IMAP, verifique primeiro a pasta Itens recuperáveis do lado do servidor (o Gmail mantém 30 dias, o iCloud 30 dias, o Outlook 14 dias). Se a base de dados local estiver corrompida, elimine os ficheiros Envelope Index* em ~/Library/Mail/V10/MailData/ e reinicie o Mail — a reconstrução demora 5 a 20 minutos consoante o número de contas.

As conversas do iMessage são armazenadas em ~/Library/Messages/chat.db, uma base de dados SQLite. Uma conversa eliminada acidentalmente pode ser recuperada se tiver ativado as Mensagens no iCloud: inicie sessão noutro dispositivo Apple com o mesmo ID Apple e a conversa volta a sincronizar. Sem as Mensagens no iCloud, só o último Time Machine o salva.

Se a sua necessidade for antes no PC, compare com o nosso guia Windows para recuperar ficheiros eliminados, que detalha a Reciclagem do Windows e o Histórico de Ficheiros.

Conclusão: a ordem que salva

No macOS 2026, a sequência de recuperação que maximiza as suas hipóteses é: Reciclagem → Time Machine → iCloud Drive → Terminal (snapshots APFS) → software de recuperação. Não salte um passo — cada método demora menos de 5 minutos a experimentar, exceto a análise profunda, que precisa de 1 a 6 horas.

O fator-chave continua a ser o tempo: aja nos 30 minutos seguintes à perda, não escreva no disco e instale a sua ferramenta de recuperação num disco externo. E acima de tudo, configure o Time Machine antes de precisar dele — é a diferença entre 3 segundos de stress e 3 horas de análise profunda.