rm误删后数据未被立即抹除，仅标记为“可覆写”，须立刻停止所有写入操作、确认分区后用专业工具扫描恢复，且恢复路径不可选原分区。
Mac上用终端rm命令误删文件后，数据并未立即从磁盘抹除，而是被标记为“可覆写”，只要没新数据写入原位置，就仍有恢复机会。此时不能重启、不能下载、不能保存任何文件到原分区，每一步操作都可能覆盖残留数据碎片。
立刻停止所有写入操作
关闭所有正在运行的软件，尤其要退出浏览器、微信、迅雷、剪映等可能自动缓存或同步的程序。不要打开访达新窗口，不要新建文件夹，不要点击桌面空白处——这些看似无害的动作都会触发系统日志写入、Spotlight索引更新，极大概率覆盖刚被rm释放的数据块。
这一步没有补救余地：一旦发生覆写，对应inode元数据和文件内容块将永久不可逆损坏。
确认删除路径与分区
回忆执行rm命令时所在的目录路径，例如/Users/yourname/Documents/project/report.docx。该路径所属的磁盘分区才是扫描目标，不是整个Macintosh HD。
打开终端→输入df -h /Users/yourname/Documents→回车，记录输出中Mounted on列对应的分区名（如/dev/disk1s1）。这是后续恢复工具必须指定的扫描对象，选错分区等于白忙一场。
【必须使用df命令确认，不能凭记忆猜测】
选用专业恢复工具执行扫描
方法一：易我数据恢复 Mac 版（推荐新手）
① 从官网下载安装包（download.easeus.com.cn/trial/yiwo_recovery_mac_m.dmg），安装时选择另一块空闲磁盘（如外接NTFS硬盘或未存储重要数据的APFS卷），绝对禁止装在被误删文件所在的分区；
② 启动软件→在主界面勾选上一步确认的分区（如「Macintosh HD」）→点击「扫描」；
③ 等待快速扫描完成，若未找到目标文件，再点击「深度扫描」；
④ 在左侧目录树中展开「丢失的文件」→按类型或时间筛选→找到文件后双击预览内容是否完整→勾选→点击「恢复」→保存路径必须避开原分区（例如导出到U盘或桌面子文件夹）。
方法二：Disk Drill（适合有经验用户）
第一步：前往 Mac App Store 搜索「Disk Drill」并安装；
第二步：启动后选择对应分区→点击「Recover」→选择「Deleted Files」模式；
第三步：扫描结束后，在「Recently Deleted」标签页查找文件，支持按名称、大小、修改时间过滤；
第四步：勾选目标文件→点击「Recover」→弹窗中务必选择**其他磁盘分区**作为保存位置。
注意：两种工具扫描均需数分钟至数小时，取决于分区大小和文件碎片分布，期间严禁操作原分区。
恢复后验证文件完整性
打开恢复出来的文件，检查文字、表格、图片是否能正常加载。若出现乱码、缺失页面、缩略图空白，说明该文件的部分数据块已被覆写，此时无法通过同一工具再次修复。
对于关键文档，建议立即另存为新文件名，并复制两份分别存于不同物理设备。
