误删文件后可先从废纸篓还原；若已清空，可用时间机器备份恢复；还可通过终端监控删除行为或用专业软件扫描未覆盖数据。
如果您在MAC系统中误删了文件，但尚未清空废纸篓，则文件仍保留在废纸篓中可直接恢复；若已清空废纸篓，文件可能仍存在于磁盘未被覆盖区域，可通过特定方法尝试找回。以下是具体操作步骤：
一、从废纸篓中直接还原文件
当文件仅被拖入废纸篓而未执行“清空废纸篓”操作时，所有文件仍完整保留在系统中，还原操作无需第三方工具，安全且即时。
1、点击桌面右下角的废纸篓图标，打开废纸篓窗口。
2、在废纸篓内找到需恢复的文件，右键点击该文件，在弹出菜单中选择“放回原处”。
3、若需批量还原，可按住Command键逐个点击选中多个文件，再右键选择“放回原处”。
二、使用时间机器备份恢复
若已启用时间机器（Time Machine）并定期备份，即使文件从废纸篓中被清空，也可从历史备份快照中精确还原指定版本的文件或整个文件夹。
1、连接已配置为时间机器备份盘的外部硬盘或网络存储设备。
2、点击屏幕顶部菜单栏中的时间机器图标（时钟形状），选择“进入时间机器”。
3、在三维时间轴界面中，通过左右箭头或时间滑块定位到删除文件之前最近的一次备份时间点。
4、导航至原文件所在路径，选中目标文件或文件夹，点击上方的“恢复”按钮。
三、通过终端命令扫描未清除的文件残留
macOS底层文件系统（APFS或HFS+）在文件被移出废纸篓后，并不立即擦除数据块，而是仅更新元数据标记为空闲空间。在无新数据写入前提下，部分原始文件内容仍可被定位提取。
1、打开“访达”，按下Shift + Command + U打开“实用工具”文件夹，双击“终端”。
2、输入命令：sudo fs_usage | grep -E 'unlink|remove'，回车后输入管理员密码（输入时不显示字符）。
3、该命令实时监控文件系统删除行为，适用于正在发生删除操作时的即时捕获；如需事后恢复，需配合第三方工具对磁盘进行只读镜像扫描。
四、使用专业数据恢复软件扫描
对于已清空废纸篓且无时间机器备份的情况，需借助支持APFS/HFS+文件系统的只读恢复工具，在数据未被覆盖前扫描磁盘结构，重建可识别的文件目录与内容。
1、从可信来源下载并安装兼容macOS版本的恢复软件（如Disk Drill、EaseUS Data Recovery Wizard for Mac或Stellar Data Recovery）。
2、启动软件后，选择原文件所在磁盘分区（非系统盘优先），点击“搜索丢失的数据”或类似选项。
3、等待扫描完成，在结果列表中按文件名、类型或修改日期筛选目标文件，勾选需恢复项。
4、点击“恢复”，务必选择与源磁盘不同的位置保存（如外接硬盘或另一分区），避免覆盖原始数据区。
