J’ai accidentellement supprimé des fichiers importants d’un disque Mac formaté en APFS et je n’ai pas de sauvegarde Time Machine. J’essaie de trouver la méthode la plus sûre pour récupérer des fichiers APFS supprimés sans écraser les données ni rendre la récupération plus difficile. Quels outils ou quelles étapes devrais-je essayer en premier ?
Arrêtez d’abord d’utiliser ce disque APFS. C’est plus important que l’application de récupération que vous choisissez. Lorsqu’un dossier est supprimé et que la Corbeille est vidée, les données peuvent encore rester sur le disque pendant un certain temps, mais macOS peut les écraser à tout moment. Copier de nouveaux fichiers sur le même disque ne fait que réduire les chances de récupération.
Pour une application de récupération APFS, Disk Drill est celle que j’essaierais en premier. APFS peut être pénible pour la récupération, et beaucoup d’outils se contentent d’extraire des fichiers aléatoires avec des noms génériques. Disk Drill a tendance à mieux gérer les métadonnées APFS, donc il y a plus de chances de récupérer les noms de fichiers d’origine et l’arborescence des dossiers.
Flux de travail de base :
- Installez Disk Drill sur un autre disque, pas sur le disque APFS depuis lequel vous essayez de récupérer des données.
- Connectez le disque APFS externe à votre Mac. Si les fichiers manquants se trouvaient sur le disque interne, accordez à Disk Drill l’accès complet au disque lorsque macOS le demande.
- Choisissez le volume APFS et cliquez sur Rechercher les données perdues.
- Laissez l’analyse se dérouler jusqu’au bout. Les disques plus volumineux peuvent prendre beaucoup de temps, mais arrêter trop tôt peut faire manquer des fichiers récupérables.
- Prévisualisez les fichiers avant de les restaurer, en particulier les photos, vidéos et documents.
- Récupérez les fichiers vers un autre disque. Ne les enregistrez pas à nouveau sur le même disque APFS.
Si vous avez une sauvegarde Time Machine, vérifiez-la d’abord. Recherchez aussi les instantanés APFS, car macOS peut parfois disposer d’instantanés locaux même si votre disque de sauvegarde n’est pas actuellement branché. Si le dossier supprimé se trouve dans l’un de ces instantanés, c’est généralement plus propre que d’utiliser un logiciel de récupération.
Le principal piège est le TRIM, surtout s’il s’agit d’un SSD. TRIM peut effacer définitivement les blocs supprimés en arrière-plan, et une fois que cela se produit, aucun logiciel de récupération ne pourra restaurer ces fichiers. C’est pour cela qu’il est important d’agir vite et d’arrêter toute activité. Les disques durs externes classiques sont généralement plus tolérants, car ils n’ont pas ce même comportement lié à TRIM.
Si Disk Drill ne trouve pas assez de fichiers, PhotoRec vaut aussi la peine d’être essayé. Il est gratuit, mais il récupère les fichiers à partir de signatures de fichiers au lieu des métadonnées de dossier APFS, donc vous perdrez généralement les noms de fichiers et la structure des dossiers. Ce n’est pas idéal, mais c’est utile si l’objectif principal est de récupérer les fichiers eux-mêmes.
Si le disque émet des clics, se déconnecte sans arrêt ou n’apparaît que par moments, je ne continuerais pas à le scanner. À ce stade, il est plus sûr de consulter un laboratoire professionnel de récupération de données. Beaucoup proposent une évaluation gratuite et certains fonctionnent avec une formule sans données, pas de frais. Les coûts varient énormément, mais selon qu’il s’agisse d’une simple suppression logique ou de dommages physiques, cela peut aller d’environ 300 $ à bien plus de 1 000 $. Pour un disque sain où vous avez simplement supprimé un dossier, toutefois, le logiciel est la première chose que j’essaierais.
Le fait qu’il s’agisse du SSD interne ou d’un disque dur externe mécanique change beaucoup les probabilités. Je suis d’accord avec @mikeappsreviewer sur le fait d’arrêter toute utilisation, mais je serais encore plus prudent avant d’analyser le disque d’origine pendant des heures. S’il s’agit d’un disque APFS externe et qu’il se monte encore normalement, créez d’abord une image octet par octet ou un clone vers un autre disque, puis lancez Disk Drill ou un autre outil de récupération sur cette copie. Ainsi, si le disque commence à tomber en panne ou si la première analyse se passe mal, vous n’aurez pas gâché votre unique chance en manipulant l’original. S’il s’agit du SSD interne du Mac, surtout avec TRIM et FileVault en jeu, il faut avoir des attentes plus modestes et la rapidité compte davantage que d’essayer cinq applications différentes. Récupérez toujours vers un disque séparé.
Vérifiez la page Suppressions récentes d’iCloud Drive avant de toucher à nouveau au disque. Si les fichiers manquants se trouvaient dans Bureau, Documents ou dans tout dossier synchronisé via iCloud Drive, il ne s’agit peut-être pas du tout d’une récupération APFS brute. Beaucoup de gens passent directement à l’analyse du SSD et oublient que la suppression a pu être synchronisée avec iCloud, où il peut encore y avoir une copie récupérable pendant un temps limité.
Après cela, je serais très prudent avant de tenter de « réparer » le disque. N’exécutez pas Premiers secours dans Utilitaire de disque, n’effacez pas et ne recréez pas le conteneur APFS, ne laissez aucune application de nettoyage « optimiser » le Mac et n’installez pas de logiciel de récupération sur le même volume. Ces actions ne sont pas des étapes de restauration de fichiers supprimés. Certaines d’entre elles réécrivent des métadonnées sur le même système de fichiers, ce que vous essayez précisément d’éviter.
Je suis globalement d’accord avec @vrijheidsvogel sur le fait de créer d’abord une image, surtout pour un disque externe. Le flux de travail le plus sûr est généralement le suivant :
- Procurez-vous un autre disque avec plus d’espace libre que le disque source.
- Créez une image complète ou un clone du disque concerné si le disque est encore suffisamment sain.
- Analysez l’image ou le clone.
- Restaurez les fichiers récupérés vers un troisième emplacement, ou au moins vers un disque physique distinct.
Cela semble contraignant, mais cela évite de faire de l’original votre sujet de test. Si les fichiers supprimés ont de la valeur, le disque supplémentaire coûte moins cher que d’aggraver la situation.
Pour un SSD interne de Mac, il faut garder des attentes réalistes. APFS plus SSD plus TRIM plus FileVault peuvent transformer très vite « supprimé » en « disparu ». Les applications de récupération peuvent encore trouver des entrées de dossier, des miniatures, des fichiers partiels ou des copies plus anciennes dans certains cas, mais si les blocs ont été nettoyés par TRIM, aucune application ne pourra reconstruire le contenu réel. Ce n’est pas un problème de Disk Drill ni un problème de PhotoRec. C’est ainsi que fonctionne la couche de stockage.
Disk Drill est un premier outil payant raisonnable si vous voulez une application graphique et des aperçus avant récupération. La partie aperçu est plus importante que beaucoup ne le pensent. S’il peut prévisualiser correctement le document ou la photo, vos chances sont bien meilleures que s’il n’affiche qu’un nom de fichier. Ne considérez simplement pas une arborescence de fichiers bien présentée comme une preuve que les fichiers sont récupérables. Les métadonnées APFS peuvent survivre alors que le contenu est déjà inutilisable.
Si vous voulez une première tentative moins coûteuse, essayez les vérifications non destructives avant d’acheter quoi que ce soit : Suppressions récentes d’iCloud, corbeilles propres à certaines applications, anciens exports, pièces jointes d’e-mails, pièces jointes de Messages, historique des versions des services cloud et tout disque externe sur lequel vous auriez pu copier le dossier. Dropbox, Google Drive, OneDrive, les applications Adobe, Scrivener, les bibliothèques Final Cut et d’autres outils similaires peuvent avoir leurs propres systèmes de récupération ou d’historique de versions. C’est moins passionnant, mais souvent plus propre que d’extraire des fichiers depuis un disque.
Je ne passerais pas des heures à exécuter plusieurs outils de récupération différents directement sur le disque d’origine. Choisissez une approche prudente, de préférence créer d’abord une image, puis analyser. Si la première analyse ne trouve rien d’utile sur un SSD interne, lancer cinq autres applications ne fait généralement que faire perdre du temps et ajouter des écritures si vous êtes toujours démarré depuis ce même Mac.
Il y a une discussion connexe sur la récupération sur Mac ici si vous voulez plus de retours de personnes comparant ce qui a réellement fonctionné en pratique : Expériences de récupération de fichiers supprimés sur Mac.
La version courte : vérifiez d’abord les sources cloud et avec historique de versions, évitez les outils de réparation, créez une image du disque s’il est externe, analysez la copie si possible et récupérez uniquement vers un disque séparé. S’il s’agissait du SSD interne et que les fichiers ont été supprimés il y a un moment, partez du principe que les chances sont limitées et agissez vite au lieu de faire une série d’expériences du genre « peut-être que cela aidera ».
Ne continuez pas à démarrer normalement sur ce même Mac si les fichiers supprimés se trouvaient sur le disque interne, car Spotlight, la synchronisation iCloud, les caches d’applications et les mises à jour du navigateur peuvent tous écrire sur le disque pendant que vous ne faites rien.
Si ces fichiers sont importants, éteignez l’ordinateur et démarrez depuis une autre installation de macOS ou un environnement de récupération, puis analysez depuis là et enregistrez les fichiers récupérés sur un disque externe. Disk Drill convient pour cela, mais la situation de démarrage/écriture compte davantage que la marque du logiciel d’analyse.