J’ai accidentellement perdu l’accès à des fichiers importants sur le disque dur de mon Mac après qu’il a cessé de s’afficher correctement dans le Finder. J’ai besoin d’aide pour déterminer la méthode la plus sûre pour récupérer les données du disque dur Mac sans aggraver le problème.
Première chose : cessez d’utiliser le disque autant que possible. Les fichiers supprimés ne sont généralement pas effacés immédiatement. Une suppression normale ou un formatage rapide se contente souvent de supprimer les pointeurs du système de fichiers, tandis que les données réelles peuvent encore être présentes jusqu’à ce que quelque chose les écrive par-dessus, que le contrôleur les efface ou que le disque subisse des dommages physiques.
Ce “quelque chose” peut être des éléments tout à fait ordinaires : cache du navigateur, journaux système, fichiers d’échange, mises à jour d’applications, fichiers temporaires et processus en arrière-plan. Donc s’il s’agit d’un disque externe, débranchez-le pour le moment. Si c’est le disque interne de votre Mac, limitez son utilisation au maximum et n’installez pas de logiciel de récupération sur ce même volume.
Commencez par les vérifications simples et sans risque avant de lancer une analyse. Regardez dans la Corbeille de macOS. Si les fichiers se trouvaient sur un disque externe, ce disque peut avoir son propre dossier Corbeille caché. Ouvrez le disque dans le Finder, appuyez sur Shift + Command + Period pour afficher les fichiers cachés, puis vérifiez le dossier .Trashes. Si les fichiers s’y trouvent, vous pourrez peut-être les restaurer avec “Remettre”.
Ensuite, vérifiez Time Machine si vous l’aviez activé. Revenez à une sauvegarde antérieure à la suppression, choisissez les fichiers dont vous avez besoin et restaurez-les. Une vraie sauvegarde est généralement plus sûre et plus propre que d’essayer de reconstruire des données supprimées à partir du disque en cours d’utilisation.
S’il n’y a pas de sauvegarde, un outil de récupération est alors l’étape suivante. Quelque chose comme Disk Drill peut analyser des formats Mac courants comme APFS et HFS+. Ces outils essaient généralement deux approches : lire les enregistrements supprimés du système de fichiers lorsqu’ils existent encore, et effectuer une analyse brute à la recherche de signatures de fichiers connues. Les analyses brutes peuvent retrouver des fichiers même lorsque la structure des dossiers est endommagée, mais vous risquez de perdre les noms d’origine et les chemins des dossiers.
Soyez plus prudent si le disque semble instable. Des lectures lentes, des déconnexions aléatoires, des erreurs d’E/S ou le fait que le disque n’apparaisse que par moments peuvent signifier que le support ou le matériel est en train de tomber en panne. Dans ce cas, il vaut mieux créer d’abord une image secteur par secteur ou octet par octet, puis analyser l’image au lieu de solliciter sans cesse le disque d’origine.
Si le disque émet des clics, des grincements, tourne de façon anormale ou essaie sans cesse de se recalibrer, arrêtez. Ne continuez pas à l’allumer et n’exécutez pas de longues analyses de récupération. Ces symptômes peuvent indiquer des problèmes mécaniques comme des têtes défectueuses, des problèmes de moteur, une défaillance des roulements ou des dommages sur les plateaux. Si les données sont suffisamment importantes, déconnectez-le et confiez-le à un service professionnel de récupération en salle blanche.
Quoi que vous récupériez, enregistrez-le ailleurs. N’écrivez pas les fichiers récupérés sur le même disque, car cela peut écraser d’autres données qui pourraient encore être récupérables.
Une fois cette étape passée, mettez en place des sauvegardes pour ne pas avoir à refaire une récupération. Time Machine est bien pour les sauvegardes locales avec versions, mais il vaut aussi la peine d’avoir une sauvegarde cloud ou hors site au cas où le Mac, le disque ou même tout l’endroit rencontrerait un problème. D’ici là, gardez le disque d’origine aussi intact que possible et partez de l’option la moins risquée vers les solutions plus avancées.
Si le disque est chiffré avec FileVault ou s’il a été utilisé comme volume Time Machine/APFS, la partie récupération facile dépend beaucoup du fait que macOS puisse encore le déverrouiller et le monter. Avant d’exécuter un analyseur, ouvrez Utilitaire de disque et voyez si le volume est répertorié mais non monté. S’il demande d’initialiser, d’effacer, de réparer ou de reformater, annulez cela. Essayer Monter ou Déverrouiller est acceptable, mais Premiers secours relève du jugement, car cela peut modifier le système de fichiers pendant la tentative de réparation. Je suis d’accord avec @mikeappsreviewer sur le fait de ne pas écrire sur le disque, mais je serais encore plus prudent avec un disque qui n’apparaît qu’à moitié dans le Finder. Le fait que Finder soit confus ne signifie pas toujours que les fichiers ont disparu. Parfois, le problème vient de la table de partition, du boîtier, du câble ou du hub USB. Essayez d’abord un autre câble/port ou une connexion directe, puis si cela reste instable, créez une image du disque ou demandez de l’aide avant d’utiliser Disk Drill ou toute autre application de récupération sur le disque d’origine.
Ne laissez pas macOS « initialiser » le disque simplement parce qu’il propose de rendre le lecteur à nouveau utilisable. Cette boîte de dialogue signifie essentiellement que macOS indique qu’il ne peut pas lire la structure attendue, et accepter la mauvaise invite peut transformer un désordre récupérable en un problème encore pire.
L’élément manquant ici est que « ne s’affiche pas dans Finder » est un symptôme assez vague. Si Utilitaire de disque affiche encore le périphérique physique avec une taille qui semble correcte, c’est un meilleur signe que si le lecteur apparaît avec 0 octet, se déconnecte toutes les quelques secondes ou n’affiche que le nom du boîtier. Finder est la dernière couche. Le lecteur peut ne pas s’y afficher parce que le volume n’est pas monté, que le conteneur APFS est endommagé, que les autorisations sont inhabituelles, que le boîtier est défaillant ou que le système de fichiers est réellement corrompu.
Je serais un peu plus sceptique que @mikeappsreviewer quant au fait de passer directement à un logiciel de récupération si les fichiers se trouvent sur un SSD interne. Sur les Mac modernes, la récupération de fichiers supprimés depuis le SSD interne peut être médiocre en raison du chiffrement et du comportement de TRIM. Dans ce cas, Time Machine, iCloud Drive/Desktop/Documents, les instantanés APFS locaux ou une autre copie synchronisée peuvent être plus efficaces que n’importe quel analyseur. Pour un disque dur externe, un logiciel de récupération a de meilleures chances, surtout si le disque est sain et que le problème relève de dommages logiques.
Si vous effectuez une analyse, enregistrez les résultats sur un autre disque et attendez-vous à un certain désordre : fichiers en double, noms manquants, dossiers endommagés et aperçus qui fonctionnent pour certains fichiers mais pas pour d’autres. Disk Drill ou des outils similaires peuvent être utiles, mais ils ne sont pas magiques et ne doivent pas être utilisés comme bouton de « réparation ». La voie la plus sûre reste la suivante : confirmer que le disque est physiquement stable, créer une image si les données sont importantes, puis analyser la copie plutôt que l’original.
Ne considérez pas un montage réussi comme une autorisation pour commencer à « réparer » le disque. S’il apparaît soudainement une fois après plusieurs tentatives échouées, la première chose à faire n’est pas Premiers secours, des changements de permissions, l’indexation Spotlight ou le nettoyage des dossiers. Copiez immédiatement les fichiers les plus importants vers un autre disque, en commençant par ce que vous ne pouvez pas remplacer. Beaucoup de gens gâchent leur seule bonne chance en essayant de redonner au disque une apparence normale.
Un petit point souvent négligé : n’essayez pas de tout récupérer dans un ordre parfait au début. Prenez les documents critiques, les photos, les fichiers de projet, les trousseaux, les fichiers de comptabilité, bref tout ce qui compte le plus. Les gros dossiers multimédias peuvent attendre. Si le disque est en train de mourir, copier 500 Go de films avant votre dossier fiscal est un mauvais calcul.
Disk Drill convient une fois que vous avez dépassé l’étape de la simple copie, mais je l’utiliserais comme scanner de récupération, pas comme outil de réparation. Si le disque est stable et que le problème vient du système de fichiers, la récupération peut être assez facile, bien que désordonnée. S’il clique, disparaît, affiche la mauvaise taille ou est lié à un SSD interne Mac chiffré, « facile » n’est peut-être pas réaliste. Dans ce cas, la solution la plus sûre reste de cloner ou d’imager d’abord, puis d’analyser la copie, ou de s’arrêter et de faire appel à un service de récupération si les fichiers valent plus que le disque.