Supports externes
Récupérer des fichiers sur un support externe depuis un Mac
Une carte SD d'appareil photo vidée par erreur, une clé USB reformatée trop vite, un disque dur externe que macOS déclare soudain illisible : ce sont les situations où la récupération de données fonctionne le mieux. Contrairement au SSD interne d'un Mac récent, ces supports ne sont en général ni chiffrés par défaut ni nettoyés par TRIM. Les fichiers supprimés restent physiquement présents tant que rien n'a été écrit par-dessus.
Tout se joue donc sur vos premiers gestes. Ce guide explique pourquoi il faut arrêter d'écrire sur le support, comment se déroule une analyse, pourquoi on restaure toujours vers un autre disque, et quand renoncer au logiciel pour un laboratoire.
Pourquoi la récupération fonctionne sur ces supports
Sur un système de fichiers comme exFAT, FAT32 ou HFS+, supprimer un fichier ne l'efface pas : le système retire simplement son entrée de l'index et déclare son espace disponible. Les octets restent en place. Un formatage rapide fait la même chose à l'échelle du disque entier : il recrée un index vide sans toucher aux données.
Un outil de récupération peut alors procéder de deux façons :
- Relire les restes de l'index : les entrées marquées supprimées donnent souvent le nom, la taille et le dossier d'origine.
- Rechercher des signatures : en parcourant le support secteur par secteur, l'outil reconnaît le début d'un JPEG, d'un RAW, d'une vidéo MOV ou d'un PDF. Les noms sont perdus, mais le contenu est souvent intact.
Tout ce qui est écrit après la suppression (nouvelles photos, copie de fichiers, installation d'un logiciel) peut recouvrir ces octets pour de bon.
Arrêter d'écrire sur le support : la règle n°1
- Retirez la carte de l'appareil photo ou du drone. Ne prenez plus aucune photo dessus : l'appareil écrirait précisément dans l'espace libéré.
- Éjectez proprement le support depuis le Finder (bouton d'éjection dans la barre latérale).
- Refusez l'initialisation si macOS affiche « Le disque que vous avez inséré n'est pas lisible par cet ordinateur » : cliquez sur Ignorer ou Éjecter, jamais sur Initialiser.
- Verrouillez la carte SD en lecture seule avec son petit curseur latéral, si elle en a un.
- Ne lancez pas S.O.S. dans Utilitaire de disque avant d'avoir récupéré ce qui compte : la réparation réécrit des structures du disque.
Vos chances selon le support
| Support | Format courant | Chances | Remarque |
|---|---|---|---|
| Carte SD, microSD, CFexpress | exFAT, FAT32 | Bonnes | Si l'appareil n'a pas réenregistré dessus |
| Clé USB | exFAT, FAT32 | Bonnes | Formatage rapide généralement récupérable |
| Disque dur mécanique externe | HFS+, exFAT | Bonnes | Sauf panne mécanique |
| SSD externe | APFS, exFAT | Faibles à moyennes | Un SSD qui prend en charge TRIM efface vite |
| Volume APFS chiffré | APFS chiffré | Nulles sans mot de passe | Avec le mot de passe, comme un disque normal |
| iPhone, Android | Accès MTP, PTP | Fichiers accessibles uniquement | Pas d'analyse bas niveau possible |
Un formatage complet (option de sécurité dans Utilitaire de disque, ou formatage « bas niveau » dans un appareil photo) écrit sur toute la surface : dans ce cas, plus rien n'est récupérable.
Comment se déroule une analyse avec MacNeat
Le module Récupération de supports externes de MacNeat est conçu autour de ces règles :
- Branchez le support (lecteur de cartes, port USB, appareil photo en mode stockage). Il apparaît dans la liste des supports, avec son format et sa capacité.
- Lancez l'analyse : MacNeat lit le support sans y écrire. Il liste d'un côté le contenu présent, de l'autre les fichiers supprimés encore récupérables, avec un aperçu quand c'est possible (photos, vidéos, documents).
- Choisissez les fichiers à récupérer, filtrés par type ou par date.
- Indiquez une destination : MacNeat exige un autre disque que la source, par exemple votre Mac ou un second disque externe. Il est impossible de restaurer sur le support analysé.
Pour un appareil photo branché en USB, l'accès dépend du mode proposé par l'appareil. Le plus fiable reste de lire directement la carte avec un lecteur de cartes.
Pourquoi toujours restaurer vers un autre disque
Restaurer un fichier, c'est l'écrire. Si vous l'écrivez sur le support d'origine, le système de fichiers va choisir de l'espace libre, c'est-à-dire précisément l'espace où dorment les autres fichiers supprimés. Chaque fichier restauré au mauvais endroit peut en détruire un autre que vous n'avez pas encore récupéré, ou corrompre celui que vous êtes en train de restaurer.
Prévoyez donc, avant de commencer, une destination avec assez d'espace libre (au moins la taille des fichiers à récupérer, idéalement la capacité du support). Vérifiez ensuite les fichiers restaurés en les ouvrant, avant de reformater ou de réutiliser le support d'origine.
Les limites honnêtes
- SSD interne du Mac : ce module ne s'applique pas au SSD interne d'un Mac à puce T2 ou Apple Silicon. Avec TRIM et le chiffrement matériel, un fichier vidé de la Corbeille n'y est pas récupérable (voir récupération de données sur Mac).
- Volume APFS chiffré : sans le mot de passe, rien n'est lisible. Avec le mot de passe, déverrouillez d'abord le volume dans le Finder.
- Téléphones : un iPhone ou un Android branché expose seulement ses fichiers accessibles (photos et vidéos du DCIM, par exemple). MacNeat les lit et les copie, mais ne peut pas analyser leur mémoire en profondeur pour y chercher des fichiers supprimés. Sur iPhone, regardez plutôt l'album Supprimés récemment de Photos.
- Fichiers partiellement écrasés : une photo peut revenir avec une moitié grise, une vidéo peut être illisible. Cela signifie que des données ont été recouvertes.
Disque qui claque ou n'est plus reconnu : laboratoire
Si un disque dur externe émet des cliquetis, grattements ou bips, s'il tourne puis s'arrête, ou si Utilitaire de disque ne le voit plus du tout, le problème est matériel. Aucun logiciel, MacNeat compris, ne peut le résoudre, et chaque tentative peut aggraver l'état des plateaux.
Débranchez le disque, ne le secouez pas, ne le mettez pas au congélateur (une vieille légende qui provoque de la condensation) et contactez un laboratoire de récupération de données. Même chose pour une carte SD tordue ou cassée, ou une clé USB qui chauffe sans être reconnue : des techniques de lecture directe des puces existent, en laboratoire uniquement.
Prévenir plutôt que récupérer
- Importez vos photos après chaque séance et gardez deux copies (Mac et sauvegarde) avant de formater la carte dans l'appareil.
- Formatez les cartes dans l'appareil photo plutôt que sur le Mac, et remplacez-les après quelques années d'usage intensif.
- Éjectez toujours un support avant de le débrancher.
- Activez Time Machine (Réglages Système > Général > Time Machine) : MacNeat vous prévient si la dernière sauvegarde est trop ancienne (voir Protection des données).