Récupération de données
Récupération de données sur Mac : le guide honnête
Un document qui disparaît, une carte SD qui affiche « disque illisible », un dossier vidé par erreur : la récupération de données sur Mac obéit à des règles très différentes selon l'endroit où se trouvaient les fichiers et la manière dont ils ont été perdus. Sur un Mac récent, la bonne nouvelle est que macOS conserve beaucoup de filets de sécurité (Corbeille, versions, iCloud, Time Machine). La mauvaise nouvelle, que peu d'éditeurs osent écrire, est qu'un fichier effacé de la Corbeille sur le SSD interne est en pratique irrécupérable.
Ce guide fait le tri entre ce qui fonctionne, ce qui fonctionne parfois et ce qui ne fonctionne jamais, pour que vous ne perdiez ni votre temps ni votre argent.
Trois situations, trois réponses différentes
Avant de chercher un outil, identifiez votre cas. Presque toutes les pertes de données sur Mac entrent dans l'une de ces trois catégories :
- Le fichier existe encore, mais vous ne le trouvez plus. Il a été déplacé, renommé, enregistré dans un autre dossier ou sur iCloud Drive. C'est le cas le plus fréquent, et la solution passe par Spotlight, le dossier Récents ou l'historique des versions. Voir retrouver des fichiers perdus sur Mac.
- Le fichier a été supprimé, mais un filet de sécurité l'a gardé. Corbeille, « Récemment supprimés » d'iCloud Drive ou de Photos, sauvegarde Time Machine : tant que l'un de ces filets existe, la récupération est simple et complète. Voir récupérer des fichiers supprimés.
- Le fichier a été effacé et aucun filet ne l'a gardé. Là, tout dépend du support : une carte SD ou un disque dur mécanique laisse de vraies chances, le SSD interne d'un Mac moderne presque aucune.
Si vous ne savez pas par où commencer, suivez notre méthode pas à pas pour récupérer ses données, qui prend la forme d'un arbre de décision.
Pourquoi le SSD interne d'un Mac est un cas à part
Sur un ancien disque dur, « supprimer » un fichier revenait simplement à marquer son emplacement comme libre : les données restaient physiquement en place jusqu'à ce qu'autre chose les recouvre. C'est sur ce principe que reposent les logiciels de récupération. Sur un Mac récent, trois mécanismes cassent ce principe :
- TRIM : dès que des blocs sont libérés, macOS en informe le contrôleur du SSD, qui les efface en arrière-plan pour garder de bonnes performances. Quelques minutes à quelques heures suffisent.
- Le chiffrement matériel : sur les Mac équipés d'une puce T2 ou d'Apple Silicon (M1 et suivants), tout le stockage interne est chiffré en permanence par le Secure Enclave, même si FileVault est désactivé. Les données brutes lues sans la clé ne sont que du bruit.
- APFS : le système de fichiers d'Apple gère ses métadonnées par copie sur écriture et instantanés. Une fois les instantanés expirés, les références aux anciens blocs disparaissent.
Conclusion franche : aucun logiciel, MacNeat compris, ne peut promettre de récupérer un fichier effacé de la Corbeille sur le SSD interne d'un Mac à puce T2 ou Apple Silicon. Ceux qui l'affirment vous vendent au mieux un espoir.
La seule exception réaliste : un instantané Time Machine local encore présent sur le disque, ou une sauvegarde ailleurs.
Supports externes : là où la récupération reste réaliste
Les cartes SD, clés USB et disques durs mécaniques formatés en exFAT, FAT32 ou HFS+ ne reçoivent généralement pas de commande TRIM et ne sont pas chiffrés par défaut. Un fichier supprimé y reste lisible tant que l'espace qu'il occupait n'a pas été réécrit. C'est exactement le cas d'une carte d'appareil photo vidée par erreur ou d'une clé USB reformatée rapidement.
| Support | Chances après suppression | Condition |
|---|---|---|
| SSD interne (T2, Apple Silicon) | Quasi nulles | Sauf sauvegarde ou instantané |
| Disque dur mécanique externe (HFS+, exFAT) | Bonnes | Ne plus écrire dessus |
| Carte SD, carte CF, clé USB | Bonnes à moyennes | Ne plus écrire dessus |
| SSD externe | Faibles à moyennes | Dépend du support de TRIM |
| Volume APFS chiffré sans mot de passe | Nulles | La clé est indispensable |
| iPhone ou Android branché | Fichiers accessibles uniquement | Pas d'analyse bas niveau |
Le détail des bons gestes est dans notre guide sur la récupération de supports externes.
Les filets de sécurité intégrés à macOS
Avant tout logiciel tiers, vérifiez ces emplacements, dans cet ordre :
- La Corbeille : clic secondaire sur l'élément puis Remettre pour le replacer dans son dossier d'origine.
- Annuler : juste après une suppression dans le Finder, Cmd + Z (menu Édition > Annuler) annule le déplacement vers la Corbeille.
- Les versions : dans Pages, Numbers, Keynote, TextEdit ou Aperçu, menu Fichier > Revenir à > Parcourir toutes les versions.
- iCloud Drive : sur iCloud.com, la section Récemment supprimés conserve les fichiers 30 jours.
- Photos : l'album Supprimés récemment (dans Utilitaires) garde les photos 30 jours.
- Time Machine : sauvegardes horaires des dernières 24 heures, quotidiennes du mois écoulé, hebdomadaires ensuite.
Time Machine : la seule vraie assurance
Si vous ne deviez retenir qu'une chose de ce guide : activez Time Machine. Un disque externe de capacité deux fois supérieure à vos données coûte moins cher qu'une seule intervention en laboratoire.
- Branchez un disque externe (ou utilisez un NAS compatible).
- Ouvrez Réglages Système > Général > Time Machine.
- Cliquez sur Ajouter un disque de sauvegarde, choisissez le disque, puis Configurer le disque. Cochez le chiffrement de la sauvegarde.
- Laissez la première sauvegarde se terminer (souvent plusieurs heures).
Pour restaurer, ouvrez la fenêtre Finder où se trouvait le fichier, puis choisissez Parcourir les sauvegardes Time Machine dans le menu Time Machine de la barre des menus (ou lancez l'app Time Machine). Remontez le temps avec la frise à droite, sélectionnez l'élément et cliquez sur Restaurer.
Comment MacNeat évite la perte au lieu de promettre la récupération
Un utilitaire d'entretien supprime des fichiers par nature. Notre parti pris est donc de rendre chaque suppression réversible plutôt que de vendre une récupération miracle :
- Tout passe par la Corbeille : MacNeat n'efface rien directement, y compris lors d'un nettoyage en masse.
- Corbeille sécurisée avec délai : les éléments retirés par MacNeat restent récupérables pendant un délai de sécurité avant toute suppression définitive.
- Historique des suppressions : chaque opération est journalisée et peut être restaurée depuis l'historique.
- Opérations annulables : la dernière opération s'annule en un clic.
- Contrôle Time Machine : MacNeat vous alerte si aucune sauvegarde récente n'existe.
Pour les supports externes, le module Récupération de supports externes analyse disques, clés USB, cartes SD et appareils photo, et restaure toujours vers un autre disque que la source. Le détail des garde-fous est sur la page Protection des données.
Quand faut-il passer par un laboratoire ?
Un logiciel ne peut lire que ce que le matériel lui transmet. Arrêtez immédiatement et débranchez le disque si :
- le disque émet des cliquetis, des grattements ou des bips répétés ;
- il n'apparaît plus du tout dans Utilitaire de disque, ou apparaît avec une capacité aberrante ;
- il a subi une chute, un choc ou un dégât des eaux ;
- les données ont une valeur professionnelle ou affective forte.
Chaque mise sous tension d'un disque mécanique endommagé peut rayer davantage les plateaux. Un laboratoire spécialisé travaille en salle blanche et établit un devis après diagnostic ; comptez de quelques centaines à plus de mille euros selon la panne. C'est cher, mais moins que de détruire définitivement le disque en insistant.