Récupération APFS sans sauvegarde Time Machine, quelles sont mes options ?

Le disque APFS de mon Mac n’est plus accessible, et je n’ai pas de sauvegarde Time Machine à partir de laquelle restaurer. J’essaie de déterminer les options de récupération de données APFS les plus sûres avant de risquer d’écraser quoi que ce soit ou d’aggraver le problème. Quels outils ou quelles étapes devrais-je essayer en premier ?

S’il s’agit d’une perte de données APFS, le plus important est d’arrêter immédiatement d’utiliser le disque. N’installez pas d’applications dessus, n’y copiez pas de nouveaux fichiers, et n’essayez pas une série de commandes de réparation juste pour voir ce qui se passe. Les fichiers supprimés et les partitions perdues peuvent encore être récupérables pendant un certain temps, mais chaque écriture sur ce disque peut aggraver la situation.

J’ai eu ce problème il y a quelques mois après avoir supprimé tout un dossier de projet sur mon MacBook sans sauvegarde Time Machine. Je pensais que c’était perdu, mais j’ai finalement réussi à en récupérer presque la totalité.

Avant d’utiliser un logiciel de récupération, vérifiez d’abord les choses simples :

  1. Regardez dans la Corbeille.
  2. Vérifiez Time Machine si vous avez des sauvegardes.
  3. Ouvrez Time Machine même si votre disque de sauvegarde n’était pas branché. APFS peut conserver des instantanés locaux, donc macOS peut encore avoir une copie récente. Ils ne restent généralement disponibles qu’environ une journée, selon l’espace libre.

Si cela ne donne rien, j’irais directement vers un logiciel de récupération au lieu de bricoler avec des réparations d’abord.

J’ai utilisé Disk Drill parce qu’il comprend réellement APFS et ne se limite pas à une simple analyse basée sur les signatures de fichiers.

Ce que j’ai fait était assez simple :

  1. J’ai téléchargé Disk Drill sur un autre disque, pas sur celui à partir duquel je récupérais les données.
  2. Je suis allé dans Réglages Système > Confidentialité et sécurité > Accès complet au disque et j’ai accordé l’autorisation à Disk Drill, car les volumes système APFS en ont besoin pour une analyse correcte.
  3. J’ai sélectionné le disque APFS concerné.
  4. J’ai lancé l’analyse complète Rechercher les données perdues.
  5. J’ai attendu la fin de l’analyse au lieu de l’interrompre trop tôt.
  6. J’ai prévisualisé les fichiers récupérés avant de les restaurer.
  7. J’ai enregistré les données récupérées sur un SSD externe, et non de nouveau sur le Mac.

La partie utile, c’est qu’un grand nombre de mes dossiers sont revenus avec leurs noms d’origine et leur structure intacte. C’est très important quand l’alternative consiste à fouiller parmi des milliers de fichiers aux noms aléatoires. Disk Drill propose aussi une surveillance SMART, ce qui est pratique si vous soupçonnez une défaillance du disque. Si le disque semble instable, créer d’abord une image disque et récupérer depuis cette image est généralement plus sûr que de scanner plusieurs fois le disque d’origine.

Si vous avez perdu une partition APFS entière, je récupérerais quand même les fichiers importants avant d’essayer de réparer la table de partition. TestDisk peut parfois reconstruire des informations de partition endommagées, mais il fonctionne en mode texte et n’est pas très indulgent si vous ne savez pas exactement ce que vous modifiez. Récupérer d’abord, réparer ensuite est l’ordre le plus sûr.

Gardez aussi TRIM à l’esprit s’il s’agit d’un SSD. Les Mac modernes nettoient les blocs supprimés en arrière-plan, et une fois que TRIM les a effacés, aucun logiciel de récupération ne peut restaurer ces données. C’est pourquoi il est important d’éteindre l’ordinateur ou au moins d’arrêter de l’utiliser immédiatement. Les disques durs classiques ne fonctionnent pas de la même façon, donc les suppressions accidentelles sur HDD offrent souvent de meilleures chances de récupération.

Si Disk Drill peut trouver les fichiers et que les aperçus semblent corrects, c’est bon signe.

Mais si le Mac ne peut pas détecter le disque, qu’il se déconnecte sans cesse, que vous entendez des clics, ou que le conteneur APFS semble sérieusement corrompu, je ne continuerais pas à insister avec des outils maison. À ce stade, un laboratoire de récupération professionnel est l’option la plus sûre. Beaucoup proposent des évaluations gratuites et travaillent sur la base pas de données, pas de frais, même si cela coûtera évidemment plus cher qu’un logiciel.

Dans le meilleur des cas, il s’agit simplement d’un dossier supprimé ou d’une partition APFS endommagée. Ce sont précisément les situations où la récupération logicielle a de bonnes chances de réussir, surtout si vous arrêtez rapidement d’utiliser le disque.

Une analyse longue peut être ce qui achève un SSD faible ou un boîtier externe défaillant. Si le disque se déconnecte, chauffe, ou ne se monte que parfois, faites d’abord une image/un clone et analysez cela avec Disk Drill ou l’outil de votre choix. S’il est stable, la récupération logicielle convient, mais s’il est physiquement instable, chaque nouvelle tentative réduit vos chances.

Ne cliquez pas sur Initialiser, Effacer ou Premiers secours simplement parce qu’Utilitaire de disque le propose. Cette invite signifie que macOS dit « Je ne comprends pas ce volume », et non « Je sais comment le réparer en toute sécurité ». Premiers secours peut convenir sur un disque sauvegardé, mais sur un volume APFS sans sauvegarde, il peut modifier les métadonnées et compliquer la récupération.

Le détail manquant ici, c’est le chiffrement. Si le volume APFS avait FileVault activé, assurez-vous d’avoir encore le mot de passe de connexion du Mac, la clé de secours ou tout autre identifiant utilisé pour ce volume. Un logiciel de récupération peut analyser toute la journée, mais un APFS chiffré sans la clé n’est généralement qu’un bruit illisible. Il en va de même pour un disque APFS externe qui a été chiffré lors du formatage.

Je le traiterais comme ceci : commencez par vérifier si le périphérique physique est stable, puis créez une image octet par octet si les données ont de l’importance, puis analysez l’image. Disk Drill ou des outils similaires sont raisonnables pour la partie analyse, mais ce ne sont pas des boutons de réparation magiques. Si les aperçus sont bons, récupérez vers un autre disque. Si les fichiers apparaissent comme du charabia, que l’arborescence des dossiers a disparu ou que le disque se déconnecte pendant la création de l’image, arrêtez d’essayer de le « réparer à moitié » et décidez si les données valent le prix d’un laboratoire. Les pires cas sont généralement aggravés par de nombreuses semi-réparations avant la véritable tentative de récupération.

Premiers secours n’est pas une récupération ; c’est une tentative de réparation. Cette distinction est importante, car une réparation « réussie » peut tout de même vous laisser avec moins de fichiers récupérables qu’avant. Je suis d’accord avec le conseil général ci-dessus de faire d’abord une image, mais je serais encore plus strict si c’est le disque interne depuis lequel vous démarrez normalement.

Si le Mac démarre encore depuis ce même disque APFS, arrêtez de l’utiliser comme système de travail. macOS écrit constamment en arrière-plan des journaux, du swap, des données Spotlight, des caches d’apps, des fichiers de navigateur et des déchets de mise à jour. Même simplement télécharger rapidement une app de récupération peut écraser des enregistrements de fichiers supprimés ou des blocs libres que vous espériez récupérer. Utilisez un autre Mac, démarrez depuis un disque externe si vous en avez déjà un, ou utilisez Recovery/Share Disk/Target Disk Mode selon le modèle de Mac. L’objectif est d’examiner le disque défectueux sans en faire l’espace de travail actif du système d’exploitation.

L’autre chose que les gens oublient parfois, c’est qu’APFS est un conteneur avec des volumes à l’intérieur. Voir un volume manquant dans Finder ne signifie pas toujours que tout le disque physique est mort. Utilitaire de disque en mode Show All Devices, ou diskutil list, peut vous indiquer si le périphérique physique, le conteneur APFS et les volumes sont encore visibles. N’exécutez pas de commandes de réparation depuis là, mais ces informations vous aident à décider si vous avez affaire à une suppression, à un volume APFS endommagé, à un conteneur manquant, au chiffrement ou à un véritable problème matériel.

Disk Drill est une étape suivante raisonnable pour l’analyse, mais je le traiterais comme un extracteur de fichiers, pas comme un réparateur. S’il retrouve votre arborescence de dossiers et prévisualise correctement les fichiers, récupérez d’abord les éléments importants vers un autre disque. Ne perdez pas de temps à essayer de restaurer tout le Mac exactement comme il était. Sortez les données irremplaçables par ordre de priorité : documents, photos, projets, exportations de mails, tout ce qui compte. Après cela, vous pourrez envisager de réinstaller macOS ou de reformater.

Si c’est un Mac moderne avec stockage interne soudé et que la machine elle-même est en panne, la marge de manœuvre en DIY peut être assez faible. Vous ne pouvez pas simplement retirer le SSD et le brancher sur une station d’accueil comme un ancien disque de portable. Dans ce cas, les tentatives de démarrage répétées et les outils de réparation aléatoires ne sont pas des tests inoffensifs. Si les fichiers valent plus que la facture de récupération, arrêtez-vous au point de décision image-ou-laboratoire plutôt que de transformer un problème APFS récupérable en un problème partiellement écrasé.