Récupération de données sur Mac Intel et Apple Silicon

Un Mac qui affiche un dossier avec point d’interrogation ou redémarre en boucle ne doit pas être réinstallé. APFS et FileVault peuvent dépendre de l’appareil d’origine.

Demander une soumission

La génération du Mac détermine les possibilités

Deux MacBook semblables peuvent avoir un stockage totalement différent.

Le numéro de modèle et l’année sont relevés avant toute intervention. Un ancien Mac peut contenir un disque SATA amovible ; un modèle avec puce T2 ou Apple Silicon lie davantage stockage, carte logique et chiffrement. Cette identification évite de retirer un composant qui ne peut pas être analysé isolément.

Le même écran noir peut donc conduire à des méthodes très différentes. Sur un ancien iMac, le câble, le disque et un éventuel Fusion Drive sont inventoriés ; sur un ordinateur portable récent, la mémoire flash et les clés peuvent dépendre directement de la carte logique. Le numéro Axxxx, le numéro de série, la version approximative de macOS et le dernier démarrage normal donnent au laboratoire un premier cadre. L’évaluation diagnostique privilégie la remise en accès temporaire du système d’origine lorsque l’extraction isolée détruirait le contexte cryptographique.

Numéro de modèle exact
Génération Intel ou Apple Silicon
Stockage amovible ou intégré

La puce T2 participe au déchiffrement

Elle gère des clés et l’accès au stockage sur plusieurs générations Intel. Une carte logique endommagée doit donc être préservée avec ses composants d’origine, même si l’écran ou l’alimentation paraît être la cause visible.

Apple Silicon intègre encore davantage la chaîne

Contrôleur, sécurité et mémoire sont étroitement associés. Remplacer la carte logique peut rendre la récupération de l’ancien contenu impossible. L’objectif est d’obtenir un démarrage technique ou une acquisition contrôlée de la configuration originale.

Sur un Mac récent, remplacer la carte logique peut rétablir l’appareil sans rendre les anciennes données accessibles.

Le dossier clignotant n’appelle pas une réinstallation

Ce symbole indique que le Mac ne trouve pas un système démarrable, sans expliquer pourquoi.

Évitez Utilitaire de disque, l’effacement et la réinstallation de macOS sur la source. Une corruption APFS, un SSD instable ou une panne de câble peut produire le même écran. Photographiez le message, éteignez le Mac et notez la dernière opération réussie.

Le dossier avec point d’interrogation indique seulement qu’aucun système amorçable n’a été sélectionné. Il ne distingue pas un volume supprimé, un groupe APFS incohérent, un support absent ou une panne de carte. Le mode de récupération peut proposer automatiquement une réinstallation qui crée de nouveaux conteneurs et réutilise de l’espace. Le premier objectif est de copier les blocs lisibles, pas de faire démarrer macOS. Les réparations logiques sont testées sur une image et restent réversibles.

Photographier le symbole affiché
Éviter SOS sur source
Noter la dernière mise à jour

Le mode Récupération peut modifier le contexte

Le simple affichage des disques est moins risqué qu’une réparation, mais lancer SOS ou installer macOS écrit sur le volume. Les structures existantes doivent être acquises avant ces corrections.

Un SSD absent exige une évaluation matérielle

Adaptateur, alimentation, contrôleur ou mémoire peuvent bloquer la détection. Créer un nouveau conteneur APFS ne rétablit pas l’accès aux anciennes pages et peut remplacer des métadonnées.

Une réinstallation réussie peut avoir écrasé les métadonnées nécessaires à la récupération de l’ancien profil.

APFS conserve plusieurs états, mais pas une sauvegarde garantie

Conteneurs, volumes et instantanés partagent un espace commun.

L’analyse relie les objets APFS avant d’extraire les fichiers. Les volumes système et données sont parfois regroupés en un groupe logique ; les instantanés peuvent conserver certaines versions. Une allocation partagée signifie aussi qu’une écriture sur un volume peut réutiliser l’espace d’un autre.

Les points de contrôle, arbres d’objets et identifiants de volumes doivent correspondre à un état cohérent. Un instantané local peut aider après une mise à jour ou une corruption récente, mais il ne garantit pas qu’un fichier supprimé conserve encore ses blocs. Sur SSD, TRIM peut réduire davantage cette possibilité. L’analyse compare plusieurs états sur des copies, puis rattache les utilisateurs à leur volume de données. Une entrée APFS trouvée sans ses extents lisibles reste une métadonnée, pas un document récupéré.

Conteneur APFS complet
Instantanés encore cohérents
Extents réellement lisibles

Les instantanés ne remplacent pas Time Machine

Ils vivent souvent sur le même stockage et disparaissent avec lui. Ils peuvent aider à retrouver un état antérieur, mais leur présence et leur intégrité doivent être vérifiées sur l’image.

HFS+ reste fréquent sur les anciens systèmes

Catalogues, extents et journaux HFS+ demandent d’autres reconstructions qu’APFS. Le système observé, et non l’apparence du Mac, guide l’analyse logique.

Un instantané APFS n’est pas une sauvegarde indépendante : il partage le même support et ses mêmes limites physiques.

FileVault exige les bons accès et le bon matériel

Une copie chiffrée exacte ne contient pas encore de documents lisibles.

Le mot de passe du compte, la clé de secours ou le contexte matériel peut être nécessaire. Datastrophe utilise seulement les accès autorisés. Le support, la carte logique, le compte Apple et les clés institutionnelles sont conservés jusqu’à ce que le volume puisse être déverrouillé.

FileVault peut être lié à un utilisateur, à une clé de récupération personnelle ou à une gestion d’entreprise. Le mot de passe du compte Apple n’est pas toujours celui qui déverrouille le volume. Ne supprimez pas l’appareil du compte et ne réinitialisez pas les paramètres de sécurité avant l’évaluation. Une image physique chiffrée demeure utile pour préserver l’état, mais elle ne devient lisible qu’avec la bonne clé et des métadonnées intactes. Aucune analyse ne remplace un secret cryptographique perdu.

Mot de passe du compte local
Clé FileVault disponible
Gestion institutionnelle identifiée

Le mot de passe doit correspondre au bon utilisateur

Plusieurs comptes peuvent exister, mais tous ne disposent pas d’un jeton sécurisé capable d’ouvrir FileVault. Indiquez le compte utilisé habituellement et tout changement récent de mot de passe.

L’activation iCloud n’est pas la clé des fichiers locaux

Un identifiant Apple peut aider à retrouver certains accès ou contenus synchronisés, sans déchiffrer automatiquement un volume endommagé. Les données locales et infonuagiques sont évaluées séparément.

Conservez les accès séparément du Mac et transmettez-les seulement par le canal convenu pour le dossier.

Fusion Drive doit être traité comme un couple

Le SSD et le disque dur composent ensemble un volume logique.

Les deux membres et leurs métadonnées doivent être conservés dans leur état reçu. Initialiser l’un des supports ou les séparer par une commande peut rompre la correspondance des blocs. L’acquisition porte sur chaque membre avant la reconstruction du groupe.

Un Fusion Drive associe généralement un SSD et un disque dur sous une vue logique unique ; les fichiers peuvent avoir des blocs sur les deux supports. Le retrait d’un seul membre ne fournit donc pas un volume autonome. Si le disque mécanique clique, une intervention en salle blanche peut être évaluée pour ce membre seulement, tandis que le SSD suit une méthode flash. La reconstruction utilise ensuite les métadonnées du groupe sans lancer la commande de réparation sur les patients.

La panne d’un seul membre affecte tout le volume

Des fichiers peuvent avoir des blocs sur le SSD et le disque. Une acquisition partielle produit alors des éléments incomplets même si l’autre support est sain. Les lacunes sont cartographiées.

Un disque mécanique bruyant peut exiger une salle blanche

Si les têtes ou plateaux sont atteints, le membre HDD suit une intervention ISO 5 avant lecture. Le laboratoire et la salle blanche ne s’appliquent pas au SSD sans raison mécanique.

Photos, courriels et projets sont recherchés dans leurs bibliothèques

Sur macOS, un dossier peut être un ensemble structuré plutôt qu’un fichier simple.

Le support original est acquis avant l’ouverture des bibliothèques. Photos, Mail, Logic, Final Cut ou une machine virtuelle peuvent contenir bases, index et médias liés. Les éléments sont regroupés sur une copie afin de préserver leur cohérence applicative.

Une photothèque n’est pas seulement un dossier d’images : elle relie originaux, modifications, aperçus et base de classement. Mail associe enveloppes, pièces jointes et index ; un projet de montage référence des médias parfois placés sur un autre volume. La validation ouvre la bibliothèque avec une version compatible ou contrôle ses composants séparément. Les miniatures ne sont pas comptées comme originaux pleine résolution. Les liens manquants et fichiers partiels sont signalés pour que le résultat reflète l’usage réel du projet.

Une photothèque doit garder sa base et ses originaux

Voir les fichiers JPEG séparément ne restitue pas albums, ajustements et références iCloud. La bibliothèque est testée comme ensemble, puis les originaux sont aussi rendus accessibles lorsque possible.

Les fichiers à la demande peuvent n’exister que dans iCloud

Une icône dans Finder peut représenter un contenu non téléchargé. La copie locale ne le contient donc pas forcément. Le compte iCloud est comparé au volume sans annoncer un raccourci comme fichier récupéré.

Time Machine complète l’évaluation au lieu de la remplacer

Une sauvegarde peut contenir la meilleure version, à condition d’être saine et assez récente.

Le disque Time Machine est conservé séparément et n’est pas utilisé pour écraser le Mac. Ses dates, instantanés et erreurs sont inspectés. Un fichier valide dans la sauvegarde peut éviter une extraction plus lourde, tandis qu’une copie incomplète confirme les priorités restantes.

La date du dernier instantané complet est comparée à celle des fichiers recherchés. Les sauvegardes réseau, disques externes et instantanés locaux n’ont pas les mêmes dépendances. Une restauration globale vers le patient risquerait d’écrire sur les données plus récentes ; l’extraction se fait vers un support distinct. iCloud est vérifié comme autre source, sans confondre un fichier optimisé ou une miniature avec l’original. Cette comparaison peut réduire le travail physique tout en laissant visibles les périodes absentes.

La restauration totale est reportée

Restaurer sur la source change son état et peut masquer les traces de l’incident. Les fichiers sont d’abord extraits vers un autre support, puis comparés aux versions du Mac.

Chaque bibliothèque est ouverte dans un environnement compatible

Une version trop ancienne ou trop récente de macOS peut migrer automatiquement une base. Les essais utilisent des copies afin de préserver une version non modifiée pour d’autres contrôles.

La demande doit identifier modèle, compte et données essentielles

Ces trois éléments orientent la chaîne matérielle et le déverrouillage.

Fournissez le numéro de modèle, le symptôme, les dommages et les actions déjà tentées. Précisez le compte principal, FileVault, Time Machine, iCloud et les bibliothèques prioritaires. Emballez le Mac éteint avec son chargeur si le problème peut toucher l’alimentation.

Indiquez aussi l’année approximative, la version de macOS, une éventuelle mise à jour interrompue et les périphériques externes liés aux projets. Conservez les deux membres d’un Fusion Drive et toute pièce retirée. Les mots de passe ne sont pas placés dans le colis. La demande de soumission nomme les photothèques, boîtes de courriel, projets ou machines virtuelles prioritaires ; l’évaluation précise ensuite les dépendances matérielles, le chiffrement et les limites physiques avant l’autorisation.

Les secrets restent hors du colis

Le mot de passe et la clé de secours sont transmis séparément après identification. Une autorisation claire encadre l’accès aux données personnelles et professionnelles.

L’évaluation distingue récupération et réparation

La demande de soumission décrit les fichiers attendus. Le travail vise leur extraction et leur contrôle ; un démarrage temporaire du Mac ne constitue pas une remise en état garantie.

FAQ

Questions fréquentes

Que signifie le dossier avec point d’interrogation au démarrage ?

Le Mac ne trouve pas de système démarrable. La cause peut être le stockage, APFS, un câble ou la carte logique. Éteignez-le et évitez l’effacement ou la réinstallation avant l’acquisition.

Faut-il envoyer la carte logique avec un MacBook récent ?

Oui. Avec une puce T2 ou Apple Silicon, le stockage et le déchiffrement dépendent de composants de la carte d’origine. La remplacer peut supprimer la voie d’accès aux anciennes données.

Time Machine permet-il toujours d’éviter une récupération ?

Seulement si la sauvegarde contient une version complète et assez récente. Elle doit être vérifiée sans restaurer sur le Mac source. Les fichiers non sauvegardés restent à rechercher sur le stockage interne.

Peut-on reconstruire un Fusion Drive avec un seul membre ?

Le volume répartit ses blocs entre SSD et disque dur. Avec un membre absent, certains fichiers peuvent être retrouvés mais d’autres resteront incomplets. Les deux supports et leurs métadonnées sont nécessaires au meilleur résultat.

Une photothèque récupérée conservera-t-elle ses albums ?

Si la base, les index et les originaux sont suffisamment cohérents, la bibliothèque peut conserver une partie ou la totalité de son organisation. Les photos exportables restent aussi vérifiées indépendamment.

Supports

Autres expertises

Évaluation

Un doute sur un support ou une panne ?

Datastrophe qualifie le risque avant toute intervention et vous indique la marche à suivre la plus prudente.

Demander une évaluation