J’ai vidé accidentellement la Corbeille sur mon Mac et je me suis rendu compte que des fichiers importants se trouvaient sur un disque HFS/HFS+. Je n’ai pas beaucoup enregistré sur le disque depuis, mais je crains que les données supprimées ne soient écrasées. Quelles sont les options ou les outils de récupération HFS les plus sûrs à essayer avant d’aggraver la situation ?
Je serais prudent avec un disque HFS ou HFS+ qui devient soudainement illisible. La récupération reste souvent possible, surtout si les fichiers ont été supprimés, si la Corbeille a été vidée, si le disque a été formaté rapidement, ou si macOS a causé un problème après une mise à jour. Mais ce qui pose généralement problème, c’est d’exécuter des étapes de réparation aléatoires avant d’avoir copié les données dans un endroit sûr.
Première chose : arrêtez immédiatement d’écrire quoi que ce soit sur ce disque. N’y enregistrez pas de fichiers, ne le reformatez pas et n’exécutez pas encore Premiers secours si les fichiers sont importants. Les données supprimées peuvent encore s’y trouver, mais chaque nouvelle écriture augmente le risque que l’ancien contenu des fichiers soit écrasé.
Ensuite, vérifiez si le disque lui-même est en panne. Pour un HDD, consultez le statut SMART avec un outil comme Disk Drill ou DriveDx. Si vous voyez beaucoup de secteurs défectueux ou des avertissements SMART sérieux, ne traitez pas cela comme un simple problème logiciel. S’il est encore lisible, créez d’abord une image disque et analysez l’image au lieu de solliciter sans cesse le disque d’origine.
Si le disque semble sain et apparaît normalement, je passerais alors directement à un logiciel de récupération. Pour la récupération de fichiers HFS, Disk Drill est généralement la première chose que j’essaierais, car il prend en charge HFS/HFS+, fonctionne avec les disques Mac internes et externes, et ne nécessite pas beaucoup de configuration technique.
Le processus de base est simple :
- Ouvrez Disk Drill et sélectionnez le disque HFS/HFS+.
- Lancez Rechercher les données perdues. Pour les disques externes, l’Analyse universelle est généralement le point de départ le plus sûr.
- Laissez l’analyse se terminer.
- Prévisualisez tout ce qui est important avant de le récupérer.
- Enregistrez les fichiers récupérés sur un autre disque, pas sur celui d’origine.
Si cela ne permet pas de retrouver les fichiers, tout dépend de ce qui s’est réellement passé. TestDisk peut être utile lorsque toute la partition HFS a disparu, mais il n’est pas très convivial si vous avez l’habitude des applications Mac classiques, car il est basé sur du texte. Si vous disposez d’une sauvegarde Time Machine récente, utilisez-la d’abord. C’est généralement l’option la plus propre et la moins risquée.
Les formats rapides et les situations où la Corbeille a été vidée sont souvent récupérables, car le contenu des fichiers n’est généralement pas effacé immédiatement. Les entrées de répertoire ou les références peuvent avoir disparu, mais les données peuvent encore exister jusqu’à ce que quelque chose d’autre soit écrit par-dessus.
J’arrêterais les tentatives maison si le disque n’apparaît pas dans Utilitaire de disque, continue de se déconnecter, émet des clics ou des bruits de grincement, ou si les outils de récupération échouent sans cesse avec des erreurs de lecture. Cela indique davantage une panne matérielle qu’un problème HFS normal. Dans ce cas, le remettre sous tension à plusieurs reprises peut aggraver la situation, donc un véritable laboratoire de récupération est généralement la décision la plus judicieuse.
Si c’était sur un SSD avec TRIM activé, la récupération est peut-être déjà beaucoup moins probable que sur un disque dur mécanique. Le conseil de Mike de ne plus rien écrire dessus reste la bonne démarche, mais ne perdez pas des jours à analyser le disque d’origine si les fichiers sont essentiels pour l’entreprise. Clonez-le ou confiez-le à un spécialiste avant de transformer un peut-être en non.
N’installez pas de logiciel de récupération sur ce même disque et ne restaurez rien dessus. C’est l’erreur facile à faire après avoir vidé la Corbeille, surtout si le volume HFS+ est votre seul disque de secours. Mike a raison de dire qu’il faut arrêter les écritures, mais je serais encore plus strict : utilisez un autre Mac ou démarrez depuis un autre volume si vous le pouvez, puis analysez le disque HFS en lecture seule et enregistrez les résultats ailleurs. Disk Drill convient pour un premier passage si le disque est en bon état, mais ne jugez pas la récupération uniquement d’après les noms de fichiers et les dossiers. Avec HFS/HFS+, les chemins d’origine peuvent avoir disparu même lorsque le contenu des fichiers est encore récupérable, donc vérifiez aussi les aperçus et les résultats des fichiers perdus. S’il s’agissait d’un SSD avec TRIM, baissez vos attentes. S’il s’agissait d’un disque dur externe HDD classique et que vous n’avez vraiment rien écrit dessus, vous avez encore de bonnes chances.
Si macOS monte encore automatiquement ce disque normalement, considérez le premier montage comme faisant partie du risque, pas seulement l’application de récupération que vous exécutez ensuite. Finder, Spotlight, les miniatures, les fichiers cachés et l’indexation peuvent tous accéder à un volume. En général, ces écritures sont petites, mais quand vous essayez de sauvegarder des fichiers supprimés, petit ne veut pas dire sans risque.
Je suis d’accord avec le conseil ci-dessus de ne pas récupérer les données sur le même disque HFS+. J’irais un peu plus loin et j’éviterais même de parcourir le disque dans Finder. Si vous le pouvez, connectez-le uniquement quand vous êtes prêt à en faire une image ou à l’analyser, et désactivez tout ce qui pourrait l’indexer. Pour un disque externe, une image complète bit à bit vers un autre disque est la solution la plus propre, surtout si l’original est ancien ou émet des bruits étranges. Vous pourrez ensuite essayer Disk Drill ou un autre outil de récupération sur l’image sans solliciter à répétition l’original.
Le détail agaçant avec HFS+, c’est que le contenu des fichiers et l’enregistrement du dossier ne sont pas la même chose. Après avoir vidé la Corbeille, vous pourriez récupérer les données avec des noms inutilisables ou sans la structure de dossiers d’origine. Donc ne supposez pas que pas de nom de fichier signifie pas de fichier. Prévisualisez par type de fichier, triez par taille/date si l’outil le permet, et récupérez uniquement vers un disque séparé. Si les fichiers manquants valent plus que le coût d’un laboratoire, arrêtez-vous après une tentative prudente de création d’image plutôt que de faire cinq analyses différentes sur le même disque physique.