Récupérer des fichiers supprimés sur Mac (macOS 2026)

Sur macOS Sonoma 14 et Sequoia 15, un fichier supprimé n'est presque jamais effacé immédiatement : il transite par la Corbeille, par un instantané APFS local ou par l'historique iCloud Drive de 30 jours. Le vrai risque, c'est de continuer à écrire sur le SSD pendant qu'on cherche — chaque copie de Safari, chaque mise à jour Xcode, chaque export Photos peut écraser le bloc qui contenait votre fichier. Ce guide trie les 6 voies de récupération qui fonctionnent vraiment en 2026, en commençant par la plus rapide.

Le système de fichiers APFS, introduit avec macOS 10.13 High Sierra en septembre 2017, complique la récupération par rapport à HFS+ : la copy-on-write (COW) déplace les blocs au lieu de les modifier en place, ce qui multiplie les fragments orphelins mais brouille les outils classiques. Sur un Mac Apple Silicon avec Secure Enclave, le chiffrement matériel ajoute une couche supplémentaire qu'aucun logiciel grand public ne contourne. La méthode change donc selon votre matériel et la configuration FileVault.

1. La Corbeille macOS (le réflexe oublié)

Une suppression standard via la touche Suppr ou Cmd + Suppr envoie le fichier dans ~/.Trash. Tant que la Corbeille n'a pas été vidée, le fichier est récupérable en 3 secondes.

Procédure rapide :

1. Cliquez sur l'icône Corbeille dans le Dock (en bas à droite par défaut).
2. Triez par Date d'ajout en cliquant sur l'en-tête de colonne en mode liste.
3. Ctrl-clic sur le fichier → Remettre. Le fichier retourne exactement à son chemin d'origine.

Limites à connaître :

• Depuis macOS 10.12 Sierra, une option Vider la Corbeille automatiquement purge tout ce qui dépasse 30 jours. Elle se trouve dans Finder → Réglages → Avancé. Vérifiez qu'elle est désactivée si vous voulez garder vos suppressions au long cours.
• Les fichiers supprimés depuis une clé USB, un disque externe non Time Machine ou une carte SD ne passent pas par ~/.Trash : ils vont dans un dossier .Trashes invisible sur le volume externe, et disparaissent à l'éjection.
• Cmd + Option + Suppr supprime directement sans passer par la Corbeille — équivalent du Shift + Suppr de Windows.

Si la Corbeille est vide ou ne contient pas votre fichier, passez à Time Machine.

2. Time Machine : la machine à remonter le temps d'Apple

Time Machine est l'outil de sauvegarde natif de macOS depuis Mac OS X 10.5 Leopard (2007). Sa logique : un instantané toutes les heures pendant 24 heures, puis un instantané quotidien pendant 1 mois, puis un instantané hebdomadaire jusqu'à saturation du disque externe.

Depuis macOS 10.15 Catalina, Time Machine utilise APFS comme format préféré pour les destinations, ce qui rend les restaurations 3 à 4 fois plus rapides qu'avec l'ancien format HFS+. Sur Big Sur (11) et plus récent, des instantanés locaux sont aussi créés sur le disque interne — utiles si vous n'avez pas branché le disque externe au moment de la sauvegarde.

Restaurer un fichier précis

1. Connectez votre disque Time Machine (USB-C, Thunderbolt 3 ou 4).
2. Dans le Finder, ouvrez le dossier parent du fichier perdu.
3. Cliquez sur l'icône Time Machine dans la barre de menus → Entrer dans Time Machine. Sur Sonoma/Sequoia, ce raccourci a remplacé l'ancienne interface galactique étoilée.
4. Utilisez la frise chronologique à droite : chaque tic correspond à un instantané. Reculez jusqu'à une date antérieure à la suppression.
5. Sélectionnez le fichier → Restaurer. macOS le replace à son chemin d'origine, en demandant si vous voulez conserver les deux versions en cas de conflit.

Restauration complète après crash

Sur un Mac Apple Silicon, démarrez en gardant le bouton d'alimentation enfoncé jusqu'à voir Options. Sur un Mac Intel, redémarrez avec Cmd + R. Dans Récupération macOS, choisissez Restaurer à partir de Time Machine et suivez l'assistant. Une restauration complète d'un Mac de 512 Go prend environ 90 à 120 minutes sur un SSD externe Thunderbolt 3.

Apple documente la procédure complète avec les compatibilités matérielles. Si votre disque Time Machine est un NAS Synology ou QNAP, prévoyez 2 à 3 fois plus de temps à cause du débit réseau.

3. iCloud Drive : 30 jours d'historique côté Apple

Beaucoup d'utilisateurs ignorent qu'iCloud.com propose une fonction Restaurer les fichiers qui conserve 30 jours de suppressions d'iCloud Drive. C'est l'équivalent silencieux de la Corbeille étendue.

Procédure :

1. Connectez-vous à iCloud.com avec votre Apple ID.
2. Ouvrez l'application iCloud Drive, puis cliquez sur l'icône Récemment supprimés dans la barre latérale (ou sur Réglages du compte sur l'ancienne interface).
3. Sélectionnez le fichier → Récupérer. Il revient dans son dossier d'origine sur tous vos appareils synchronisés en 30 à 60 secondes.

iCloud Drive conserve aussi un historique de versions sur les fichiers Pages, Numbers et Keynote, accessible via Fichier → Revenir à → Parcourir toutes les versions. Pour les apps tierces compatibles, l'historique peut atteindre 30 jours.

Pour un panorama complet des solutions cloud avec versionnement, consultez notre guide de sauvegarde automatique Windows et Mac 2026.

4. Terminal : les commandes qui sauvent

Quand l'interface graphique ne montre rien, Terminal donne souvent un meilleur accès. Trois commandes à connaître.

Lister la Corbeille brute

ls -la ~/.Trash

Cette commande montre tous les fichiers, y compris ceux qui ne s'affichent pas dans le Finder (renommés en .DS_Store, métadonnées orphelines, fichiers à attributs étendus cassés).

Rechercher avec mdfind (l'index Spotlight)

mdfind -name "rapport2026.docx"
mdfind "kMDItemContentType == 'com.adobe.pdf' && kMDItemFSContentChangeDate > $time.today(-7)"

mdfind interroge l'index Spotlight maintenu par mds et trouve même les fichiers déplacés hors de votre arborescence habituelle. La deuxième syntaxe filtre les PDF modifiés dans les 7 derniers jours.

find brut sur le système de fichiers

sudo find / -name "*projet*" -type f 2>/dev/null

find parcourt l'arborescence indépendamment de Spotlight, utile si l'index est corrompu (cas fréquent après une mise à jour Sequoia 15.2). La redirection 2>/dev/null masque les erreurs de permission.

Récupérer un instantané APFS local

tmutil listlocalsnapshots /
sudo mount_apfs -o nobrowse -s com.apple.TimeMachine.2026-05-30-180000.local /Volumes/snap

Cette manipulation monte un instantané APFS local en lecture seule, ce qui permet de copier les fichiers d'avant la suppression vers le bureau. Démontez avec sudo umount /Volumes/snap à la fin.

5. Comparatif : logiciels de récupération pour Mac en 2026

Quand aucune des méthodes natives ne fonctionne, un logiciel de récupération profonde devient nécessaire. Voici les 3 options les plus utilisées en 2026.

Le mode deep scan est la fonction critique : il lit secteur par secteur le volume APFS et reconstitue les fichiers à partir de leurs signatures binaires (JPEG FF D8, PDF 25 50 44 46, etc.). Sur un SSD interne de 1 To, un deep scan prend en moyenne 45 à 90 minutes. Sur un disque externe USB 3.0 de 4 To, comptez 4 à 6 heures.

Pour un comparatif détaillé avec les outils Windows équivalents, consultez notre guide EaseUS vs Recuva 2026 et notre sélection des meilleurs logiciels de récupération de données 2026.

Pourquoi EaseUS sort en tête sur APFS

EaseUS supporte le décryptage APFS chiffré quand vous fournissez le mot de passe FileVault, alors que certains concurrents échouent silencieusement. Le moteur reconnaît plus de 1 000 formats de fichiers et reconstruit les en-têtes endommagés. Le mode scan en deux passes (rapide puis profond) évite d'attendre 4 heures si le fichier est en surface.

6. APFS, FileVault, Apple Silicon : ce qui change tout

APFS et la copy-on-write

APFS n'écrase jamais un bloc existant : il écrit une copie modifiée ailleurs et met à jour le pointeur. Conséquence pour la récupération : un fichier supprimé peut survivre plus longtemps que sur HFS+, mais il est aussi plus fragmenté — un logiciel doit reconstituer manuellement les morceaux. La taille des blocs APFS est de 4 Ko sur SSD.

Les conteneurs APFS regroupent plusieurs volumes (système, données, VM, preboot, recovery) qui partagent l'espace libre. Depuis macOS 10.15 Catalina, le volume système est en lecture seule et signé cryptographiquement — vous ne récupérerez jamais un fichier système depuis là, seulement depuis le volume Macintosh HD - Data.

FileVault : XTS-AES-128 avec clé 256 bits

FileVault 2, activé par défaut sur tous les Mac vendus depuis 2018 lors de la configuration initiale, chiffre l'intégralité du conteneur APFS avec XTS-AES-128 et une clé dérivée de 256 bits. Sans mot de passe utilisateur ni clé de récupération de 28 caractères, aucun logiciel ne récupère quoi que ce soit. C'est une garantie cryptographique, pas un défi technique.

En cas de perte de mot de passe :

• Si vous avez stocké la clé de récupération dans iCloud, Apple peut la fournir après vérification d'identité (procédure 24 à 72 h).
• Si la clé est personnelle, elle a été affichée une seule fois à l'activation — sans elle, le disque est définitivement illisible.

Apple Silicon et Secure Enclave

Les puces M1 (2020), M2 (2022), M3 (2023) et M4 (2024) intègrent un Secure Enclave qui chiffre matériellement le SSD interne même sans FileVault activé. Le Secure Enclave stocke des clés qui ne quittent jamais la puce. Conséquence : si la carte mère lâche, le SSD soudé devient inrécupérable, même en le dessoudant pour le lire sur un banc forensique.

C'est pourquoi sur un MacBook Air M2 ou un MacBook Pro M3 Max, la sauvegarde Time Machine sur SSD externe n'est plus une option de confort, mais une nécessité absolue. Tout comme sur disque dur classique, consultez aussi notre guide pour récupérer un disque dur externe corrompu si votre SSD Time Machine cesse de répondre.

7. Sonoma 14 vs Sequoia 15 : ce qui a bougé

macOS Sonoma (14, sorti en septembre 2023) et Sequoia (15, sorti en septembre 2024) ont resserré les sandbox d'applications. Concrètement, un logiciel de récupération doit maintenant demander explicitement l'accès à chaque volume via Réglages Système → Confidentialité et sécurité → Accès complet au disque.

Sur Sequoia 15.2, la politique de signature rejette désormais les binaires non notarisés Apple — donc téléchargez votre logiciel de récupération directement chez l'éditeur, jamais via un miroir tiers, sinon Gatekeeper bloquera l'exécution.

Changements pratiques Sonoma → Sequoia :

• Le panneau Réglages Système (anciennement Préférences Système) a déplacé Time Machine sous Général → Time Machine depuis Ventura 13.
• Les autorisations Full Disk Access doivent être réaccordées après chaque mise à jour majeure.
• Le mode Apple Intelligence (Sequoia 15.1+) indexe certains documents pour les modèles de langage locaux — sans incidence sur la récupération, mais ça consomme jusqu'à 7 Go d'espace SSD supplémentaire.

8. Erreurs à éviter absolument

1. Écrire sur le disque source. Téléchargement Safari, mise à jour App Store, screenshot — chaque écriture peut écraser le bloc à récupérer. Coupez le WiFi si nécessaire.
2. Installer le logiciel de récupération sur le disque source. Toujours sur un SSD externe USB-C ou Thunderbolt — un Samsung T7 de 1 To à 109 € fait parfaitement l'affaire.
3. Lancer le scan sans authentification Full Disk Access. Le logiciel ne verra qu'une fraction du volume et ratera 70 % des fichiers récupérables.
4. Réparer le disque avec Utilitaire de disque avant le scan. La commande Premiers soins réécrit des structures APFS et peut détruire les fragments à récupérer.
5. Oublier la sauvegarde Time Machine après récupération. Une fois vos fichiers retrouvés, configurez immédiatement une sauvegarde — la prochaine perte arrivera.

9. Prévenir la prochaine perte : règle 3-2-1

Pour les Mac de production (vidéo, photo, code), suivez la règle 3-2-1 popularisée par Backblaze :

• 3 copies de chaque fichier important.
• 2 types de supports différents (SSD interne + SSD externe par exemple).
• 1 copie hors site (cloud Backblaze, iCloud Drive 2 To, Dropbox 2 To).

Un abonnement Backblaze Computer Backup à 99 $ par an sauvegarde sans limite de volume tout votre Mac, externes compris. Combiné à Time Machine quotidien sur un SSD T7 de 2 To (159 €) et à iCloud Drive 200 Go (2,99 € par mois), vous obtenez un système 3-2-1 complet pour environ 13 € mensuels.

Pour les photos en particulier, consultez aussi notre guide de récupération de photos iPhone/Android — la sauvegarde Photos iCloud croisée avec Time Machine couvre 99 % des scénarios.

10. Quand faire appel à un service professionnel

Si le SSD interne d'un Mac Apple Silicon est physiquement endommagé (chute, choc électrique, écran liquide), aucun logiciel ne fonctionne. Les services de récupération en salle blanche (DriveSavers, Ontrack, ChronoDisk en France) facturent en moyenne entre 500 € et 3 500 € selon la gravité, avec un taux de succès oscillant entre 60 et 85 % sur SSD APFS chiffré.

Avant d'appeler, vérifiez si vous avez activé Localiser mon Mac : si oui, et que le Mac est volé ou perdu, Apple peut activer le verrouillage d'activation à distance — ce qui annule toute tentative de récupération sans Apple ID.

11. Cas particuliers : SSD soudé, Fusion Drive, RAID

Fusion Drive (2012-2020)

Les iMac 21,5 et 27 pouces de 2012 à 2020 ont été vendus avec un Fusion Drive : un SSD de 24, 32, 64 ou 128 Go couplé à un disque dur de 1 à 3 To, fusionnés par CoreStorage. La récupération est plus complexe car les blocs « chauds » résident sur le SSD et les blocs « froids » sur le HDD. Disk Drill 5 et EaseUS reconnaissent le Fusion Drive comme un seul volume logique ; sinon, démontez-le avec diskutil cs delete (irréversible) avant scan.

Mac Pro avec MPX et RAID interne

Sur un Mac Pro 2019/2023 équipé d'un module MPX et de deux SSD en RAID 0 via SoftRAID, la perte d'un membre détruit l'ensemble. Le scan APFS doit alors être lancé sur chaque SSD physique séparément, ce qui multiplie par 2 le temps de scan mais double les chances de retrouver une copie de chaque fichier grâce au striping.

Volume APFS partagé Boot Camp / Asahi Linux

Sur les Mac Intel double-boot, la partition Boot Camp en NTFS est invisible des outils macOS. Utilisez un outil dual-OS comme EaseUS Data Recovery Wizard (versions Mac et Windows fournies ensemble dans la licence Pro à partir de 109 € par an). Sur Apple Silicon, Asahi Linux installe son propre volume APFS — sauvegardez-le séparément avec asahi-bless.

12. Récupérer des e-mails Mail et messages iMessage

L'app Mail stocke ses bases dans ~/Library/Mail/V10/ (V10 sur Sonoma, V11 sur Sequoia). Pour récupérer un e-mail supprimé du dossier IMAP, vérifiez d'abord le dossier Récupérables côté serveur (Gmail conserve 30 jours, iCloud 30 jours, Outlook 14 jours). Si la base locale est corrompue, supprimez les fichiers Envelope Index* dans ~/Library/Mail/V10/MailData/ et relancez Mail — la reconstruction prend 5 à 20 minutes selon le nombre de comptes.

Les messages iMessage sont stockés dans ~/Library/Messages/chat.db, une base SQLite. Une suppression par erreur d'une conversation peut être récupérée si vous avez activé Messages dans iCloud : connectez-vous sur un autre appareil Apple sous la même Apple ID, et la conversation se resynchronise. Sans iCloud Messages, seul le dernier Time Machine sauve la mise.

Si votre besoin concerne plutôt un PC, comparez avec notre guide Windows pour récupérer des fichiers supprimés qui détaille la Corbeille Windows et l'historique des fichiers.

Conclusion : l'ordre qui sauve

Sur macOS 2026, la séquence de récupération qui maximise vos chances est : Corbeille → Time Machine → iCloud Drive → Terminal (instantanés APFS) → logiciel de récupération. Ne sautez aucune étape — chaque méthode prend moins de 5 minutes à essayer, sauf le scan profond qui demande 1 à 6 heures.

Le facteur clé reste le temps : agissez dans les 30 minutes suivant la perte, n'écrivez pas sur le disque, et installez votre outil de récupération sur un support externe. Et surtout, configurez Time Machine avant d'en avoir besoin — c'est la différence entre 3 secondes de stress et 3 heures de scan profond.