Tous les supports que nous pouvons traiter

Récupération de données sur MacBook Air et MacBook Pro

Un MacBook qui ne démarre plus, qui présente un écran noir,
qui a subi un dégât des eaux ou dont la carte mère est endommagée
peut contenir des données devenues inaccessibles.
La récupération nécessite une analyse de l’architecture du Mac,
de son stockage et de ses composants de sécurité.

Nous étudions les possibilités de récupération dans les cas suivants :

• MacBook qui ne s’allume plus ou ne démarre plus.
• Écran noir, démarrage bloqué ou redémarrages répétés.
• Carte mère défectueuse ou panne électronique.
• Dégât des eaux, oxydation ou court-circuit.
• Défaillance du circuit d’alimentation ou de charge.
• SSD interne non reconnu ou problème de stockage.
• MacBook qui s’éteint pendant le démarrage.
• Problème de mise à jour macOS ou de système de fichiers.
• Fichiers devenus inaccessibles à la suite d’une panne matérielle.

Types de données recherchées :

• Photos et vidéos.
• Documents, fichiers professionnels et archives.
• Courriels et données locales de messagerie.
• Bibliothèques Photos et fichiers multimédias.
• Projets de création graphique, audio et vidéo.
• Fichiers de travail et données d’applications.
• Autres données stockées sur le volume interne.

Demander une récupération de données MacBook

MacBook Intel : récupération sur SSD SATA et PCIe

Les anciennes générations de MacBook utilisent différentes
architectures de stockage. Selon le modèle, le disque dur ou le SSD
peut être amovible et parfois extrait afin d’être analysé
indépendamment de l’ordinateur.

Nous pouvons étudier notamment :

• Disques durs SATA 2,5 pouces sur les anciens MacBook.
• SSD SATA.
• SSD PCIe Apple propriétaires.
• Modules SSD amovibles des MacBook Air et MacBook Pro compatibles.
• Défaillances électroniques et problèmes de contrôleur SSD.
• Corruption du système de fichiers APFS ou HFS+.

Lorsque le stockage est amovible, il peut être possible de réaliser
une extraction directe du support. La récupération dépend toutefois
de son état physique, de son contrôleur et du chiffrement éventuellement
activé, notamment avec FileVault.

MacBook avec puce Apple T1 : modèles 2016 et 2017

Certains MacBook Pro équipés de la Touch Bar utilisent la puce
Apple T1. Cette génération constitue une architecture intermédiaire
entre les anciens Mac Intel et les modèles équipés de la puce T2.

Sur certains modèles Touch Bar, le stockage NAND est soudé
directement sur la carte mère. Il n’est donc pas possible
de simplement retirer un SSD standard pour accéder aux données.

Notre approche :

• Identification précise du modèle et de son architecture.
• Diagnostic électronique de la carte mère.
• Recherche des pannes d’alimentation et des courts-circuits.
• Intervention sur les composants électroniques lorsque nécessaire.
• Étude des possibilités d’accès au stockage d’origine.

La présence d’une puce T1 ne signifie pas que tous ces modèles
possèdent le même système de chiffrement du stockage.
La faisabilité doit être évaluée selon le modèle exact,
la configuration et l’état de la carte mère.

MacBook avec puce Apple T2 Security Chip (2018–2020)

La puce Apple T2 équipe plusieurs générations de MacBook Air
et MacBook Pro Intel commercialisées entre 2018 et 2020.
Elle intègre notamment le Secure Enclave et des fonctions
de chiffrement matériel du stockage interne.

Cette architecture change profondément les possibilités
de récupération. Même si les composants NAND peuvent être
physiquement identifiés sur la carte mère, leur extraction
ne permet pas simplement de lire les fichiers sur un autre ordinateur.
Les données sont protégées par un mécanisme cryptographique
lié à la puce T2 d’origine.

Nous étudions notamment les pannes suivantes :

• MacBook T2 totalement hors tension.
• Carte mère présentant un court-circuit.
• Défaillance du circuit d’alimentation.
• Problème de démarrage ou de communication avec le stockage.
• Dégât des eaux ou oxydation de la carte mère.
• Défaillance électronique empêchant le fonctionnement de la puce T2.
• Stockage interne inaccessible malgré un SSD physiquement présent.

Dans ce type de situation, une intervention sur la carte mère
d’origine peut être indispensable pour rétablir le fonctionnement
des composants de sécurité et permettre l’accès aux données.
Le remplacement complet de la carte mère peut rendre les données
de l’ancienne carte inaccessibles.

MacBook Apple Silicon : M1, M2, M3, M4 et générations suivantes

Depuis 2020, Apple utilise ses propres processeurs Apple Silicon
dans les MacBook Air et MacBook Pro. Ces générations comprennent
les puces M1, M2, M3, M4 et leurs différentes déclinaisons.

Contrairement aux anciens MacBook équipés d’un SSD amovible,
les modèles Apple Silicon utilisent des composants NAND soudés
sur la carte mère. Le système de sécurité et le Secure Enclave
sont intégrés à l’architecture de la puce Apple.

Le chiffrement matériel lie l’accès aux données aux composants
d’origine. Le retrait des puces NAND et leur lecture isolée
ne permettent donc pas de retrouver directement les fichiers
dans les conditions habituelles.

Nous étudions les possibilités d’intervention dans les cas suivants :

• MacBook M1, M2, M3 ou M4 qui ne démarre plus.
• Carte mère présentant un court-circuit.
• Panne des circuits d’alimentation ou de gestion de puissance.
• Dégât des eaux et corrosion électronique.
• Défaillance de composants de la carte mère.
• Problème empêchant l’initialisation du processeur ou du stockage.
• MacBook qui reste bloqué au démarrage ou en mode récupération.

La récupération repose généralement sur le diagnostic et la réparation
de la carte mère d’origine afin de rétablir le fonctionnement
de l’architecture de sécurité et permettre l’accès aux volumes
de données.

La possibilité de récupération dépend notamment de l’état du SoC,
de la mémoire NAND, des composants de sécurité et des éventuelles
sauvegardes disponibles.

Chiffrement FileVault, APFS et sécurité des données Mac

Les Mac utilisent différents systèmes de fichiers et mécanismes
de protection des données. La récupération ne dépend donc pas
uniquement de l’état physique du SSD.

• APFS : système de fichiers utilisé sur les générations récentes de macOS.
• HFS+ : ancien système de fichiers utilisé sur les générations précédentes.
• FileVault : technologie de chiffrement des volumes de stockage.
• Secure Enclave : environnement matériel sécurisé utilisé pour protéger les clés cryptographiques.
• Apple T2 : puce de sécurité présente sur certains Mac Intel.
• Apple Silicon : architecture intégrant les fonctions de sécurité dans les puces M-series.

Les identifiants de connexion, mots de passe et éventuelles clés
de récupération peuvent être indispensables selon la configuration
de sécurité du Mac. Une extraction physique des données ne garantit
pas leur déchiffrement.

Avant de nous envoyer votre MacBook

• Ne tentez pas de réinstaller macOS ou d’effacer le disque.
• Ne lancez pas de restauration complète du système.
• Évitez les mises à jour et les manipulations répétées si le Mac présente une panne.
• En cas de dégât des eaux, ne tentez pas de le recharger ni de le rallumer.
• Ne faites pas remplacer la carte mère sans avoir étudié les conséquences sur les données.
• Conservez votre mot de passe de session et votre éventuelle clé de récupération FileVault.
• Indiquez le modèle exact et l’année de votre MacBook si possible.

Chaque génération de MacBook possède une architecture différente.
Contactez-nous avant toute intervention afin que nous puissions
identifier le modèle, analyser la panne et déterminer les possibilités
réelles de récupération.

Contacter notre laboratoire