Comment récupérer des données à partir d’images DMG, sparseimage et sparsebundle chiffrées
-
Auteur:
Abdelhamid Balti
-
Éditeur:
Mykhailo Miroshnychenko
Sous macOS, les images disque DMG, Sparseimage et Sparsebundle sont souvent utilisées pour protéger des fichiers personnels, des sauvegardes et des données de travail. Cependant, le chiffrement ne protège pas les informations contre une suppression accidentelle, un formatage du disque, une corruption de l’image provoquée par une panne système ou un arrêt soudain de l’ordinateur. Les données peuvent également être perdues en raison d’un HDD, d’un SSD, d’une clé USB ou d’une carte mémoire défectueux, ainsi qu’à cause d’erreurs lors de la copie ou du transfert de fichiers.
- Images disque chiffrées sous macOS
- Comment récupérer des données à partir d’images DMG, Sparseimage ou Sparsebundle
- Conclusion
- Questions fréquemment posées
- Commentaires
Les images disque DMG, Sparseimage et Sparsebundle sont largement utilisées sous macOS pour stocker des applications, des sauvegardes et des fichiers importants. Elles peuvent contenir des données sensibles et être protégées par chiffrement, ce qui offre un niveau de sécurité supplémentaire. Toutefois, une corruption de l’image, une suppression accidentelle de fichiers, des erreurs du système de fichiers ou des problèmes liés au périphérique de stockage peuvent entraîner une perte d’accès aux informations.
La récupération de données à partir d’images chiffrées présente des particularités, car il ne suffit pas de retrouver des fichiers supprimés : il faut identifier correctement la structure de l’image, accéder à son contenu chiffré et préserver l’intégrité des données. Cela vaut tout particulièrement pour les formats Sparseimage et Sparsebundle, qui sont constitués de segments distincts et peuvent contenir un volume important d’informations.
Dans cet article, nous verrons comment récupérer des données à partir d’images DMG, Sparseimage et Sparsebundle chiffrées, quels outils macOS peuvent être utilisés pour les vérifier et les monter, et comment récupérer des fichiers à l’aide d’un logiciel spécialisé de récupération de données.
Comment récupérer des données à partir d’images DMG, Sparseimage et Sparsebundle chiffrées
Images disque chiffrées sous macOS
macOS prend en charge plusieurs formats d’images disque chiffrées. Les plus courants sont DMG, Sparseimage et Sparsebundle. Ils se distinguent par la manière dont les informations sont stockées, leur taille et leur usage prévu.
DMG est le format standard d’image disque sous macOS. Il peut contenir des fichiers individuels, des dossiers, des applications ou une copie complète d’un disque. De telles images sont utilisées pour l’archivage de données, les sauvegardes, le transfert d’informations entre appareils et la distribution de logiciels. Les utilisateurs de Mac téléchargent souvent des applications pour Mac depuis Internet au format DMG.
Après ouverture, l’image est montée dans Finder comme un disque virtuel distinct, de sorte que son contenu peut être utilisé presque de la même manière que sur une clé USB ordinaire ou un périphérique de stockage externe. Les fichiers peuvent être affichés, copiés et lancés sans décompresser d’abord l’image entière. Une fois le travail terminé, il suffit d’éjecter le DMG dans Finder.
Grâce à sa simplicité d’utilisation, à sa compacité et à son stockage pratique des données, ce format est devenu l’un des plus courants sous macOS.
Sparseimage est une image disque dynamique macOS stockée sous la forme d’un fichier unique. Contrairement à un DMG standard de taille fixe, elle augmente progressivement à mesure que de nouveaux fichiers sont ajoutés et n’occupe que l’espace réellement utilisé sur le disque. Par exemple, une image peut être créée avec une taille maximale de 20 Go, mais si seuls 3 Go de données y sont stockés, elle occupera approximativement cette quantité d’espace.
Sparseimage peut être montée dans Finder comme un disque ordinaire, et les fichiers peuvent y être ajoutés, modifiés et supprimés. Comme l’ensemble de l’image est stocké dans un seul fichier, il est pratique de la copier sur une clé USB, un disque externe ou un stockage réseau.
Sparseimage convient bien aux archives personnelles, aux sauvegardes et au stockage de données dont le contenu change régulièrement.
Sparsebundle est une image disque dynamique macOS qui croît à mesure que des données sont ajoutées. Contrairement à Sparseimage, elle n’est pas stockée sous la forme d’un seul fichier, mais d’un package contenant de nombreuses petites parties appelées bandes. Lorsque le contenu de l’image change, le système ne met à jour que les parties concernées par les modifications. Ainsi, lors d’une sauvegarde ou d’une synchronisation, il n’est pas nécessaire de transférer l’image entière à chaque fois. Cela permet de gagner du temps et de réduire la charge réseau.
Sparsebundle peut être montée dans Finder comme un disque ordinaire, et les fichiers peuvent y être ajoutés, modifiés et supprimés.
Sparsebundle est souvent utilisé pour les sauvegardes, le stockage de données sur des serveurs et le travail avec un stockage réseau lorsque le transfert rapide uniquement des fragments modifiés est important.
Lors de la création d’une image, vous pouvez choisir un chiffrement AES-128 ou AES-256. Les deux algorithmes offrent une protection fiable et sont utilisés dans les systèmes modernes :
- AES-128 est légèrement plus rapide et convient à la plupart des tâches courantes.
- AES-256 utilise une clé plus longue et offre un niveau de protection supérieur. Dans les deux cas, l’accès aux fichiers n’est possible qu’après saisie du mot de passe correct.
| Format | Description | Caractéristiques | Importance pour la récupération de données |
|---|---|---|---|
| DMG | Image disque largement utilisée sous macOS pour stocker des fichiers, des applications et d’autres données. | Peut être chiffrée et protégée par mot de passe. Prend en charge divers types de compression et systèmes de fichiers. | Une altération de l’image ou de son système de fichiers peut compliquer l’accès aux fichiers. La récupération de données chiffrées nécessite le mot de passe ou la clé corrects. |
| Sparseimage | Image disque clairsemée dont la taille augmente en fonction de la quantité de données écrites. | Utilise une structure en blocs et n’occupe que l’espace effectivement utilisé. Peut être chiffrée. | Une altération de blocs individuels ou de la structure de l’image peut entraîner une perte d’accès à une partie ou à la totalité des données. |
| Sparsebundle | Image disque clairsemée constituée d’un grand nombre de petits fichiers segmentés (fichiers band). | Les modifications sont stockées dans des segments distincts, ce qui rend l’image pratique pour le stockage réseau et les sauvegardes. | La perte ou l’endommagement de segments individuels peut affecter l’intégrité de l’image et la disponibilité des fichiers. Pour la récupération, il est important de préserver l’ensemble de la structure Sparsebundle. |
Comment récupérer des données à partir d’images DMG, Sparseimage ou Sparsebundle
ÉTAPE 1. Comment trouver le mot de passe d’une image DMG, Sparseimage ou Sparsebundle
Lors de la création d’une image chiffrée, macOS propose d’enregistrer le mot de passe dans le Trousseau. Il s’agit d’un stockage système protégé où sont conservés les mots de passe des sites web, des applications, des réseaux Wi-Fi et les identifiants d’accès aux disques et images chiffrés.
Si le mot de passe d’une image DMG, Sparseimage ou Sparsebundle a été ajouté au Trousseau, le système peut l’utiliser automatiquement lors du montage suivant. Il n’est donc pas nécessaire de le saisir à chaque fois.
L’accès aux données stockées est protégé par le mot de passe du compte macOS ou par Touch ID.
Pour trouver l’entrée requise, ouvrez Trousseau d’accès. Appuyez sur Commande + Espace, saisissez le nom de l’application dans Spotlight, puis lancez-la.
Dans la partie gauche de la fenêtre, sélectionnez le trousseau login, allez dans la section Mots de passe et saisissez le nom de l’image ou une partie de celui-ci dans le champ de recherche.
Ensuite, double-cliquez sur l’entrée trouvée, cochez la case Afficher le mot de passe et confirmez l’action avec le mot de passe Mac ou Touch ID. Le mot de passe enregistré apparaîtra dans le champ correspondant.
ÉTAPE 2. Ouverture et déverrouillage des images
Voyons maintenant comment ajouter et déverrouiller des images DMG, Sparseimage et Sparsebundle chiffrées dans Hetman Partition Recovery.
Commencez par monter l’image requise. À cette étape, il est important de choisir le format correct. Pour les fichiers portant l’extension .dmg, utilisez l’option DMG Image.
Après le montage, l’image apparaîtra dans la liste des disques comme un lecteur distinct.
Le format .sparsebundle présente une structure différente. Il ne s’agit pas d’un seul fichier, mais d’un dossier contenant des fichiers band. Utilisez donc l’option Sparse Bundle et sélectionnez le dossier portant lui-même l’extension .sparsebundle, et non les fichiers individuels qu’il contient.
Pour le fichier .sparseimage, choisissez l’option Sparse Image.
Ensuite, elle apparaîtra également dans le programme comme un disque distinct.
Après le montage, le programme détectera que l’image est chiffrée. Cette information est affichée sur le côté droit de la fenêtre.
Double-cliquez sur l’image, saisissez le mot de passe correct et attendez qu’elle soit déverrouillée.
ÉTAPE 3. Récupération des données à partir des images
Après un déverrouillage réussi, l’image s’affiche dans le programme comme un disque ordinaire. Vous pouvez ouvrir sa structure, parcourir les dossiers et commencer l’analyse des données.
Commencez par lancer l’Analyse rapide. Elle aide à trouver des fichiers lorsque la structure de l’image est intacte et que les données ont été supprimées sans formatage ni dommage sérieux du système de fichiers.
Si l’Analyse rapide ne trouve pas les fichiers requis, lancez l’Analyse complète et indiquez le système de fichiers utilisé dans l’image pour stocker les données.
Une fois l’analyse terminée, examinez les fichiers trouvés, sélectionnez ceux que vous souhaitez récupérer, puis cliquez sur Récupérer.
Pour enregistrer les données, choisissez un autre périphérique de stockage. Cela permet d’éviter l’écrasement d’informations qui pourraient encore être récupérables.
Conclusion
La récupération de données à partir d’images DMG, Sparseimage et Sparsebundle chiffrées présente des particularités et dépend non seulement de l’état des fichiers d’image eux-mêmes, mais aussi de la préservation de la structure de l’image et de l’accès à son contenu chiffré. Une suppression de fichiers, une corruption du système de fichiers, un crash de macOS ou une défaillance du périphérique de stockage peuvent entraîner une perte d’accès à des informations importantes, même si l’image elle-même reste disponible.
Avant de commencer la récupération, il est important de vérifier que vous disposez du mot de passe correct pour l’image chiffrée. S’il a été enregistré dans le Trousseau, vous pouvez essayer de le retrouver à l’aide de l’utilitaire système Trousseau d’accès. Sans mot de passe ni autre clé requise, le déchiffrement du contenu d’une image protégée à l’aide d’outils standard de récupération de données est généralement impossible.
Pour un DMG, il suffit de travailler avec le fichier image correspondant, tandis que Sparseimage est également stocké sous forme de fichier distinct. Sparsebundle a une structure différente : il se compose d’un grand nombre de segments séparés, donc pour une récupération réussie, il est important de préserver l’intégralité du dossier de l’image et de ne supprimer ni modifier ses fichiers internes.
Si l’image peut être déverrouillée, un logiciel spécialisé de récupération de données tel que Hetman Partition Recovery peut aider à analyser son contenu, à retrouver les fichiers supprimés ou perdus et à les restaurer vers un autre périphérique de stockage. Si l’Analyse rapide ne donne pas de résultats, il est conseillé d’effectuer une Analyse complète, qui peut retrouver des données même en cas de dommages importants du système de fichiers.
La règle principale est de ne pas écrire de nouvelles données sur le disque à partir duquel les informations ont été perdues et de ne pas modifier l’image d’origine sauf si cela est nécessaire. Moins vous effectuez d’opérations sur une image endommagée ou supprimée, plus les chances de préserver les données encore récupérables sont élevées.
