Pour configurer un nouveau disque externe dédié au stockage chiffré sur un Mac, effacez-le et formatez-le dans Utilitaire de disque en APFS (chiffré), puis choisissez un mot de passe que vous pouvez conserver en lieu sûr. Cette configuration convient aux disques utilisés avec des Mac récents. L'effacement supprime le contenu du disque ; copiez donc d'abord tout ce dont vous avez besoin ailleurs.

Choisissez un format adapté à l'utilisation prévue du disque

Pour un disque utilisé avec macOS 10.13 ou une version ultérieure, APFS (chiffré) est le format APFS chiffré d'Apple. APFS prend également en charge le stockage externe. Choisissez APFS standard si le chiffrement n'est pas nécessaire ; choisissez APFS (chiffré) pour un volume protégé par mot de passe. Les variantes sensibles à la casse traitent différemment les noms de fichiers et de dossiers selon les majuscules et minuscules ; ne les utilisez donc que si votre flux de travail exige ce comportement. Le guide des formats de l'Utilitaire de disque d'Apple détaille ces options.

APFS ne fait pas partie des formats répertoriés par Apple comme compatibles avec Windows. Si vous devez transférer des fichiers entre Mac et Windows, Apple liste ExFAT comme un format compatible avec Windows, mais il ne s'agit pas du choix APFS (chiffré) décrit ici. Vérifiez les exigences des ordinateurs et des applications qui doivent utiliser le disque avant de l'effacer. Une configuration chiffrée réservée au Mac peut ne pas convenir à un disque partagé multiplateforme.

Sauvegardez d'abord vos données et identifiez le bon appareil

La configuration du chiffrement par Utilitaire de disque efface l'appareil. Copiez tous les fichiers que vous souhaitez conserver vers un autre emplacement et assurez-vous que cette copie est accessible avant de continuer. Ne présumez pas que sélectionner le disque et choisir Effacer préservera son contenu. Les instructions de chiffrement d'Apple exigent explicitement l'effacement pour cette méthode.

Connectez le disque externe, puis ouvrez Utilitaire de disque depuis Applications > Utilitaires, ou recherchez-le avec Spotlight. Choisissez Présentation > Afficher tous les appareils afin que la barre latérale affiche les périphériques physiques ainsi que les volumes. Identifiez le disque externe grâce à son nom et à sa capacité. Veillez à ne pas sélectionner le stockage interne de votre Mac ou un autre disque connecté.

Effacer et chiffrer le disque dans Utilitaire de disque

Le périphérique physique externe étant sélectionné, cliquez sur Effacer. Saisissez un nom pour le volume, choisissez Table de partition GUID pour le Schéma, et choisissez APFS (chiffré) dans Format. Saisissez et confirmez le mot de passe de chiffrement lorsque vous y êtes invité, puis confirmez l'effacement. Lorsque Utilitaire de disque a terminé, cliquez sur Terminé. Il s'agit des options de la procédure de configuration documentée par Apple ; si le champ Schéma n'est pas disponible, Apple indique de sélectionner l'appareil au niveau supérieur de la hiérarchie de la barre latérale.

Considérez le mot de passe comme indispensable pour l'accès : Apple précise qu'un appareil externe chiffré demande son mot de passe lors de sa connexion. Conservez-le dans un endroit sûr, séparé du disque, et assurez-vous que les personnes ayant besoin des fichiers puissent le récupérer. Utilitaire de disque vous permet de modifier ultérieurement le mot de passe du volume en sélectionnant le volume et en choisissant Fichier > Modifier le mot de passe. Le guide d'Apple sur la protection des supports amovibles avertit qu'il est impossible d'accéder aux données d'un disque chiffré sans son mot de passe.

Déverrouiller, utiliser et éjecter le disque

Reconnectez le disque pour vérifier que macOS le reconnaît et vous demande son mot de passe. Saisissez le mot de passe pour déverrouiller le volume, puis copiez-y un petit fichier sans importance et ouvrez-le afin d'effectuer une vérification de base. Ce test confirme que le volume est utilisable dans votre configuration Mac actuelle ; il ne prouve pas que vous disposez d'une sauvegarde ni que le disque fonctionnera avec tous les autres appareils.

Lorsque vous avez terminé, éjectez le volume dans le Finder avant de débrancher le disque. Après la déconnexion, le volume chiffré peut se verrouiller ; Apple confirme que le stockage externe chiffré nécessite un mot de passe lorsqu'il est connecté. Si vous oubliez le mot de passe, vous risquez de ne plus pouvoir accéder aux fichiers ; conservez donc une autre copie de vos données importantes sur un support de stockage distinct ou une sauvegarde.

Ce que cette configuration ne couvre pas

Ce processus protège le volume externe lui-même. FileVault est une fonctionnalité distincte de macOS conçue pour protéger le disque de démarrage du Mac ; son activation ne remplace pas le formatage d'un disque externe en mode chiffré. Apple note également que le stockage externe chiffré via Utilitaire de disque ne peut pas être connecté à une borne d'accès AirPort pour les sauvegardes Time Machine. Pour Time Machine, suivez les instructions distinctes d'Apple concernant le chiffrement d'un disque de sauvegarde au lieu de supposer que cette méthode générale s'applique. Le guide de chiffrement d'Utilitaire de disque d'Apple détaille cette restriction liée à AirPort.

Si le disque contient déjà des données dont vous avez besoin, arrêtez-vous avant de cliquer sur Effacer et effectuez d'abord une copie séparée. Si vous avez besoin d'une compatibilité avec Windows, vérifiez le format approprié et la méthode de chiffrement adaptée à cette exigence avant de continuer ; les instructions APFS pour Mac fournies ici sont destinées à une utilisation sur Mac.

Sources