Par l'«Utilitaire de Disque» de l'OS (utilisable dans ta session) --> tu ne peux pas effacer (reformater) le volume de l'OS car il est monté (puisque son Système st démarré).
Par l'«Utilitaire de Disque» de la session Recovery locale (⌘R) > tu peux reformater la partition de l'OS car son volume n'étant pas démarré (puisque tu es démarré sur un RecoveryOS alternatif) il est démontable. Mais tu ne peux pas ré-initialiser le disque entier > puisque le volume Recovery HD de la partition de secours est monté (à cause du démarrage en mode Recovery).
Par l'«Utilitaire de Disque» de la session Recovery par internet (un RecoveryOS démarrable est téléchargé dans une image-disque en RAM et le Mac démarre donc sur la RAM) --> tu peux effacer ce que tu veux sur le disque, y compris le disque entier, puisque tous les volumes en sont démontables (tu n'es démarré sur aucun mais sur la RAM).
Une manière de limiter cette capacité opératoire est d'instaurer un mot de passe de l'EFI. L'EFI est le programme de boot du Mac (Carte-Mère). Si un mot-de-passe lui est attribué > cela veut dire que le seul démarrage automatique possible l'est sur l'OS du disque : ni sur un OS externe (clone d'un DDE) > ni sur aucune Recovery. Pour ça > il faut déverrouiller l'EFI.
Si tu protèges de surcroît le volume de l'OS par un chiffrement «FileVault» > alors un mot-de-passe est requis d'entrée pour pouvoir déverrouiller le volume > le monter > et charger l'OS.
Mais attention « ces hyper-protections sont à double-tranchant : en cas d'incident de démarrage (système de fichiers du volume corrompu, par exemple), l'utilisateur n'a plus aucun accès à ses données.
