Datastrophe

Recuperación de datos Apple Mac

Recuperar un Mac exige conservar el contenedor APFS, las claves FileVault y la relación con el hardware cuando el SSD está soldado o ligado al chip de seguridad.

Contenedor APFS con volúmenes y snapshots representados por capas

APFS organiza volúmenes y snapshots dentro de un mismo contenedor

Sistema, datos y recuperación pueden compartir espacio aunque Finder los presente como unidades separadas.

Borrar un volumen o reinstalar macOS puede modificar metadatos comunes al contenedor. APFS utiliza copy-on-write, árboles, snapshots y grupos de volúmenes; una estructura dañada puede ocultar carpetas aunque los bloques sigan presentes. El análisis se realiza sobre una imagen y comprueba superbloques, checkpoints y relaciones entre volúmenes. No se ejecuta Primeros Auxilios sobre la única copia, porque una reparación orientada al montaje puede descartar referencias útiles para recuperar versiones anteriores.

  • No borre Macintosh HD ni el volumen Data.
  • No reinstale macOS antes de crear una copia.
  • Anote la versión del sistema y el último cambio realizado.

Snapshots locales

Pueden conservar estados útiles, pero dependen de metadatos coherentes y del espacio no reutilizado. Se inspeccionan sin promover uno sobre el original ni alterar el contenedor.

HFS+ en Macs anteriores

Los equipos antiguos pueden utilizar catálogos y journals HFS+. La estrategia cambia, pero mantiene el mismo principio: copiar primero y reconstruir estructuras en duplicados.

Que Utilidad de Discos muestre el contenedor no demuestra que el árbol de archivos ni sus extents estén completos.
Contraseña FileVault y clave de recuperación preparadas para el análisis

FileVault convierte la contraseña y la clave de recuperación en piezas técnicas

Una lectura sectorial correcta sigue siendo inútil si el volumen cifrado no puede desbloquearse.

Se conservan credenciales de usuario, clave de recuperación y configuración del Mac. En equipos con T2 o Apple silicon, el almacenamiento y la seguridad están estrechamente integrados; sustituir la placa no traslada automáticamente los datos. No debe borrarse el dispositivo desde Buscar, restablecerse el chip de seguridad ni realizarse un DFU Restore. Cuando procede un DFU Revive, se valora con cautela porque no equivale a recuperar sectores y depende del estado específico del equipo.

  • Conserve contraseña del usuario y clave FileVault.
  • No use «Borrar Mac» ni eliminación remota.
  • No cambie placa base antes del diagnóstico.

Mac Intel con chip T2

El T2 participa en cifrado y arranque seguro. La placa original y sus componentes deben preservarse, incluso si el SSD físico parece ser el elemento averiado.

Mac con Apple silicon

Controlador, claves y almacenamiento integrado forman una arquitectura unida. La reparación orientada a datos se centra en estabilizar esa placa, no en extraer un módulo convencional.

La contraseña de iCloud no siempre sustituye la clave necesaria; conviene identificar cómo se activó FileVault y qué cuentas estaban autorizadas.
SSD y disco mecánico de un Fusion Drive conservados como pareja

Un Fusion Drive necesita mantener emparejados SSD y disco mecánico

La capa lógica reparte bloques entre dos soportes que Finder muestra como un único volumen.

Si falla una parte, inicializar la otra o crear un nuevo Fusion Drive destruye información de asociación y escribe metadatos. Se conservan ambos dispositivos, su orden y el iMac de origen. Cada soporte se diagnostica por separado: el HDD puede presentar cabezales o sectores dañados, mientras el SSD puede responder correctamente. Después se reconstruye la relación CoreStorage o APFS sobre copias y se valida qué archivos abarcan bloques de los dos miembros.

  • No ejecute diskutil resetFusion.
  • No reutilice el SSD aunque parezca vacío.
  • Identifique ambos números de serie y posiciones.

HDD mecánico inestable

Se adquiere por zonas y puede requerir tratamiento de disco duro o sala limpia. La copia prioriza metadatos que conectan ambos miembros.

SSD sano con asociación ausente

No se formatea ni se monta de forma aislada. Sus bloques pueden contener datos recientes y estructuras esenciales para recomponer el volumen combinado.

Recuperar solo el disco grande puede producir nombres y carpetas con contenidos incompletos si partes activas estaban en el SSD.
Placa de MacBook afectada por líquido estabilizada sin nuevos encendidos

Líquido en un MacBook amenaza placa, alimentación y claves

El equipo puede apagarse días después del derrame porque la corrosión continúa bajo blindajes y componentes.

Desconecte el cargador, no pulse encendido y no utilice arroz ni calor. En modelos con almacenamiento soldado, preservar la placa es preservar también la vía hacia los datos. El laboratorio inspecciona la zona afectada, limpia residuos y mide líneas antes de aplicar tensión. La reparación se limita a lograr un acceso estable o una adquisición, sin exigir que teclado, batería o pantalla queden rehabilitados. Cada intento previo debe comunicarse porque puede haber modificado el daño.

  • Indique líquido, cantidad y lado de entrada.
  • No cierre el equipo húmedo en plástico hermético.
  • Envíe el cargador si pudo originar la avería.

Corrosión bajo chips BGA

No siempre es visible sin microscopio. Se localizan líneas críticas y se evita calentar toda la placa como método de prueba, porque puede deformar soldaduras y complicar el acceso.

MacBook que todavía enciende

No debe utilizarse para copiar al azar si presenta reinicios o calentamiento. Se prepara una extracción priorizada antes de que la corrosión cambie el estado.

En un Mac moderno, cambiar de placa para reparar el ordenador suele dejar atrás el almacenamiento cifrado de la placa original.
Bibliotecas de Fotos, Mail y proyectos Apple revisadas en su estructura

Fotos, Mail y proyectos Apple necesitan su ecosistema de archivos

Una biblioteca es un conjunto de bases, originales y previsualizaciones; copiar solo una parte puede dejarla inutilizable.

Fotos, Final Cut Pro, Logic, Mail y otras aplicaciones guardan paquetes que Finder muestra como un elemento único. La recuperación conserva jerarquía, recursos y bases internas. Se solicitan usuario, rutas, fechas y versiones para comprobar bibliotecas con herramientas compatibles. Las miniaturas no sustituyen originales y un buzón listado no prueba que sus mensajes y adjuntos estén íntegros. Si iCloud estaba activo, se distingue contenido descargado de marcadores que apuntan a la nube.

  • Priorice bibliotecas y proyectos por fecha.
  • Indique la versión de la aplicación creadora.
  • Separe originales locales de contenido optimizado en iCloud.

Fototeca de Fotos

Se revisan base, Masters u Originals y relación con ediciones. Una biblioteca puede abrir y seguir teniendo huecos; se controlan muestras por periodos.

Proyectos audiovisuales

Eventos, medios enlazados y cachés deben diferenciarse. Se valida si el proyecto referencia archivos externos que estaban en otro disco y no dentro del paquete.

«Optimizar almacenamiento del Mac» puede dejar solo previsualizaciones locales; esos marcadores no cuentan como originales recuperados.
Archivos prioritarios de Time Machine comprobados antes de dar por resuelto el incidente

Time Machine se examina antes de intervenir sobre el Mac

Una copia disponible puede resolver datos concretos y aportar versiones, pero su existencia debe verificarse realmente.

Se comprueba el disco de Time Machine, snapshots locales, iCloud Drive y otras copias sin sincronizar borrados desde el equipo averiado. No se conecta una copia sana a un sistema que podría iniciar una nueva sesión de respaldo. Las fechas y rutas se comparan con la lista prioritaria. Si la copia externa también falla, se trata como un caso independiente y se conserva su carcasa y estructura histórica. La revisión evita someter la placa integrada a operaciones innecesarias.

En equipos utilizados con almacenamiento en red se revisan además alias, montajes y bibliotecas referenciadas. Un proyecto de Final Cut o una fototeca puede abrir desde el Mac y guardar originales en un disco externo; recuperar solo el contenedor local dejaría medios desconectados. Identificar cada volumen y su última disponibilidad permite separar la pérdida del Mac de una ausencia en otro soporte.

  • Desconecte discos de copia antes de nuevos arranques.
  • Revise fechas de respaldo desde otro entorno seguro.
  • No elimine snapshots para liberar espacio.

Time Machine en APFS

Las versiones se organizan mediante snapshots. Una reparación improvisada del volumen puede perder relaciones temporales aunque algunos archivos sigan físicamente presentes.

Copias antiguas en HFS+

Utilizan una estructura distinta y enlaces específicos. Se conserva el árbol y se evita una extracción plana que mezcle múltiples versiones del mismo documento.

Una copia que aparece en Finder puede estar incompleta o cifrada; se abren archivos prioritarios antes de dar el incidente por resuelto.
Mac con fallo de arranque sometido a un diagnóstico que preserva placa, soporte y cifrado

El diagnóstico Mac protege placa, soporte y contenedor cifrado

Antes de elegir herramienta se identifica generación, procesador, almacenamiento, FileVault y síntoma.

Datastrophe registra modelo Axxxx, año aproximado, versión de macOS, incidente y acciones previas. En un soporte extraíble se crea una imagen protegida; en almacenamiento integrado se diagnostica la placa en laboratorio para obtener acceso controlado. Los fallos mecánicos se derivan al entorno de sala limpia cuando procede. APFS, HFS+, Fusion Drive y cifrado se reconstruyen sobre copias. El resultado se evalúa mediante archivos y bibliotecas prioritarios, no por el simple montaje del volumen. El proceso de recuperación de datos conserva una adquisición base mientras las bibliotecas y contenedores se validan en copias.

  • Arquitectura y seguridad identificadas antes de desmontar.
  • Soporte original preservado sin Primeros Auxilios.
  • Validación de paquetes y datos de usuario.

Qué aporta el número de modelo

Distingue generaciones con discos extraíbles, T2 o Apple silicon. El nombre comercial «MacBook Pro» no basta para saber si la placa participa en el cifrado.

Qué aporta la contraseña

Se usa solo cuando la copia está lista y por un canal acordado. Una contraseña correcta facilita FileVault, pero no corrige sectores o metadatos físicamente dañados.

Conserve el Mac, evite nuevos arranques y anote el modelo, la versión de macOS, el primer síntoma, el estado de FileVault y los intentos previos. Las instrucciones de embalaje, envío y diagnóstico se confirman antes de remitir el equipo.
Modelo de Mac, claves y bibliotecas identificados antes de la recepción

Modelo, claves y bibliotecas preparan una solicitud Mac eficaz

La evaluación comienza con información precisa y no requiere ejecutar otra recuperación de macOS.

Anote número de modelo, serie, procesador si lo conoce, versión, síntoma, derrame o golpe, y operaciones realizadas. Conserve el equipo completo cuando hay T2, Apple silicon, SSD soldado o líquido. Para iMac con Fusion Drive, no separe ni inicialice miembros. Prepare credenciales y clave FileVault sin comunicarlas hasta acordar el canal, y liste bibliotecas, proyectos y periodos. Puede solicitar un presupuesto con estos elementos y fotografías del estado exterior.

Si un servicio técnico ya sustituyó piezas, solicite un inventario y recupere la placa o los discos originales. Una reparación funcional con componentes nuevos puede ocultar que la información permaneció en el conjunto retirado. Fechas, referencias y tornillos abiertos ayudan a interpretar qué se manipuló y a evitar repetir pruebas.

Para transportar un MacBook desde cualquier punto de España, apáguelo, desconecte el cargador y evite que pueda pulsarse el botón de encendido dentro del embalaje. Use una caja rígida con el equipo inmovilizado y el adaptador separado para que no golpee la carcasa. Una batería hinchada, perforada o calentada requiere consultar antes las condiciones del transportista; no se presiona ni se desmonta para preparar el paquete. Un iMac necesita protección específica de pantalla, base y bordes, no una caja genérica llena de piezas sueltas. Si existen un disco de Time Machine, un Fusion Drive separado o almacenamiento externo vinculado a una biblioteca, cada elemento debe conservar su etiqueta y viajar protegido contra electricidad estática.

La placa lógica original es esencial en modelos con T2 o Apple silicon porque almacenamiento, Secure Enclave y cifrado forman una cadena. Leer físicamente chips de memoria no genera por sí solo un volumen APFS descifrado, y sustituir la placa por otra que arranque no traslada las claves. Por la misma razón, no se cierra la sesión del Apple ID, no se solicita borrado remoto desde Buscar y no se ejecuta un DFU Restore para comprobar si el Mac revive. Las credenciales autorizadas se facilitan mediante el canal acordado y nunca en una nota pegada al equipo o dentro del paquete.

Una fototeca, un buzón de Mail o un proyecto de Final Cut puede parecer una sola carpeta y depender de bases, enlaces, originales y metadatos extendidos. El soporte de destino se elige para no perder esa estructura y la validación abre muestras desde una copia, comprueba periodos prioritarios y distingue originales locales de marcadores de iCloud. El informe identifica límites por sobrescritura, cifrado, sectores ausentes o componentes de placa irrecuperables; una reparación que permite leer datos durante el laboratorio no equivale a devolver un Mac fiable para uso cotidiano. Antes de entregar resultados se decide qué debe conservarse como biblioteca Apple y qué puede exportarse como archivos independientes.

  • No haga un DFU Restore por iniciativa propia.
  • No active borrado remoto desde Buscar.
  • Defina qué biblioteca debe abrirse para validar.

Alcance de la entrega

Se diferencian originales, previsualizaciones, archivos parciales y referencias cloud. Los límites de cifrado, sobrescritura o daños de placa se explican por cada prioridad.

Privacidad del perfil Apple

La revisión se limita a rutas acordadas. Las credenciales no se usan para navegar servicios ajenos al caso y las muestras se seleccionan para confirmar integridad sin ampliar el perímetro.

Los datos se entregan en un medio sano; recuperar información no implica que el Mac quede reparado ni que su almacenamiento vuelva a ser fiable.

Preguntas frecuentes

Preguntas frecuentes

¿Se pueden recuperar datos de un Mac que no enciende?

Sí en muchos casos, pero la vía depende de si el almacenamiento es extraíble, está soldado o ligado al chip T2 o Apple silicon. Conserve placa y credenciales antes de cualquier sustitución.

¿Debo ejecutar Primeros Auxilios en Utilidad de Discos?

No sobre el único soporte si los datos son importantes. Primeros Auxilios modifica estructuras para intentar montar el volumen. Primero se crea una imagen y las reparaciones APFS o HFS+ se prueban en duplicados.

¿Qué hace falta para abrir un volumen FileVault?

Una contraseña autorizada, clave de recuperación u otro material válido, además de sectores y metadatos legibles. La recuperación preserva el contenedor, pero no puede sustituir una clave que ya no existe.

¿Puede recuperarse un Fusion Drive si falla uno de sus discos?

A veces, según lo adquirido de cada miembro y los metadatos de asociación. No ejecute resetFusion ni reutilice el SSD; ambos soportes deben preservarse y reconstruirse conjuntamente sobre copias.

¿Qué hago si cayó líquido sobre el MacBook?

Desconecte y no vuelva a encender. No use calor ni arroz. En modelos con almacenamiento integrado, la placa original contiene la vía hacia los datos y debe inspeccionarse antes de aplicar tensión.

¿iCloud garantiza que todas mis fotos están copiadas?

No necesariamente. Con almacenamiento optimizado puede haber originales en la nube, pero también elementos pendientes o bibliotecas no sincronizadas. Se comprueban fechas y archivos reales antes de descartar la recuperación local.

Diagnóstico

¿Duda sobre un soporte o una avería?

Datastrophe evalúa el riesgo antes de cualquier intervención y le indica el camino más prudente.

Solicitar un diagnóstico