Los Mac con chips Apple Silicon (M1, M2 y M3) han cambiado radicalmente la forma en que se almacenan y protegen los datos. El SSD soldado a la placa, el cifrado por hardware del chip Secure Enclave y el sistema de archivos APFS crean una combinación que hace que la recuperación de datos sea mucho más compleja que en cualquier otro ordenador. Esta guía explica exactamente qué ocurre cuando un Mac M1, M2 o M3 falla, qué opciones existen y cuándo es imprescindible acudir a un laboratorio especializado.
Datos Clave
- El SSD en todos los Mac con Apple Silicon está soldado directamente a la placa base: no se puede extraer ni conectar a otro equipo.
- El cifrado por hardware vincula las claves de descifrado al chip Secure Enclave: si la placa falla físicamente, los datos son irrecuperables sin la clave de FileVault.
- APFS usa cifrado nativo, contenedores con espacio compartido y snapshots que complican el análisis forense estándar.
- El software de recuperación tiene una eficacia muy limitada en Mac con Apple Silicon: solo funciona para borrados lógicos con el disco aún en buen estado.
- Precio orientativo de recuperación en laboratorio: 300 € – 800 €, dependiendo del tipo de fallo.
- Diagnóstico siempre gratuito y sin compromiso.
Apple Silicon vs Intel: diferencias clave para la recuperación de datos
Durante más de quince años, los Mac usaron procesadores Intel y almacenamiento interno que, aunque no era trivial de recuperar, seguía las convenciones del sector: un SSD conectado mediante un conector propietario que podía desoldarse o extraerse con equipo especializado. Con la llegada del chip M1 en 2020, Apple cambió la arquitectura de manera radical.
En los Mac con Apple Silicon, el procesador, la memoria RAM, el controlador de almacenamiento y el chip de seguridad Secure Enclave están todos integrados en un único paquete de silicio (SoC). El almacenamiento NAND se suelda directamente sobre la misma placa base, sin conector intermedio. Esto aporta velocidades de lectura y escritura muy superiores a cualquier SSD externo, pero elimina por completo la posibilidad de trasladar el disco a otra máquina para analizarlo.
En los Mac Intel de gama media-alta fabricados desde 2018, Apple ya había introducido el chip T2, que cumplía una función similar: cifrar el almacenamiento en tiempo real y gestionar el arranque seguro. Pero en los modelos Intel la NAND era, en muchos casos, separable físicamente de la placa. Con M1 y posteriores esa posibilidad desapareció definitivamente para todos los modelos.
La consecuencia práctica es clara: si un Mac M1, M2 o M3 sufre un fallo de hardware —placa base dañada por agua, por caída, por sobretensión— acceder a los datos requiere técnicas de recuperación chip-off sobre el paquete NAND soldado, y aun así el cifrado impone condiciones muy estrictas que más adelante explicamos.
APFS: el sistema de archivos que complica la recuperación
Apple File System (APFS) es el sistema de archivos que usa macOS desde 2017. Diseñado específicamente para almacenamiento flash, introduce varias características que lo hacen mucho más robusto que HFS+ para el uso cotidiano, pero que dificultan significativamente la recuperación forense de datos.
Cifrado nativo
APFS admite cifrado AES-XTS de 256 bits a nivel de bloque, integrado en el propio sistema de archivos. Cuando FileVault está activo, cada bloque de datos se cifra antes de escribirse en la NAND. Sin la clave correcta, leer los datos en bruto del almacenamiento no produce más que ruido aleatorio.
Espacio compartido entre volúmenes
APFS organiza el almacenamiento en contenedores que agrupan múltiples volúmenes. Todos los volúmenes del mismo contenedor comparten el espacio libre disponible de forma dinámica: no hay particiones de tamaño fijo. Cuando se analiza un disco APFS dañado, las estructuras de metadatos del contenedor son críticas; si están corruptas, reconstruir la organización de los volúmenes es muy complejo.
Snapshots y clones
APFS usa snapshots para Time Machine y para las actualizaciones del sistema operativo. Un snapshot es una imagen de solo lectura del estado del volumen en un momento dado. Esto puede ser una ventaja —si existe un snapshot reciente, los datos anteriores al borrado siguen ahí— pero también significa que las herramientas de recuperación convencionales que trabajan buscando "espacio libre" con datos residuales encuentran un panorama mucho más fragmentado y difícil de interpretar.
Copy-on-write
APFS nunca sobreescribe datos en el lugar original: escribe los nuevos datos en otro bloque y luego actualiza los metadatos. Para el usuario es transparente y protege contra la corrupción. Para la recuperación forense significa que tras un formateo o borrado los bloques antiguos pueden persistir más tiempo, pero la gestión de espacio libre es tan agresiva en SSDs con TRIM activo que esa ventana de oportunidad es muy corta.
El chip T2 y el Secure Enclave: cifrado vinculado al hardware
Este es el punto que más diferencia la recuperación en Mac respecto a cualquier otro dispositivo. En los Mac con chip T2 (Intel 2018 en adelante) y en todos los Mac con Apple Silicon, las claves de cifrado del almacenamiento no se derivan únicamente de la contraseña del usuario: se derivan de una combinación entre esa contraseña y un identificador único almacenado de forma permanente e irrecuperable en el Secure Enclave del chip.
La consecuencia directa es la siguiente: si la placa base muere, las claves de descifrado mueren con ella. Aunque se realice con éxito una extracción chip-off de la NAND —sí, incluso con la complejidad técnica que eso implica en placas con Apple Silicon— los datos extraídos siguen estando cifrados con una clave que ya no existe en ningún otro lugar del mundo. No hay superordenador capaz de forzar AES-256 en un tiempo razonable.
Sin embargo, no todos los fallos implican daño irreversible en la placa. En muchos casos la placa sigue siendo funcional aunque el Mac no arranque: un componente pasivo dañado, un fallo puntual de firmware, corrosión parcial por humedad... En estos escenarios, restaurar la operatividad de la placa permite al Secure Enclave continuar funcionando y, con él, descifrar los datos normalmente.
Tipos de fallos en Mac M1, M2 y M3
1. Borrado lógico o formateo accidental
El usuario elimina archivos, vacía la papelera o formatea el disco por error. Si el Mac funciona con normalidad, este es el escenario más favorable. Las herramientas de software pueden escanear el sistema de archivos APFS y recuperar archivos cuyas entradas de directorio han sido marcadas como eliminadas, siempre que el espacio no haya sido reasignado y que el disco no esté cifrado con FileVault (o que tengas la contraseña activa para descifrarlo durante el análisis).
2. Corrupción del sistema operativo
Una actualización de macOS interrumpida, un apagado forzado durante una escritura crítica o un fallo de firmware pueden dejar el sistema incapaz de arrancar aunque el hardware esté en perfecto estado. En estos casos los datos suelen estar intactos: el problema es acceder a ellos. Arrancar desde un sistema externo o en modo de recuperación de Apple puede ser suficiente para copiar los datos si FileVault lo permite.
3. Daño por líquido
El agua y otros líquidos son el enemigo más común de los portátiles. En un MacBook Air o Pro con Apple Silicon, un derrame puede dañar la placa base de forma progresiva: al principio el equipo puede seguir funcionando (el líquido está seco), pero la oxidación avanza y en horas o días el Mac deja de encender. Si el Secure Enclave resulta dañado, la situación es la descrita antes. Si la placa es reparable, los datos son accesibles.
4. Fallo de hardware: placa base, batería, pantalla
Aunque el SSD en sí es extremadamente fiable —la NAND moderna tiene una vida útil muy larga—, el fallo de otros componentes de la placa puede hacer que el Mac no arranque. En estos casos la NAND con los datos puede estar perfectamente, pero acceder a ella requiere reparar o puentear los circuitos dañados.
5. Fallo de la NAND (menos frecuente)
Los chips de memoria flash pueden desarrollar sectores defectuosos o fallos en el controlador. En Mac con Apple Silicon esto es raro pero ocurre, especialmente en unidades con muchos ciclos de escritura o sometidas a temperaturas extremas. En este escenario se requiere la técnica chip-off para extraer la NAND y reconstruir los datos a nivel de páginas flash.
Time Machine: cuándo funciona y cuándo no
Time Machine es, con diferencia, la mejor herramienta de recuperación para cualquier usuario de Mac. Si tienes copias de seguridad actualizadas en un disco externo o en un NAS compatible, la mayoría de los escenarios de pérdida de datos se resuelven en minutos, sin coste adicional y sin necesidad de ningún laboratorio.
Time Machine funciona bien cuando:
- El Mac funciona correctamente y necesitas recuperar archivos borrados o versiones anteriores.
- El Mac no arranca pero puedes arrancar en modo de recuperación y tienes el disco de Time Machine disponible.
- El Mac está siendo sustituido y quieres migrar todos los datos al nuevo equipo mediante el Asistente de Migración.
Time Machine no resuelve la situación cuando:
- No tenías copias de seguridad configuradas (algo demasiado común).
- La última copia es de hace semanas y necesitas los archivos modificados después.
- El disco de Time Machine también ha fallado (tener el backup en el mismo escritorio que el Mac es un error grave).
- iCloud Drive no tiene activada la sincronización de los documentos que necesitas.
Software de recuperación: opciones y limitaciones en APFS
Existe software específico para recuperar datos en volúmenes APFS. Las herramientas más conocidas que tienen soporte real para APFS son:
- Disk Drill para Mac (CleverFiles): ofrece soporte para APFS incluyendo volúmenes cifrados (si introduces la contraseña), escaneo de espacio libre y recuperación de archivos borrados.
- R-Studio para Mac: herramienta profesional con soporte APFS, más orientada a técnicos que a usuarios finales. Permite trabajar sobre imágenes del disco.
Sin embargo, hay limitaciones importantes que debes conocer:
- Solo funcionan si el Mac enciende y el disco es reconocido por el sistema.
- Con FileVault activo, necesitas la contraseña del usuario para que el software pueda acceder a los datos.
- La eficacia en SSDs con TRIM activo (que es el caso de todos los Mac con Apple Silicon) es mucho menor que en discos HDD, porque los bloques liberados se borran activamente.
- En fallos de hardware o corrupción grave del sistema de archivos APFS, estas herramientas son insuficientes.
En resumen: el software puede ser de ayuda en borrados accidentales recientes con el Mac funcionando, pero no es una solución para la mayoría de los casos graves.
Cuándo solo un laboratorio profesional puede ayudarte
Hay situaciones en las que ningún software ni ninguna acción del usuario puede recuperar los datos, y solo un laboratorio especializado con equipamiento específico tiene alguna posibilidad:
- El Mac no enciende por daño físico en la placa base (agua, golpe, sobretensión).
- El disco no es reconocido por el sistema operativo aunque el equipo arranque.
- Corrupción grave del sistema de archivos APFS que impide el montaje del volumen.
- Fallo en la NAND con sectores defectuosos o controlador dañado.
- Cualquier situación en la que el Mac no funciona con normalidad y los datos son importantes.
En estos casos, intentar soluciones de bricolaje puede empeorar la situación de forma irreversible. Lo más prudente es parar, no hacer nada más con el equipo y enviarlo a diagnóstico.
Lo que NO debes hacer bajo ningún concepto
Cuando un Mac falla y los datos son valiosos, el instinto puede llevarte a tomar decisiones que parecen razonables pero que pueden destruir cualquier posibilidad de recuperación:
- No reinstales macOS ni restaures desde una copia de seguridad sobre el disco afectado. Sobrescribir el sistema operativo machaca los datos que podrían estar en el espacio libre.
- No ejecutes "Primera Ayuda" del Utilidad de Discos en un disco que sospechas que está fallando físicamente. En un disco con fallo mecánico o NAND defectuosa, forzar una comprobación puede desencadenar un fallo completo.
- No sigas encendiendo y apagando el Mac si escuchas ruidos raros o si el arranque falla repetidamente.
- No intentes abrir el equipo si no tienes experiencia: en los Mac con Apple Silicon, la placa base es extremadamente compacta y los conectores internos muy frágiles.
- No pierdas tiempo probando diez programas de recuperación diferentes cuando el problema es claramente de hardware.
Nuestro proceso de recuperación en laboratorio
En RecuperaTusDatos disponemos de los medios técnicos necesarios para abordar los casos más complejos de recuperación en Mac con Apple Silicon:
Diagnóstico gratuito
El primer paso es siempre el diagnóstico. Analizamos el equipo, determinamos el tipo y extensión del fallo y te comunicamos por escrito si la recuperación es factible, qué porcentaje de los datos es esperable recuperar y cuál sería el coste. Sin compromiso.
Reparación de placa para acceso al Secure Enclave
En casos de fallo de placa base (agua, sobretensión, componentes dañados), nuestros técnicos evalúan si es posible restaurar la funcionalidad suficiente de la placa para que el Secure Enclave pueda operar y descifrar los datos. Este enfoque es más eficaz y menos destructivo que el chip-off cuando es viable.
Técnica chip-off para NAND soldada
Cuando la placa no es reparable pero la NAND está intacta, nuestros técnicos realizan la extracción del chip de memoria directamente de la placa mediante microsoldadura y equipos de reballing. Los datos extraídos se analizan y se reconstruyen a nivel de páginas flash. Esta técnica requiere sala limpia y equipamiento de precisión para no dañar los chips durante la extracción.
Sala limpia Clase 100
Para cualquier operación que implique acceso al interior del equipo o a componentes de almacenamiento, trabajamos en entorno de sala limpia con control de partículas, temperatura y humedad.
Entrega en soporte externo
Los datos recuperados se entregan en un disco duro externo o SSD nuevo, correctamente organizados. Además de los archivos, proporcionamos un informe técnico del proceso realizado.
Precios de recuperación de datos en Mac M1, M2 y M3
El coste de recuperación depende del tipo de fallo y de la complejidad del trabajo necesario:
- Borrado lógico o formateo (Mac funcionando): desde 150 € – 300 €
- Corrupción de sistema de archivos APFS: 250 € – 500 €
- Fallo de placa base reparable (agua, componentes): 400 € – 700 €
- Chip-off sobre NAND soldada en Apple Silicon: 500 € – 800 €
El diagnóstico es siempre gratuito y sin compromiso. Solo pagas si decidimos proceder con la recuperación y los datos son efectivamente recuperados.
Solicitar diagnóstico gratuitoPreguntas frecuentes sobre recuperación de datos en Mac M1, M2 y M3
¿Puedo recuperar datos de un MacBook M1 que no enciende?
Depende de la causa. Si el Mac no enciende por un fallo de software o por una corrupción del sistema operativo, es posible que los datos estén intactos y se puedan recuperar mediante arranque en modo de recuperación o conexión a otro Mac en modo DFU. Si el fallo es de hardware (placa dañada por agua, golpe o sobretensión), la viabilidad depende de si el Secure Enclave y la NAND siguen funcionales. En todos los casos, lo primero es un diagnóstico profesional gratuito para evaluar la situación antes de tomar ninguna acción.
¿FileVault impide siempre la recuperación de datos?
No necesariamente. FileVault cifra los datos vinculando la clave al Secure Enclave del chip. Si el Mac enciende aunque sea parcialmente, o si la placa es reparable, el Secure Enclave puede seguir operando y descifrar los datos con la contraseña del usuario o la clave de recuperación de FileVault. El problema surge cuando la placa base está completamente destruida y el Secure Enclave no puede funcionar: en ese caso el cifrado es irrompeble y los datos son irrecuperables, salvo que exista una copia de seguridad externa.
¿El chip M3 hace más difícil la recuperación que el M1 o M2?
En términos de recuperación de datos, las diferencias entre M1, M2 y M3 son menores. Los tres integran el Secure Enclave con las mismas características de seguridad, usan APFS con cifrado nativo y tienen la NAND soldada a la placa base. El M3 utiliza un proceso de fabricación más avanzado (3 nm) que hace los chips más pequeños y eficientes, pero las técnicas de recuperación en laboratorio son esencialmente las mismas. Lo que determina la viabilidad de la recuperación es el tipo de fallo, no la generación del chip.
¿Puedo recuperar datos de un Mac M1 usando otro Mac y el modo DFU?
El modo DFU (Device Firmware Update) en Apple Silicon permite restaurar el firmware del chip a través de otro Mac usando Apple Configurator 2. Sin embargo, este proceso borra completamente el contenido del Mac: es útil para restaurar un Mac que no arranca, pero no para recuperar datos. Si tu objetivo es recuperar los datos antes de restaurar el sistema, el modo DFU no es la herramienta adecuada. Primero asegura los datos; después, si quieres, restaura el sistema.
¿Cuánto tiempo tarda la recuperación de datos en un Mac M1 o M2?
Los casos de borrado lógico con el Mac funcionando suelen resolverse en 24–48 horas desde la recepción del equipo. Los casos que implican reparación de placa base o extracción chip-off pueden requerir entre 5 y 10 días laborables, dependiendo de la complejidad. Siempre informamos del plazo estimado durante el diagnóstico gratuito, antes de comenzar ningún trabajo.
¿Qué ocurre si no se pueden recuperar los datos?
Si tras el diagnóstico determinamos que la recuperación no es técnicamente viable (por ejemplo, placa destruida con FileVault activo sin clave de recuperación disponible), te lo comunicamos de inmediato sin ningún coste. Si comenzamos la recuperación y no conseguimos recuperar los datos que necesitas, tampoco cobras. Nuestra política es "sin éxito, sin coste" para que puedas acudir a nosotros con plena confianza.
WhatsApp