Recuperar datos de un MacBook o Mac con chip M1, M2 o M3 es uno de los trabajos más exigentes en recuperación de datos. El SSD está soldado directamente a la placa base desde hace más de una década, y los chips T2 y Apple Silicon incorporan encriptación de hardware que hace imposible acceder a los datos sin las claves correctas. Cuando macOS no arranca, Time Machine no llegó a ejecutarse y el software convencional no puede montar el disco: la única salida es un laboratorio especializado con equipamiento profesional.
Intel i5/i7 · iMac · Mac Mini · Mac Pro
Por qué recuperar datos de un Mac es diferente
En un PC convencional, basta con extraer el disco duro o el SSD, conectarlo a otro equipo y lanzar el software de recuperación. En un Mac moderno, eso es imposible por tres razones estructurales:
El SSD está soldado a la placa base. Apple integró el almacenamiento directamente en la placa en el MacBook Air desde 2013 y en el MacBook Pro desde finales de 2016. No hay ranura, no hay tornillo, no hay conector: los chips de memoria NAND están unidos físicamente a la PCB. Para acceder a ellos hay que trabajar con el equipo completo o, en casos extremos, realizar una operación de chip-off con estación de reballing de precisión.
El chip T2 encripta todo el almacenamiento en equipos Intel (2017–2020). El chip T2 de Apple actúa como controlador de seguridad y gestiona el cifrado AES del SSD en tiempo real. Las claves de cifrado se derivan de una clave UID única grabada en el silicio del T2 durante la fabricación. Sin ese chip —o sin que el chip funcione— los datos son ilegibles, aunque se consigan las pastillas NAND físicas del SSD.
Apple Silicon (M1/M2/M3) integra el Secure Enclave directamente en el SoC. En los equipos con chips de la familia M, el controlador de seguridad no es un chip separado: forma parte del mismo die que el procesador. La encriptación es ubicua y la recuperación de datos sin el hardware original en funcionamiento exige técnicas forenses avanzadas, entre ellas el uso de herramientas certificadas como Cellebrite UFED, que incorpora soporte específico para dispositivos Apple.
Casos más comunes de pérdida de datos en MacBook
- MacBook no arranca: el caso más frecuente. El equipo muestra un signo de interrogación parpadeante, el logotipo de Apple con barra de progreso bloqueada, o una pantalla en negro. macOS no puede arrancar pero los datos siguen en el SSD.
- Pantalla rota con datos dentro: la lógica del sistema funciona pero sin pantalla no se puede operar. Conectar un monitor externo no siempre es suficiente si hay daños en la GPU integrada o en el controlador de pantalla.
- Derrame de líquido: agua, café o refrescos que provocan cortocircuitos en la placa. Los chips de memoria pueden sobrevivir si el equipo se apaga inmediatamente, pero la corrosión avanza con el tiempo.
- Actualización de macOS fallida: una actualización interrumpida puede corromper el volumen de datos o dejar el sistema en un estado de arranque inestable que el modo de recuperación de Apple no puede resolver.
- Controlador NVMe o firmware dañado: fallos en el firmware del SSD que impiden al sistema reconocer el almacenamiento, incluso cuando los chips NAND están físicamente intactos.
- Formateo o borrado accidental: reinstalación de macOS que sobreescribe el volumen de usuario, o borrado desde Utilidad de Discos sin haber realizado copia previa.
MacBook con chip Intel vs. Apple Silicon (M1/M2/M3): diferencias para recuperación
La generación del chip determina en gran medida qué técnicas son aplicables y cuánto puede recuperarse:
| Característica | Intel (pre-T2, hasta 2017) | Intel con T2 (2017–2020) | Apple Silicon M1/M2/M3 (2020+) |
|---|---|---|---|
| SSD extraíble | Algunos modelos (2013–2015) | No | No |
| Encriptación de disco | Solo si FileVault activado por el usuario | Siempre (chip T2) | Siempre (Secure Enclave en SoC) |
| Modo DFU disponible | No (solo Recovery Mode) | Sí (vía Apple Configurator 2) | Sí (vía Apple Configurator 2) |
| Chip-off posible | Sí (sin cifrado si FileVault off) | Posible pero datos cifrados sin T2 | Técnicamente posible, datos cifrados |
| Dificultad de recuperación | Media | Alta | Muy alta |
El chip T2 y Apple Silicon: el mayor obstáculo para la recuperación
Apple diseñó el chip T2 y el Secure Enclave de Apple Silicon con un objetivo de seguridad claro: que los datos sean ilegibles para cualquiera que no sea el propietario. Este diseño, excelente para la privacidad, crea un escenario complicado cuando el propio propietario necesita sus datos y el sistema no arranca.
El cifrado utiliza AES-256 con una clave derivada de la clave UID (Unique ID) grabada en el silicio durante la fabricación. Esta clave nunca sale del chip: ni Apple ni ningún laboratorio externo puede solicitarla al fabricante. La clave se combina con el código de acceso del usuario para generar la clave de volumen definitiva. Esto significa que, incluso en laboratorio, la recuperación solo es viable si:
- El chip T2 o el SoC Apple Silicon sigue funcionando eléctricamente, o
- Se dispone del código de acceso del usuario (necesario para derivar la clave de volumen), o
- Existe una clave de recuperación de FileVault previamente generada y guardada.
En laboratorios certificados con herramientas como Cellebrite UFED, es posible abordar la extracción forense de dispositivos Apple mediante técnicas de adquisición avanzada en modo DFU que permiten acceder a capas del sistema normalmente inaccesibles. Este proceso requiere tanto el hardware original funcionando como la colaboración del propietario para verificar su identidad.
Proceso de recuperación de datos Mac en laboratorio
Nuestras instalaciones cumplen con ISO 9001 e ISO 27001 y disponemos de sala limpia ISO Clase 5 para intervenciones hardware que requieren apertura de dispositivos bajo condiciones controladas de partículas. El proceso para un MacBook es el siguiente:
1. Diagnóstico gratuito (4–8 horas). Se conecta el equipo a herramientas de diagnóstico Apple (Apple Configurator 2) para determinar si el chip T2 o el SoC responde. Se verifica si el dispositivo entra en modo DFU y se evalúa el estado eléctrico de la placa. Sin coste y sin compromiso.
2. Imagen forense del almacenamiento. Si el chip de seguridad responde, se realiza una imagen bit a bit del almacenamiento mediante conexión directa o protocolo JTAG/ISP según el modelo. En equipos con T2 o Apple Silicon, esta imagen estará cifrada hasta que se apliquen las claves correctas junto con el código de acceso del usuario.
3. Chip-off en casos de daño por líquido o placa dañada. Cuando la placa no responde eléctricamente pero los chips NAND están intactos, se realiza una operación de chip-off en sala limpia: extracción de los chips de memoria mediante estación de infrarrojos de precisión, adaptación a socket lector y volcado de datos en bruto. Los datos recuperables en este escenario dependen del estado previo del cifrado.
4. Reconstrucción y verificación. Los datos recuperados se organizan, se verifica la integridad de archivos y directorios, y se presenta un informe al cliente antes de proceder a la entrega. Solo se cobra si la recuperación es exitosa.
Modelos Mac y su dificultad de recuperación
| Modelo | Años | Chip seguridad | Dificultad |
|---|---|---|---|
| MacBook Air | 2013–2017 | Sin T2 (FileVault opcional) | Media |
| MacBook Pro Intel | 2016–2019 | Chip T2 | Alta |
| MacBook Air / Pro M1 | 2020–2022 | Apple Silicon (Secure Enclave) | Muy alta |
| MacBook Air / Pro M2 / M3 | 2022–actualidad | Apple Silicon (Secure Enclave) | Muy alta |
| iMac 27" Intel | 2017–2020 | Chip T2 (desde 2019) | Media–Alta |
| Mac Mini M1 / M2 | 2020–actualidad | Apple Silicon (Secure Enclave) | Muy alta |
¿Cuánto cuesta recuperar datos de un Mac?
El precio depende del tipo de fallo, el modelo y si el chip de seguridad responde. En todos los casos, el diagnóstico es gratuito y solo se cobra si los datos se recuperan con éxito.
| Tipo de fallo | Precio estimado (+ IVA) | Plazo |
|---|---|---|
| macOS no arranca (fallo lógico, sin T2) | Desde 250 € | 24–48 h |
| macOS no arranca (con chip T2, Intel) | Desde 450 € | 48–72 h |
| macOS no arranca (Apple Silicon M1/M2/M3) | Desde 550 € | 48–96 h |
| Daño por líquido (placa responde) | Desde 500 € | 72–96 h |
| Chip-off (placa no responde, agua) | Desde 800 € hasta 1.200 € | 4–12 días |
| Formateo accidental / borrado | Desde 300 € | 24–48 h |
Qué hacer si tu MacBook no arranca y tienes datos importantes
Cada acción incorrecta reduce las posibilidades de recuperación. Sigue estos pasos en orden:
1. No reintentar el arranque repetidamente. Cada intento de arranque fallido puede sobreescribir metadatos del sistema de archivos o forzar al firmware a realizar operaciones de mantenimiento en el SSD que destruyan datos recuperables.
2. No instalar ni reinstalar macOS. La reinstalación desde el modo Recovery formatea el volumen de datos. Aunque el sistema te lo sugiera, no lo hagas si no tienes copia de seguridad.
3. No usar software de recuperación de terceros. Herramientas como Disk Drill o PhotoRec pueden ser útiles en discos sin cifrar, pero en un Mac con T2 o Apple Silicon solo generarán errores y, en el peor caso, operaciones de escritura que dañen los datos.
4. Anota el código de acceso de tu usuario. Sin él, la recuperación en equipos con T2 o Apple Silicon es significativamente más difícil. Si tienes una clave de recuperación de FileVault guardada, tenla a mano.
5. Envía el equipo a laboratorio cuanto antes. En casos de daño por líquido, la corrosión avanza con el tiempo. Cuanto antes llegue el equipo al laboratorio, mayores son las posibilidades de éxito.
WhatsApp