Qué hace diferente a los Mac M1, M2 y M3

Cuando Apple lanzó el chip M1 en noviembre de 2020, no solo cambió el rendimiento de los Mac: cambió radicalmente la arquitectura del almacenamiento y, con ella, las reglas de la recuperación de datos. Entender estas diferencias es fundamental para saber qué esperar.

En un PC con SSD NVMe o SATA, el disco es un componente separado con su propio conector. Incluso si el ordenador no arranca, puedes extraer el SSD, conectarlo mediante un adaptador USB y leer los datos. En un Mac Intel antiguo (anterior a 2017), tenías un SSD propietario extraible. Desde 2018, con el chip T2, el SSD ya estaba soldado y cifrado, pero al menos había una separación física entre el chip de seguridad y los chips de memoria.

Con Apple Silicon, todo ha cambiado:

• Arquitectura unificada (SoC): La CPU, GPU, Neural Engine, controlador de memoria y el Secure Enclave están integrados en un único chip. Los chips de memoria NAND están soldados directamente a la placa base junto a este SoC, sin ningún conector separable.
• Cifrado siempre activo: Todos los datos se cifran con AES-256 de forma transparente y automática. No es una opción: está siempre activado, independientemente de si has activado FileVault.
• Claves vinculadas al chip: Las claves de cifrado se generan y almacenan dentro del Secure Enclave y nunca salen de él en texto plano. Ni Apple, ni ningún laboratorio del mundo, puede acceder a esas claves sin el chip original funcionando.

El Secure Enclave: la pieza clave para la recuperación

El Secure Enclave es un coprocesador de seguridad con su propia memoria cifrada, su propio monitor de arranque y su propio generador de números aleatorios. Opera de forma completamente aislada del procesador principal.

En el contexto de la recuperación de datos, su papel es decisivo:

• Genera y custodia la clave de volumen que cifra el SSD con AES-256.
• Cuando introduces tu contraseña de usuario o usas Touch ID, el Secure Enclave verifica que la credencial es correcta y autoriza el acceso a la clave de volumen.
• Si el chip Apple Silicon sufre un daño físico que inutiliza el Secure Enclave (sobrecalentamiento extremo, corriente eléctrica, daño mecánico en esa zona del chip), las claves se pierden definitivamente. Ni los mejores laboratorios del mundo pueden recuperar datos en ese escenario.

FileVault y APFS en Apple Silicon

macOS usa el sistema de archivos APFS (Apple File System) desde 2017. APFS es un sistema moderno optimizado para SSD, con soporte nativo para cifrado, snapshots, clonación de archivos y copias en escritura (copy-on-write). En los Mac Apple Silicon, APFS y el cifrado del Secure Enclave trabajan juntos:

• Volumen de datos cifrado: En APFS, el volumen del sistema (macOS) y el volumen de datos del usuario son independientes. El volumen de datos (donde están tus archivos) está cifrado. En Apple Silicon, este cifrado es por hardware desde el primer momento.
• FileVault en Apple Silicon: Cuando activas FileVault, añades una capa adicional: tu contraseña de usuario se convierte en requisito para desbloquear el acceso a la clave del Secure Enclave al arrancar. Sin ella, el Mac no monta el volumen de datos, incluso si el hardware funciona perfectamente.
• Snapshots APFS: Time Machine usa snapshots APFS locales para backups incrementales eficientes. Cuando el Mac no arranca pero la placa está reparable, estos snapshots pueden ser la vía de recuperación si Time Machine estaba activo en un disco externo.

Para la recuperación de datos, la combinación APFS + Secure Enclave significa que el laboratorio siempre necesita tu contraseña de usuario para acceder a los datos una vez que el Mac puede arrancar. Sin ella, los datos permanecen cifrados aunque el Mac funcione perfectamente.

Tabla comparativa: M1 vs M2 vs M3 vs modelos anteriores

Target Disk Mode en Apple Silicon: qué ha cambiado

El Target Disk Mode clásico (disponible en Mac Intel) permitía arrancar un Mac en modo especial y que apareciera como un disco externo al conectarlo a otro Mac mediante Thunderbolt o FireWire. Era una herramienta muy útil para recuperar datos.

En los Mac con Apple Silicon, este modo no existe. Apple lo ha sustituido por el modo «Compartir disco», accesible desde las Opciones de arranque (manteniendo pulsado el botón de encendido al arrancar). Las diferencias son críticas para la recuperación:

• El Mac de origen debe arrancar completamente hasta la pantalla de opciones.
• Debe desbloquear el volumen de datos con la contraseña del usuario.
• Requiere conexión mediante cable USB-C a otro Mac.
• Si el Mac está dañado y no puede arrancar hasta ese punto, el modo de compartir disco no está disponible.

Esto supone una limitación importante: las herramientas de recuperación software que dependen de poder montar el disco del Mac desde fuera no funcionan si el equipo no puede arrancar, independientemente de la herramienta usada.

Qué puede hacer un laboratorio especializado

Cuando el Mac no arranca y los métodos de usuario no son posibles, la recuperación requiere trabajo de laboratorio. Las técnicas varían según el tipo de daño:

1. Reparación de placa base a nivel de componente

La mayoría de los Mac Apple Silicon que llegan al laboratorio tienen problemas en la placa base, no en el chip principal: circuito de carga dañado, corrosiones por líquido, condensadores o reguladores de tensión defectuosos. En estos casos:

• Se analiza la placa con multimetro, osciloscopio y microscopio electrónico para identificar los componentes dañados.
• Se sustituyen los componentes a nivel de microsoldadura.
• Si el Mac arranca aunque sea parcialmente, se usa el modo DFU (Device Firmware Update) o se accede directamente al sistema para extraer los datos.

2. Modo DFU (Device Firmware Update)

El modo DFU es un estado especial de bajo nivel disponible en todos los Mac Apple Silicon. Permite comunicarse directamente con el chip mediante Apple Configurator 2 desde otro Mac. En algunos escenarios de corrupción de firmware o del sistema de arranque, el laboratorio puede restaurar el sistema operativo en modo DFU sin necesidad de formatear el volumen de datos del usuario.

3. Trabajo directo sobre chips NAND (casos extremos)

En los casos más graves, cuando la placa no puede repararse funcionalmente, se puede intentar la extracción de los chips de memoria NAND mediante desoladura en sala limpia. Sin embargo, existe una limitación fundamental: los datos extraídos estarán cifrados con la clave del Secure Enclave del chip que ya no funciona. Esto hace que este proceso solo sea útil en escenarios muy específicos donde se puede recuperar el chip de forma parcial.

4. Limpieza ultrasónica por daño de líquido

El daño por agua o líquidos es la causa más frecuente en Mac portátiles. El proceso en el laboratorio incluye:

• Desmontaje completo del equipo.
• Limpieza ultrasónica de la placa con solución dieléctrica.
• Secado en horno de vacío.
• Análisis y sustitución de componentes afectados por la corrosión.
• Prueba de arranque y extracción de datos si el Mac responde.

Tasas de éxito por tipo de fallo

Qué hacer si tu Mac M1, M2 o M3 no arranca

Recuperación lógica: cuando el Mac arranca pero algo falla

Si el Mac enciende pero hay problemas en macOS o en los datos, las posibilidades de recuperación son mayores. Algunos escenarios:

• Formateo accidental: Si formateaste el Mac sin querer o hiciste un borrado de datos incompleto, los datos pueden recuperarse antes de que nuevas escrituras los sobreescriban. Apaga el Mac inmediatamente y contacta con el laboratorio.
• Corrupción del sistema de archivos APFS: Errores en el sistema de archivos pueden hacer que los archivos no sean accesibles aunque existan físicamente. La utilidad de disco de macOS y herramientas especializadas pueden reparar la estructura.
• Actualización de macOS fallida: Las actualizaciones que fallan a mitad del proceso pueden dejar el sistema en un estado inconsistente. El modo de recuperación permite reinstalar macOS sin tocar los datos del usuario.
• Fallo de un snapshot APFS: En casos raros, un snapshot APFS corrupto puede impedir el acceso a los datos. El laboratorio puede montar el volumen en modo de solo lectura para extraer los archivos.

Prevención: la única protección real en Apple Silicon

Con los Mac Apple Silicon, la prevención es más crítica que en cualquier otro dispositivo. La arquitectura hace que ciertos fallos sean directamente irrecuperables. Las tres capas de protección recomendadas:

1. Time Machine con disco externo: Conecta un disco externo al Mac y configura Time Machine en Preferencias del Sistema. Hace copias automáticas cada hora cuando el disco está conectado, y permite restaurar el sistema completo a un Mac nuevo en menos de una hora. Es la única copia de seguridad que incluye todos los archivos del sistema, las configuraciones y los datos de aplicaciones.
2. iCloud Drive + iCloud Photos: Sincroniza documentos, fotos y datos de apps clave en la nube. Gratuito hasta 5 GB; ampliable con iCloud+ (50 GB por 0,99€/mes, hasta 2 TB). No sustituye a Time Machine pero protege los archivos más importantes de forma continua.
3. Backup en la nube offsite: Un servicio de backup en la nube como Backblaze (9€/mes por equipo, almacenamiento ilimitado) o Arq garantiza que si el Mac y el disco de Time Machine están en el mismo lugar físico y hay un incendio, robo o inundación, los datos siguen accesibles.

Preguntas frecuentes sobre recuperación de datos en Mac M1, M2 y M3