Recuperar datos de Mac: Time Machine, iCloud y laboratorio [2026]

Recuperar datos de un Mac tiene sus propias reglas: Time Machine, iCloud y las instantáneas APFS ofrecen vías de recuperación propias del ecosistema Apple que en muchos casos evitan el laboratorio. Pero cuando el chip T2 o el procesador Apple Silicon M1/M2/M3 falla, el almacenamiento está físicamente soldado a la placa y cifrado por hardware — y entonces solo un laboratorio especializado con equipos de chip-off puede rescatar tus archivos. Esta guía te explica paso a paso qué hacer primero y cuándo hay que ir al laboratorio.

Recuperar desde Time Machine paso a paso (macOS Ventura, Sonoma y Sequoia)

Time Machine es la solución de copia de seguridad integrada de Apple y, cuando funciona correctamente, es la forma más rápida y completa de recuperar datos. La interfaz ha evolucionado en las versiones recientes de macOS, así que describimos el proceso actualizado para Ventura (13), Sonoma (14) y Sequoia (15).

Restauración completa del sistema desde Time Machine

Si necesitas restaurar el Mac completo — por ejemplo, después de un borrado accidental del disco o una reinstalación — el proceso parte del modo de recuperación de macOS:

1. Mac con Apple Silicon (M1/M2/M3): Apaga el Mac completamente. Mantén pulsado el botón de encendido hasta que aparezca "Cargando opciones de arranque". Selecciona "Opciones" y haz clic en "Continuar".
2. Mac con Intel + T2: Reinicia y mantén pulsado Cmd + R inmediatamente hasta que aparezca el logo de Apple o el globo giratorio.
3. En la pantalla de Utilidades de macOS, selecciona "Restaurar desde Time Machine".
4. Conecta el disco externo o Time Capsule con la copia de seguridad.
5. Selecciona la copia de seguridad más reciente (o la fecha concreta a la que quieres volver) y sigue el asistente.

El proceso puede tardar entre 1 y 6 horas dependiendo del tamaño de la copia y la velocidad del disco externo. No interrumpas el proceso ni pongas el Mac en reposo.

Recuperar archivos individuales sin restaurar el sistema completo

Este es el uso más habitual: necesitas recuperar un documento, una carpeta o unas fotos concretas sin tocar el resto del sistema. Es mucho más rápido y no afecta a los datos actuales.

1. Conecta el disco de Time Machine.
2. En macOS Ventura/Sonoma/Sequoia: abre el Finder, navega a la carpeta donde estaba el archivo perdido, luego ve al menú Finder → Entrar a Time Machine (o búscalo en Spotlight).
3. Usa las flechas de la derecha o la línea de tiempo para navegar a la fecha en que el archivo existía.
4. Selecciona el archivo o carpeta y haz clic en "Restaurar". El archivo vuelve a su ubicación original.

Consejo: si no encuentras el archivo en la carpeta esperada, usa la barra de búsqueda dentro de la interfaz de Time Machine. Puedes buscar por nombre de archivo y verás los resultados de todas las copias de seguridad disponibles.

Recuperar desde Time Machine sin que "parezca" que viajas en el tiempo

Una funcionalidad menos conocida: puedes acceder a los archivos de Time Machine directamente desde el disco de copia sin abrir la interfaz visual. El disco de Time Machine tiene una carpeta Backups.backupdb (en discos HFS+) o un paquete .sparsebundle / .backup (en APFS). Dentro encontrarás las copias organizadas por fecha. Puedes navegar manualmente y copiar archivos desde el Finder como si fuera cualquier disco externo — útil cuando la interfaz de Time Machine da problemas o el Mac del que quieres recuperar ya no está disponible.

Recuperación desde iCloud: Drive, Fotos y más

Si tienes iCloud activo, Apple mantiene versiones y papeleras en la nube que pueden salvarte aunque no tengas copia de Time Machine.

iCloud Drive — Archivos eliminados recientemente

Cuando eliminas un archivo de iCloud Drive, no desaparece inmediatamente: va a la carpeta "Eliminados recientemente" donde permanece 30 días antes de borrarse definitivamente.

• Desde el Mac: Abre iCloud Drive en el Finder. En la barra lateral verás "Eliminados recientemente" (si no aparece, ve a iCloud.com).
• Desde iCloud.com: Inicia sesión en icloud.com, abre "Drive", haz clic en "Eliminados recientemente" en la barra lateral. Selecciona los archivos y haz clic en "Recuperar".

Importante: si el archivo lleva más de 30 días eliminado, ya no está en iCloud y no hay forma de recuperarlo desde la nube. En ese caso, Time Machine (si existe) o el laboratorio son las únicas opciones.

iCloud Fotos — Álbum "Eliminadas recientemente"

La biblioteca de Fotos de iCloud tiene su propio álbum de eliminadas con el mismo plazo de 30 días:

1. Abre la app Fotos en el Mac (o en iPhone/iPad si es más cómodo).
2. En la barra lateral, busca el álbum "Eliminadas recientemente" bajo "Álbumes del sistema".
3. Selecciona las fotos o vídeos que quieres recuperar y haz clic en "Recuperar".

Si las fotos llevan más de 30 días eliminadas y no tienes Time Machine, están definitivamente perdidas de iCloud. Sin embargo, si el dispositivo local (Mac o iPhone) no ha borrado su caché de miniaturas o la biblioteca local, puede quedar algo recuperable — es un caso para laboratorio.

Versiones anteriores de documentos en iCloud

iCloud no solo guarda el estado actual de los archivos: Pages, Numbers, Keynote y muchas aplicaciones de terceros guardan el historial de versiones. Desde cualquiera de estas apps, ve a Archivo → Revertir a → Examinar todas las versiones. Verás una interfaz similar a Time Machine con el historial completo de ediciones del documento.

APFS: instantáneas locales y cifrado FileVault

Desde macOS High Sierra, Apple usa el sistema de ficheros APFS (Apple File System) en todos los Macs con SSD. APFS tiene características propias que afectan tanto a la recuperación automática como a la recuperación en laboratorio.

Instantáneas locales de APFS

Time Machine crea instantáneas locales APFS automáticamente en el disco interno del Mac, incluso cuando el disco externo de Time Machine no está conectado. Estas instantáneas son copias de punto en el tiempo del volumen del sistema que se almacenan en el espacio libre del SSD interno y se eliminan automáticamente cuando el disco está casi lleno.

Para ver las instantáneas disponibles en tu Mac, abre el Terminal y escribe:

tmutil listlocalsnapshots /

Si hay instantáneas disponibles, puedes acceder a ellas abriendo Time Machine aunque no tengas el disco externo conectado — aparecerán en la línea de tiempo con un aspecto ligeramente diferente (fondo más oscuro) respecto a las copias del disco externo.

FileVault: cifrado de disco completo en APFS

FileVault cifra todo el contenido del SSD con AES-XTS de 128 bits. La clave de cifrado se deriva del Apple ID y la contraseña del usuario y se almacena en el Secure Enclave del chip T2 o del procesador Apple Silicon.

Implicaciones para la recuperación:

• Si tienes la contraseña del usuario o la clave de recuperación de FileVault, el cifrado no es un obstáculo — los laboratorios pueden trabajar con discos FileVault.
• Si no tienes ni contraseña ni clave de recuperación, los datos son matemáticamente irrecuperables independientemente del laboratorio.
• Si la placa base falla (y con ella el Secure Enclave), incluso con la contraseña correcta no es posible descifrar los datos directamente — se necesita la placa original funcionando o técnicas especializadas de recuperación del Secure Enclave.

Eliminación de archivos en APFS: ¿se sobreescriben inmediatamente?

En APFS con TRIM activo (todos los Macs modernos), cuando se elimina un archivo el sistema de ficheros marca esos bloques como libres y el controlador NVMe puede borrarlos en segundo plano mediante el comando TRIM. Esto significa que, a diferencia de los HDD tradicionales, la recuperación de archivos eliminados en SSDs APFS sin una copia de seguridad es mucho más difícil y con frecuencia imposible si ha pasado tiempo desde la eliminación.

Chip T2 y Apple Silicon M1/M2/M3: el reto del almacenamiento soldado

Este es el escenario más crítico en la recuperación de datos en Mac. A partir de 2018, Apple introdujo el chip T2 en los MacBook Pro e iMac Pro con Intel, y desde 2020 todos los nuevos Macs llevan procesadores Apple Silicon (M1, M2, M3 y sus variantes). En ambos casos, el almacenamiento es un chip NVMe NAND soldado directamente a la placa base y cifrado por hardware.

Qué hace el chip T2 con el almacenamiento

El chip T2 (en Macs Intel de 2018-2020) incluye el controlador de almacenamiento y el Secure Enclave. Todo lo que se escribe en el SSD pasa por el T2, que lo cifra en tiempo real. La clave de cifrado no existe en ningún lugar del SSD ni de la memoria — vive exclusivamente en el Secure Enclave del T2. Consecuencias:

• Si extraes el chip NAND de la placa y lo lees directamente (chip-off), solo obtienes datos cifrados sin la clave — son ilegibles.
• Si la placa falla pero el T2 sigue funcionando, en algunos casos es posible recuperar los datos montando la placa en un entorno controlado para que el T2 descifre.
• Si el T2 mismo falla o está dañado, los datos son irrecuperables con la tecnología actual — la clave se destruye con el chip.

Apple Silicon M1, M2, M3: aún más integrado

Los procesadores Apple Silicon (M1, M1 Pro, M1 Max, M1 Ultra, M2, M2 Pro, M2 Max, M2 Ultra, M3, M3 Pro, M3 Max) integran el procesador, la GPU, la memoria RAM unificada y el Secure Enclave en un único chip SoC. El NAND está soldado a la placa pero es externo al SoC — sin embargo, la clave de cifrado sigue en el Secure Enclave del SoC.

El escenario más habitual y difícil: MacBook Air M1 o M2 con daño por líquido. La placa se corroe, el Mac no arranca, y los datos están en el NAND soldado cifrado por una clave que solo existe en el SoC dañado. Este es el caso más complejo en la recuperación de datos de Mac actual.

Chip-off de NAND en MacBook Air M1/M2

El chip-off consiste en dessoldar físicamente el chip NAND de la placa base bajo microscopio y leerlo con un programador especializado. En Macs con T2 o Apple Silicon, el chip-off solo es útil como primer paso dentro de un proceso más complejo:

1. Extracción del chip NAND mediante reflow o aire caliente bajo microscopio de soldadura.
2. Lectura raw del chip con programadores NAND como el PC-3000 Flash o el UP828P — se obtiene el volcado binario completo.
3. Reconstrucción RAID interno del NAND: Los Macs M1/M2 usan típicamente 2 o 4 chips NAND en configuración intercalada — hay que reconstruir el entrelazado para obtener los datos en el orden correcto.
4. Descifrado: El volcado está cifrado con AES-256. Sin la clave del Secure Enclave no se puede descifrar. En los casos donde la placa tiene alguna funcionalidad residual o el SoC sobrevivió parcialmente al daño, se intentan técnicas de extracción de la clave.

La tasa de éxito en estos casos depende del estado del SoC (no del NAND) y de si existe una copia de seguridad de la clave de cifrado (recuperable con el Apple ID si el usuario la tenía vinculada). Por eso, aunque el NAND esté perfectamente sano, si el SoC está destruido las posibilidades son muy bajas.

Fusion Drive: recuperación de un almacenamiento híbrido

El Fusion Drive (presente en iMac de 21,5" y 27" hasta 2019) combina un HDD tradicional con un SSD de pequeño tamaño (32-128GB) en un único volumen lógico gestionado por macOS mediante Core Storage o APFS. El sistema operativo mueve automáticamente los datos más usados al SSD y los menos usados al HDD.

Cómo falla el Fusion Drive

El Fusion Drive puede fallar de tres formas:

• Fallo solo del HDD: El componente mecánico (más propenso a fallos) deja de funcionar. El SSD sigue bien pero el volumen completo aparece como dañado porque la metadata del APFS/Core Storage está repartida entre los dos componentes.
• Fallo solo del SSD: Menos común, pero el sistema no arranca y el volumen no monta.
• Desacoplamiento lógico: Después de reinstalar macOS o de una actualización fallida, los dos componentes dejan de verse como un único volumen y aparecen como discos separados, con los datos repartidos entre ellos de forma aparentemente caótica.

Recuperación de Fusion Drive en laboratorio

La recuperación de un Fusion Drive requiere tratar los dos componentes por separado y luego reconstruir el volumen lógico:

1. Imagen forense del HDD (incluyendo sectores defectuosos si los hay) con PC-3000 UDMA.
2. Lectura del SSD (puede requerir chip-off si está soldado).
3. Análisis de los metadatos de Core Storage o APFS para determinar qué bloques pertenecen a cada componente.
4. Reconstrucción del volumen lógico combinando los datos de ambas imágenes.
5. Extracción y verificación de los archivos recuperados.

Cuando la copia de Time Machine está corrupta

Un escenario particularmente frustrante: el Mac original funciona mal o no arranca, tienes Time Machine, pero al intentar restaurar el asistente dice que la copia de seguridad está dañada. ¿Qué puedes hacer?

Verificar y reparar el disco de Time Machine

Conecta el disco de Time Machine a otro Mac. Abre Utilidad de Discos, selecciona el disco de Time Machine y ejecuta "Primeros Auxilios". Si hay errores menores de sistema de ficheros, Primeros Auxilios puede repararlos.

Si el disco de Time Machine es un HFS+ (los más antiguos) y Primeros Auxilios no puede repararlo, puedes intentar desde el Terminal:

fsck_hfs -ry /dev/disk2s2

(Sustituye disk2s2 por el identificador correcto — compruébalo con diskutil list.)

Acceder al contenido de un backup corrupto

Aunque Time Machine no pueda restaurar automáticamente, el contenido del backup puede seguir accesible como carpetas normales. Navega manualmente por Backups.backupdb / [Nombre del Mac] / [Fecha] en el Finder y copia los archivos que necesites directamente.

Recuperación del disco de Time Machine en laboratorio

Si el propio disco de Time Machine tiene daños físicos (sectores defectuosos, fallo mecánico), se trata como cualquier recuperación de disco HDD/SSD externo. El laboratorio hace una imagen forense completa y extrae los archivos del backup. En muchos casos, incluso con el backup corrupto, se puede acceder a la mayoría de los archivos.

Cuándo es imprescindible ir al laboratorio

Hay situaciones donde ninguna opción de software ni ninguna copia en la nube puede ayudarte y solo un laboratorio especializado tiene posibilidades de recuperar tus datos:

• Daño por líquido en MacBook con T2 o Apple Silicon: La corrosión en la placa puede afectar al SoC donde vive la clave de cifrado. Cada hora que pasa sin tratamiento aumenta la corrosión. Lleva el Mac al laboratorio — no lo enciendas, no lo pongas a cargar.
• Mac que no arranca y sin Time Machine: Si el Mac no arranca y no tienes copia de seguridad, el software de recuperación estándar no puede ayudarte. El laboratorio puede extraer el NAND directamente.
• SSD dañado electrónicamente: Si el SSD falla por un cortocircuito o daño eléctrico (pico de tensión, cargador incorrecto), puede no ser detectado por ningún sistema. Requiere reparación de la placa a nivel de componente o extracción del NAND.
• Fallo mecánico en Fusion Drive: Si el HDD del Fusion Drive hace clic o chirrido (cabezas dañadas), encenderlo de nuevo puede rayar los platos y destruir los datos irremediablemente. El laboratorio trabaja en sala limpia.
• Disco de Time Machine con fallo mecánico: Misma regla — si el disco de backup hace ruidos extraños, no lo conectes más.
• Mac robado o borrado remotamente (Find My + "Borrar Mac"): Si se ejecutó el borrado remoto, los datos están criptográficamente destruidos — esto está fuera del alcance de cualquier laboratorio.

Precios orientativos de recuperación de datos en Mac

El diagnóstico es siempre gratuito. Antes de comprometerte con el coste, recibes un informe con la lista de archivos recuperables y el presupuesto exacto. Solo pagas si recuperamos tus datos.

Preguntas frecuentes