¿Cómo puedo restaurar archivos borrados en macOS?

La seguridad mejorada siempre ha sido uno de los rasgos distintivos de las computadoras Macintosh de Apple. Aún así, al ser mucho menos vulnerables al malware en comparación con las PC regulares, las Mac aún están expuestas a las consecuencias de las acciones incorrectas del usuario. La eliminación por error de archivos o carpetas importantes ocupa el primer lugar en la lista de errores de usuario. Aunque en la mayoría de los casos se pueden arrastrar fácilmente fuera de la Papelera ubicada al final del Dock, esta función de "recuperación" de macOS no cubre todos los casos de eliminación. Los elementos se pueden eliminar con la ayuda de los atajos de teclado Comando-Mayús-Supr o Comando-Mayús-Opción-Supr, o con la opción "Eliminar inmediatamente" del menú del archivo en Finder. Además, cabe tener en cuenta la situación cuando la Papelera finalmente se vacía, ya sea automáticamente o por el usuario. La buena noticia es que, incluso en tales circunstancias, es posible recuperar archivos eliminados. Sólo sigue el camino correcto y recupérelos antes de que desaparezcan para siempre.

Restaurar archivos eliminados usando una copia de seguridad de Time Machine

Time Machine es una función de copia de seguridad integrada de macOS. Una vez configurada, automáticamente crea copias de seguridad de la unidad interna de Mac y las guarda en un disco externo o un dispositivo Time Capsule. Para encontrar y restaurar los archivos que se eliminaron por error, siga los pasos a continuación:

1. Haga clic en el icono respectivo en la barra de menú para iniciar Time Machine. Si falta este icono, abra Preferencias del sistema, seleccione Time Machine y marque "Mostrar Time Machine en la barra de menú".

   

   

2. Busque el archivo para recuperar en la carpeta de Time Machine. Use las teclas de flechas arriba/abajo para navegar por la línea de tiempo y la barra espaciadora para previsualizar elementos.

   

3. Seleccione el archivo necesario y haga clic en "Restaurar".

   

Aún así, la principal desventaja del método es que Time Machine permite restaurar archivos eliminados sólo en caso de que se haya creado una copia de seguridad oportuna. Asimismo, con esta utilidad, no se puede recuperar los archivos que se borraron de un disco duro externo, una memoria USB ni una tarjeta de memoria.

Recuperar archivos borrados de los sistemas de archivos de macOS

En la actualidad, macOS utiliza tres tipos de sistemas de ficheros: HFS+ es típico de las computadoras Mac más antiguas hasta macOS 10.12 Sierra, APFS se utiliza en las modernas con macOS 10.13 High Sierra y versiones posteriores, y FAT/exFAT se puede encontrar en los dispositivos portátiles del fabricante. Aunque cada uno de ellos emplea diferentes algoritmos de eliminación de datos que se pueden consultar en el artículo Peculiaridades de la recuperación de datos según el sistema operativo, en la mayoría de los casos, en macOS, los archivos no se borran inmediatamente del disco duro después de la eliminación. El sistema sólo destruye parcialmente la información que los describe, mientras que los datos como tales permanecen intactos. No obstante, el espacio ocupado por un archivo se marca como disponible para nuevos datos, que pueden ser generados por el usuario o por el sistema. En general, hasta que se escriba nueva información en el área liberada, los archivos borrados siguen siendo recuperables, con sólo unas pocas excepciones:

• Si los archivos se eliminaron de un SSD de Macintosh, generalmente no se pueden recuperar debido al comando TRIM habilitado que los borra en realidad una vez eliminados. Sin embargo, la función de Copiar en escrito del sistema APFS puede hacer que la situación sea un poco menos desesperada.

• En las computadoras Mac modernas con los chips de seguridad M1 (Apple Silicon) o T2 de Apple, se usan claves de hardware especiales para cifrar el contenido de la unidad de sistema. Desafortunadamente, en dichas máquinas, el software de recuperación de datos sólo puede restaurar archivos de medios digitales externos, mientras que el acceso a la unidad interna está bloqueado a nivel de hardware. Si no está seguro de que su Mac tenga uno de estos chips, consulte el artículo sobre el Desbloqueo del acceso a las unidades en macOS.

• Los archivos borrados con la ayuda del software de destrucción especial no se pueden recuperar, ya que se ponen a cero o se sobrescriben con algunos datos aleatorios.

• Si el volumen fue cifrado (con APFS o FileVault 2), pero se perdió la contraseña de descifrado, será imposible acceder a él con el fin de recuperación de datos.

En otros casos, SysDev Laboratories recomienda UFS Explorer Standard Recovery y otros productos de UFS Explorer y Recovery Explorer como soluciones efectivas para analizar los sistemas de ficheros APFS, HFS+ y FAT32/exFAT y restaurar archivos de los volúmenes simples y distribuidos de Apple antes de que se eliminen por completo.

Nota: UFS Explorer Professional Recovery puede utilizarse para recuperar archivos eliminados de almacenamientos más complejos, como Fusion Drive, discos cifrados con FileVault o volúmenes APFS cifrados como se describe en guías separadas.

Nota: La recuperación de archivos eliminados es posible siempre que no se hayan sobrescrito con alguna otra información. Por este motivo, es recomendable detener todas las operaciones en el almacenamiento del que se han eliminado los datos e inmediatamente proceder a recuperarlos.

1. Si los archivos se eliminaron de la partición de sistema de Mac, se recomienda sacar la unidad y conectarla a otra computadora como dispositivo secundario. Si los datos se perdieron de otra partición (no de sistema), el procedimiento de recuperación de datos se puede realizar en la misma Mac.

   Nota: Si los archivos se eliminaron de la unidad de arranque del sistema en macOS 10.13 High Sierra y versiones posteriores y si el usuario no está dispuesto a sacar el disco de la carcasa, debe deshabilitar la Protección de integridad del sistema siguiendo las instrucciones del artículo Desbloqueo de acceso a unidades de macOS para dejar que el programa lea este almacenamiento.

2. Descargue el archivo DMG comprimido de UFS Explorer Standard Recovery al hacer clic en la opción "Descargar para macOS" y ábralo en Finder. No lo guarde, por favor, en la partición de la que se han eliminado los datos en cuestión para evitar que se sobrescriban.

   

   Sugerencia: Si tiene alguna dificultad con la instalación de la utilidad, por favor, refiérase al manual de instalación de UFS Explorer Standard Recovery.

3. Inicie el programa con privilegios elevados como se describe en el artículo Desbloquear el acceso a las unidades en macOS y, si es necesario, modifique su configuración actual en el panel correspondiente.

   

4. UFS Explorer Standard Recovery detecta automáticamente todas las particiones disponibles en un dispositivo y las muestra en el panel izquierdo de la ventana principal. Seleccione la partición HFS+, APFS, FAT32 o exFAT necesaria de la lista y escanéela en busca de datos perdidos con el botón "Iniciar escaneo", la herramienta "Escanee este almacenamiento" de la barra superior o la opción correspondiente del menú contextual del almacenamiento.

   

5. Establezca los parámetros deseados para el escaneo. Si usted desea que el escaneo se complete más rápido, puede anular la selección de todos los sistemas de archivos excepto el aplicado en su partición y también deshabilitar InelliRAW. Después de eso, haga clic en "Iniciar escaneo" y espere a que se complete el procedimiento.

   Sugerencia:Encuentre más información sobre cómo configurar el escaneo en el artículo respectivo.

   

6. Revise los archivos encontrados. Se pueden ordenar por nombre, fecha y tipo o previsualizar en el visor integrado. Y para encontrar un archivo particular, utilice las opciones de búsqueda rápida o avanzada.

   

   Sugerencia: La información del artículo Cómo evaluar y guardar los resultados de la recuperación de datos puede facilitar su trabajo con los objetos recuperados.

7. Pulse el botón "Definir selección", seleccione los archivos y las carpetas para recuperar y luego haga clic en la herramienta "Guardar (recuperar) selección" en el panel superior. No los guarde en el mismo dispositivo/volumen del que han sido recuperados.

   

   Sugerencia: Si usted necesita guardar sus datos recuperados en un almacenamiento de red, por favor, lea las instrucciones correspondientes.

La siguiente guía de vídeo muestra el procedimiento completo paso a paso:

Ver en YouTube

Nota: Si los datos se perdieron de la partición de sistema y no es posible extraer el disco y adjuntarlo a otra PC, se puede iniciar la computadora Mac y realizar la recuperación segura de datos con UFS Explorer Backup and Emergency Recovery CD. Para obtener más detalles, por favor, consulte el artículo Recuperación de datos de la partición de sistema.

Última actualización: el 07 de septiembre de 2022

Si le gusta este artículo, compártalo en sus redes sociales: