¿Cuál es la mejor manera de recuperar archivos APFS eliminados sin Time Machine?

Eliminé accidentalmente archivos importantes de una unidad Mac con formato APFS y me di cuenta de que no tengo una copia de seguridad de Time Machine. Necesito consejos sobre la forma más segura de recuperar archivos APFS eliminados sin sobrescribir datos, incluida cualquier herramienta de recuperación fiable para macOS o pasos que deba probar primero.

Lo primero: deja de usar esa unidad. No guardes nada en ella, no reinstales macOS en ella y no intentes arreglarla con Primeros Auxilios ni con herramientas de partición todavía. Los archivos APFS eliminados, e incluso los volúmenes formateados a veces, aún pueden recuperarse hasta que se escriban nuevos datos sobre ellos. Cuanto más uses la Mac, peores serán tus probabilidades.

Si es una unidad externa, desconéctala por ahora. Si es la unidad interna, evita hacer cualquier cosa innecesaria en esa Mac hasta que estés listo para recuperar los archivos.

Revisa primero Time Machine si lo tienes. Esa es la ruta más limpia. Además, aunque tu disco de respaldo no esté conectado, abre Time Machine de todos modos porque macOS puede tener instantáneas locales de APFS con archivos eliminados recientemente.

Si no hay copia de seguridad

En ese momento, el software de recuperación probablemente sea el siguiente paso. Yo probaría primero Disk Drill, principalmente porque puede funcionar con APFS en lugar de hacer solo un escaneo sin procesar por firmas. Cuando los metadatos de APFS siguen intactos, eso puede significar que recuperes nombres de archivo, carpetas y detalles reales de los archivos en lugar de una enorme pila de archivos con nombres aleatorios.

El enfoque básico sería:

  1. Instala Disk Drill en algún lugar distinto de la unidad desde la que estás recuperando, si puedes.
  2. Conecta la unidad APFS con el problema, o selecciona el disco interno si ahí es donde estaban los archivos.
  3. Dale Acceso total al disco en la Configuración de macOS para que pueda escanear correctamente.
  4. Elige la unidad y ejecuta Buscar datos perdidos.
  5. Deja que el escaneo termine. Detenerlo antes de tiempo puede hacer que se pierdan archivos recuperables.
  6. Usa la vista previa para comprobar si tus documentos, fotos, videos, etc. están realmente intactos.
  7. Recupera los archivos en una unidad diferente. Nunca los restaures en el mismo volumen APFS.

Si el disco parece inestable, crea primero una imagen de disco y escanea eso en lugar de forzar la unidad original una y otra vez. Disk Drill también puede mostrar información del estado S.M.A.R.T., lo cual es útil para distinguir entre daños normales del sistema de archivos y una unidad que podría estar fallando físicamente.

Otras herramientas que vale la pena conocer

PhotoRec es gratuito y puede funcionar muy bien, especialmente para fotos, videos y tipos de documentos comunes. El inconveniente es que normalmente recupera por firma de archivo, así que podrías perder los nombres originales de los archivos y las rutas de las carpetas. Es útil, pero ordenar los resultados puede ser una molestia.

TestDisk está más orientado a estructuras de partición dañadas. Si la propia partición APFS está dañada, podría ayudar a reconstruir cosas, pero no lo pondría como lo primero que ejecutes. Copia primero los archivos importantes si es posible, porque cambiar los datos de la partición puede hacer que una mala situación sea más difícil de recuperar.

Una advertencia importante: si se trataba de un SSD interno, TRIM importa. Una vez que los bloques eliminados se han borrado, la recuperación por software no puede traerlos de vuelta. Y si un volumen APFS cifrado con FileVault fue formateado y las claves de cifrado ya no están, la recuperación normalmente no es realista.

Cuándo detenerse y usar un laboratorio de recuperación

No sigas ejecutando escaneos si la unidad parece estar físicamente dañada. Yo evitaría la recuperación por tu cuenta si:

  1. sigue desapareciendo o reconectándose,
  2. hace clics, rechina o emite pitidos,
  3. se desconecta durante los escaneos,
  4. congela el Mac cada vez que la tocas,
  5. o muestra advertencias S.M.A.R.T. graves.

Esas son señales de fallo de hardware, y encenderla repetidamente puede empeorar las cosas. Un buen laboratorio de recuperación normalmente hará una evaluación gratuita, y muchos trabajan con la política de sin datos, sin cargo. La recuperación lógica suele comenzar alrededor de $300–500, mientras que las unidades dañadas físicamente pueden costar fácilmente $1,000+, según el problema.

Si esto fue solo un borrado o formateo accidental, tienes muchas más posibilidades. Simplemente no escribas nada nuevo en la unidad, recupera en otro disco y actúa rápido.

No instales la aplicación de recuperación en la misma unidad del Mac de la que eliminaste archivos.

Para un SSD APFS interno, lo más seguro es apagarlo y escanearlo desde otro Mac usando una unidad de arranque externa, el modo de disco de destino o una imagen de disco si puedes crear una. Disk Drill está bien para eso, pero la unidad de destino importa más que la herramienta: recupera en un disco separado o podrías sobrescribir los archivos que intentas guardar.

Perder archivos de una unidad APFS externa es un problema distinto de perderlos en el SSD de arranque del Mac. Con una unidad externa, puedes desconectarla y pensar. Con el SSD interno, macOS puede seguir escribiendo registros, cachés, datos de Spotlight, cambios de iCloud, basura del navegador y archivos de intercambio mientras solo estás comprobando algo. Esa actividad en segundo plano es la asesina silenciosa.

Antes de ejecutar software de recuperación, yo revisaría los lugares de bajo esfuerzo que no tocan mucho el volumen dañado: la Papelera, iCloud Drive en la web, Eliminado recientemente de Fotos, eliminado recientemente de Notas y cualquier historial específico de la app si los archivos pertenecían a algo como Lightroom, Final Cut, Word o Scrivener. La gente va directamente al escaneo del disco y a veces el archivo está en una red de seguridad de la nube o de la app que no se llama Time Machine.

Si haces un escaneo, estoy de acuerdo con el consejo anterior de no instalar Disk Drill ni ninguna otra cosa en el mismo volumen APFS. Arranca desde otro disco, usa otro Mac o al menos ejecuta la herramienta de recuperación desde una unidad externa y guarda los archivos recuperados en un disco aparte. Yo tendría especial cuidado con los botones de reparación y las herramientas de partición antes de copiar los archivos fuera. La recuperación consiste en leer primero, no en reparar primero. Disk Drill es razonable para APFS porque puede conservar nombres y carpetas cuando los metadatos aún siguen ahí, pero ningún software puede vencer a TRIM ni a las claves de cifrado perdidas, así que no tomes una lista de vista previa como garantía hasta que los archivos recuperados realmente se abran.