Recuperar Datos de Disco Duro Formateado para Mac: HFS+ y APFS
Los ordenadores Apple utilizan sistemas de archivos propios — primero HFS+ y ahora APFS — que son incompatibles con Windows y presentan características únicas que complican y, en algunos casos, facilitan la recuperación de datos. Entender estas diferencias es clave para saber qué esperar cuando tu Mac pierde datos por formateo accidental, fallo del disco o corrupción del sistema.
HFS+ vs. APFS: diferencias fundamentales para la recuperación
HFS+ (HFS Plus o Mac OS Extended) es el sistema de archivos que Apple usó desde 1998 hasta 2017. Usa un árbol B+ para indexar archivos y soporta hasta 2.147.483.648 archivos por volumen. Para la recuperación de datos, HFS+ se comporta de manera similar a NTFS de Windows: los archivos borrados dejan su espacio marcado como libre pero los datos permanecen hasta ser sobreescritos.
APFS (Apple File System), introducido en macOS High Sierra (2017), es mucho más sofisticado. Sus características clave con impacto en recuperación son:
- Copy-on-Write (CoW): APFS nunca sobreescribe datos directamente. Cuando modificas un archivo, escribe los nuevos datos en espacio libre y luego actualiza el árbol de metadatos. Esto protege contra la corrupción por apagados inesperados pero no facilita la recuperación de versiones antiguas.
- Clones: APFS puede duplicar un archivo instantáneamente sin ocupar espacio adicional (ambas copias comparten bloques hasta que una se modifica). Esto puede confundir a las herramientas de recuperación que asumen que un bloque pertenece a un único archivo.
- Snapshots: APFS mantiene snapshots del sistema de archivos que permiten volver a un estado anterior. Estos snapshots pueden contener versiones antiguas de archivos borrados.
Time Machine: HFS+ vs. APFS
Time Machine en discos HFS+ almacena backups como directorios con hard links para los archivos sin cambios. En discos APFS, Time Machine usa snapshots nativos de APFS en el disco local (para recuperación rápida) y backups completos en el disco externo. Si el disco de Time Machine falla, la recuperación depende del estado físico: un laboratorio puede extraer los datos de los backups incluso sin que el propio Time Machine funcione, siempre que los archivos del backup sean legibles.
APFS y FileVault: el cifrado como complicación
FileVault es la solución de cifrado de disco completo de Apple, integrada en APFS. Cuando FileVault está activado, todos los datos del disco están cifrados con AES-XTS de 256 bits. Para recuperar datos de un disco FileVault:
- Si tienes la contraseña de tu cuenta de usuario o la clave de recuperación de 24 dígitos, el laboratorio puede descifrar el disco y proceder con la recuperación normal.
- Si no tienes ni la contraseña ni la clave de recuperación, la recuperación de datos es matemáticamente imposible sin un fallo de implementación del cifrado (que no existe en FileVault moderno).
Estructura APFS: contenedor y volúmenes
APFS organiza el almacenamiento en contenedores (que abarcan todo el disco o partición) y volúmenes dentro del contenedor. Todos los volúmenes del mismo contenedor comparten el espacio libre. En macOS Catalina y versiones posteriores, Apple divide el sistema en dos volúmenes: el volumen del sistema (solo lectura, sellado criptográficamente con macOS) y el volumen de datos (donde están tus archivos). Si el volumen del sistema se corrompe, macOS puede recuperarse reinstalando; si el volumen de datos falla, los datos del usuario están en riesgo.
Por qué las herramientas de Windows no recuperan APFS
Windows no incluye soporte nativo para APFS. Herramientas gratuitas como Recuva o TestDisk no pueden leer la estructura de metadatos de APFS. Existen soluciones comerciales como Paragon APFS for Windows que permiten leer (no recuperar) volúmenes APFS en Windows. Para recuperación de datos profesional, se usan herramientas especializadas como R-Studio, UFS Explorer o Disk Drill Pro, o bien se trabaja desde macOS con acceso de bajo nivel al disco.
Fusion Drive: cuando HDD y SSD se convierten en uno
Los iMac de 2012-2019 de Apple incluían Fusion Drive, que combina un SSD (128 GB o 256 GB) y un HDD (1-3 TB) en un único volumen lógico usando CoreStorage (HFS+) o APFS. Si el Fusion Drive se separa por un error de software o fallo de hardware en uno de los componentes, el volumen lógico desaparece. Para recuperar datos, el laboratorio trata los dos discos por separado, reconstruye el mapa de bloques del CoreStorage/APFS y ensambla los datos fragmentados entre ambos dispositivos.
Precios orientativos de recuperación en Mac
| Caso | Sistema de archivos | Precio estimado |
|---|---|---|
| Formateo accidental (borrado rápido) | HFS+ / APFS | €150 – €250 |
| Corrupción del sistema de archivos | HFS+ / APFS | €200 – €300 |
| Disco cifrado con FileVault (con contraseña) | APFS | €250 – €380 |
| Fusion Drive separado (fallo lógico) | CoreStorage/APFS | €300 – €450 |
| Fallo físico del SSD interno (Mac M1/M2) | APFS | €450 – €600 |
tmutil listlocalsnapshots / en la Terminal), es posible restaurar archivos borrados sin necesidad de laboratorio.
WhatsApp