Recuperar Datos de iPhone o iPad Borrados: iCloud, iTunes y Chip-Off
Las posibilidades de recuperación de datos en iPhone o iPad dependen casi completamente de si existe una copia de seguridad en iCloud o en iTunes/Finder. Sin backup, la arquitectura de seguridad de Apple —especialmente el Secure Enclave y el cifrado por hardware— limita severamente lo que puede recuperarse en laboratorio. Pero hay excepciones importantes que vale la pena conocer antes de rendirse.
Datos Clave — Recuperación iPhone/iPad
- Con backup iCloud/iTunes: recuperación completa posible
- Sin backup: fotos mediante carving posible; mensajes y apps muy difíciles
- Chip-off en iPhone: generalmente ineficaz por cifrado Secure Enclave
- Precio recuperación: Desde 100€ + IVA
- Plazo: 1-15 días laborables según caso
- Diagnóstico: Gratuito y sin compromiso
Opciones de recuperación en iPhone/iPad: el mapa de decisiones
Antes de hablar de laboratorio, conviene entender qué vías existen para recuperar datos de un iPhone o iPad y en qué orden deben intentarse:
- Backup de iCloud: si el dispositivo tenía backup automático activado (Ajustes → [Tu nombre] → iCloud → Copia de iCloud), existe una copia en la nube que puede restaurarse en el mismo dispositivo o en uno nuevo. Es la vía más sencilla y completa.
- Backup local (iTunes en Windows / Finder en Mac): si el usuario había conectado el dispositivo al ordenador y realizado una copia de seguridad, existe un backup local en el ordenador que puede restaurarse. Este backup puede ser cifrado (con contraseña) o sin cifrar.
- Herramientas de terceros para datos no respaldados: aplicaciones como iMazing, Dr.Fone o Elcomsoft Phone Breaker pueden extraer datos de un dispositivo que enciende y se puede desbloquear, incluyendo datos que no están en el backup estándar de iCloud.
- Recuperación forense en laboratorio: para dispositivos que no encienden, tienen la pantalla rota o han sufrido daño físico. Las posibilidades dependen del modelo y del estado del Secure Enclave.
iCloud: recuperar desde backup en la nube
El backup de iCloud incluye: configuración del dispositivo, datos de apps, fotos y vídeos (si no se usa iCloud Photos), mensajes SMS/iMessage, historial de llamadas, contactos, calendarios y correo. Si el backup de iCloud está activo, se realiza automáticamente cuando el dispositivo está en reposo, conectado a WiFi y a la corriente.
Para restaurar desde un backup de iCloud, el dispositivo debe estar en el proceso de configuración inicial (o tras un reset de fábrica). No es posible restaurar un backup de iCloud sobre un dispositivo ya configurado sin borrarlo primero. El proceso puede tardar desde unos minutos hasta varias horas dependiendo del tamaño del backup y la velocidad de la conexión.
Limitaciones del backup de iCloud: no incluye datos de algunas apps de terceros que no se han adherido al sistema de backup de iCloud, música de Apple Music (solo referencias, no archivos), ni contenido comprado en otras plataformas. La capacidad gratuita de iCloud es solo 5 GB, insuficiente para la mayoría de dispositivos modernos; muchos usuarios descubren que el backup nunca se completó por falta de espacio.
iTunes/Finder: el backup local en el ordenador
En Windows, iTunes guarda los backups en C:\Users\[usuario]\Apple\MobileSync\Backup\. En macOS (Finder), se guardan en ~/Library/Application Support/MobileSync/Backup/. Cada backup se identifica por el UDID del dispositivo.
Los backups locales pueden ser cifrados o sin cifrar. Un backup cifrado (con contraseña configurada por el usuario) contiene información adicional que los backups sin cifrar no incluyen: contraseñas del lúvero (keychain), datos de salud, historial de sitios web y datos de algunas apps de seguridad. Si has olvidado la contraseña del backup cifrado, Apple no proporciona ningún mecanismo de recuperación; los laboratorios forenses especializados pueden intentar un ataque de diccionario si la contraseña es relativamente sencilla.
Si el backup local existe y no está cifrado (o conoces la contraseña), la restauración es completa y no requiere laboratorio.
Secure Enclave y por qué el chip-off casi nunca funciona en iPhone
Apple introdujo el Secure Enclave Processor (SEP) a partir del iPhone 5s. Es un coprocesador dedicado, físicamente separado del procesador principal (SoC), cuya función es gestionar las claves criptográficas del dispositivo. El cifrado de todos los datos almacenados en el iPhone depende de claves que:
- Residen exclusivamente dentro del Secure Enclave y nunca salen de él en texto claro.
- Se derivan del passcode del usuario y de identificadores de hardware únicos del dispositivo.
- Se destruyen automáticamente tras cierto número de intentos fallidos de desbloqueo (si el usuario activó el borrado automático).
Lo que esto significa para el chip-off es devastador: incluso si un laboratorio extrae físicamente el chip NAND de un iPhone y lo lee directamente, lo que obtiene es datos cifrados con claves que no puede recuperar porque esas claves están dentro del Secure Enclave del iPhone original (que puede estar destruido). Sin las claves, los datos del chip NAND son ilegibles.
Esta arquitectura hace que el chip-off en iPhone sea prácticamente ineficaz para la recuperación de datos de usuario, a diferencia de lo que ocurre con muchos dispositivos Android. La excepción parcial son las fotos almacenadas en la partición de medios de modelos muy antiguos (pre-iPhone 5s), donde el cifrado no estaba tan integrado.
En la práctica, cuando el iPhone tiene la pantalla rota pero el dispositivo enciende y responde, la recuperación lógica con el passcode conocido es perfectamente viable. El problema es cuando el dispositivo no enciende en absoluto y no existe backup.
Fotos sin backup: carving y recuperación parcial
Aunque el chip-off en iPhone rara vez da resultados para datos cifrados, existe una excepción relevante: las fotos almacenadas solo en el dispositivo (no sincronizadas con iCloud Photos). En algunos modelos y versiones de iOS, la partición de medios (/private/var/mobile/Media/DCIM/) tiene un esquema de cifrado diferente al del resto del sistema de archivos, lo que puede permitir la recuperación mediante carving de imágenes (búsqueda de patrones de archivo JPEG/HEIC en el volcado del chip).
El carving de fotos es una técnica que busca las cabeceras y pies de archivo de formatos de imagen conocidos (JPEG: FF D8 FF, HEIC/MP4: ftyp) directamente en el espacio de bytes del chip, sin necesidad de reconstruir el sistema de archivos. Es una técnica de recuperación parcial: se pueden recuperar las imágenes pero sin sus metadatos (fechas, ubicaciones, álbumes) y sin estructura de carpetas.
Esta técnica solo aplica a iPhones donde el chip NAND puede leerse (es decir, cuando la placa base ha sufrido daño físico no catastófico que permite el chip-off) y solo para fotos, no para mensajes, contactos u otros datos de aplicaciones.
iCloud Photos vs fotos solo en el dispositivo
Una confusión frecuente es entre iCloud Photos (sincronización de fotos) y el backup de iCloud (copia de seguridad general). Son dos cosas distintas:
- iCloud Photos activado: todas las fotos del dispositivo se sincronizan con iCloud y están disponibles en la nube. Si el teléfono se pierde o daña, las fotos siguen en iCloud. En este caso no se necesita laboratorio para recuperar las fotos: simplemente se accede a iCloud desde otro dispositivo.
- iCloud Photos desactivado: las fotos solo existen en el dispositivo. Si no hay backup de iCloud o iTunes que las incluya, y el teléfono no enciende, la recuperación de fotos solo es posible mediante las técnicas de laboratorio descritas anteriormente (carving).
Para verificar si iCloud Photos estaba activo, puedes acceder a iCloud.com desde un navegador e iniciar sesión con el Apple ID: si las fotos aparecen en la sección Fotos, estaban sincronizadas y están disponibles sin necesidad de recuperación.
MDM, Activation Lock y dispositivos corporativos
Los dispositivos iOS gestionados por una empresa a través de MDM (Mobile Device Management) tienen restricciones adicionales que afectan a la recuperación de datos:
- Activation Lock: si el dispositivo tiene Activation Lock activo (vinculado al Apple ID del usuario), cualquier intento de restauración o reset requerirá las credenciales del Apple ID. Si el usuario ha fallecido o no recuerda las credenciales, Apple puede proporcionar un certificado de desbloqueo con la documentación adecuada (generalmente prueba de compra y, en caso de fallecimiento, documentación legal).
- Dispositivos MDM de empresa: el administrador de MDM puede borrar remotamente el dispositivo, lo que destruye el Secure Enclave y hace irreversible la pérdida de datos. Si el dispositivo está gestionado por una empresa y está en riesgo de borrado remoto, hay que actuar con la máxima urgencia.
- Apple Business Manager / Apple School Manager: los dispositivos supervisados (supervised) tienen capas adicionales de control que pueden afectar a qué datos son accesibles mediante recuperación forense.
En todos estos casos, el primer paso es contactar con el departamento de IT de la empresa antes de intentar cualquier intervención, ya que pueden tener políticas de backup y recuperación propias.
Precios de recuperación de iPhone/iPad
| Escenario | Precio desde (+ IVA) | Plazo orientativo |
|---|---|---|
| Extracción lógica (iPhone funcional, pantalla rota) | 100€ | 1-2 días |
| Restauración backup iCloud/iTunes + asistencia técnica | 120€ | 1-3 días |
| Daño por agua, placa recuperable | 250€ | 3-7 días |
| Carving de fotos (chip-off NAND, modelos pre-Face ID) | 350€ | 7-12 días |
| Caso complejo (daño físico severo, iPhone X o posterior) | 500€ | 10-15 días |
El diagnóstico es siempre gratuito y sin compromiso. Política de sin recuperación, sin coste.
¿Tienes un iPhone o iPad con datos perdidos?
Diagnóstico gratuito. Sin recuperación, sin coste. Recogida en toda España.
Solicitar diagnóstico gratuito
WhatsApp