Vacié accidentalmente la Papelera en mi Mac y eliminé archivos importantes de una unidad APFS. Necesito ayuda para encontrar la forma más segura de recuperar archivos APFS eliminados sin sobrescribir nada ni dificultar la recuperación.
Lo primero: deja de usar la unidad si todavía no lo has hecho. Probablemente esa sea la parte más importante. La eliminación en sí no siempre es lo que arruina tus posibilidades. Lo que importa es lo que se escriba en la unidad después.
Si era un disco duro normal (HDD), la recuperación a menudo todavía es posible siempre que los archivos eliminados no hayan sido sobrescritos aún. Con un SSD, es mucho más impredecible por el TRIM. Una vez que TRIM borra esos bloques eliminados, el software de recuperación no podrá traerlos de vuelta.
Tuve que lidiar con algo parecido y terminé usando Disk Drill. Fue bastante sencillo, pero la clave es evitar instalar o recuperar nada en la misma unidad que estás intentando salvar.
El proceso básico fue:
- Instala Disk Drill en otra unidad, no en la afectada.
- Conecta la unidad APFS, o selecciona la unidad interna si ahí estaban los archivos desaparecidos.
- Dale a Disk Drill acceso completo al disco en macOS, ya que los escaneos de APFS pueden estar limitados sin eso.
- Elige el volumen APFS y ejecuta el escaneo completo usando Search for Lost Data.
- Deja que el escaneo termine en lugar de recuperar los primeros archivos que aparezcan.
- Usa la vista previa para asegurarte de que los archivos realmente se abren antes de recuperarlos.
- Recupera solo lo que necesites y guárdalo en una unidad diferente.
Una cosa útil es que Disk Drill puede conservar la estructura original de carpetas para muchos archivos. Eso importa más de lo que parece, porque revisar un montón de archivos renombrados es horrible. También ofrece probabilidades de recuperación para muchos elementos, así que puedes hacerte una idea aproximada de cuáles probablemente volverán intactos.
Si la unidad fue borrada en Utilidad de Discos, no asumas que eso significa que todo se eliminó físicamente. Un borrado rápido a menudo elimina la información del sistema de archivos sin sobrescribir de inmediato todos los datos reales. Así que la recuperación todavía puede funcionar, especialmente si no has escrito archivos nuevos en ella.
La gran excepción es un volumen APFS cifrado. Si FileVault estaba activado y la unidad fue formateada, es posible que las claves de cifrado antiguas ya no existan. En ese caso, normalmente los datos no son recuperables de ninguna manera práctica.
Si Disk Drill no encuentra lo que necesitas, PhotoRec es otra opción. Es gratis, pero es más tosco de usar. Busca firmas de archivos en lugar de depender de los metadatos de APFS, así que normalmente se pierden los nombres de archivo y la estructura de carpetas. Aun así, puede valer la pena probarlo para fotos y videos.
No seguiría intentando una recuperación por mi cuenta si la unidad está fallando físicamente. Detente si:
- se sigue desconectando,
- hace clics, rechina o emite pitidos,
- solo aparece a veces,
- o se congela durante los escaneos.
En ese punto, un laboratorio de recuperación es la opción más segura. Encender una y otra vez una unidad que está fallando puede empeorar el daño. Muchos laboratorios de buena reputación ofrecen una evaluación gratuita y trabajan con la política de sin datos, sin cargo. El costo puede ser de unos pocos cientos de dólares para una recuperación lógica más simple, o superar con creces los $1,000 si hay daño físico o se necesita trabajo en sala limpia.
Sin embargo, si esto fue solo una eliminación accidental o un formateo rápido, la recuperación por software suele ser donde tienes más posibilidades. Solo actúa rápido y no escribas nada más en esa unidad.
Si Time Machine estuvo activado en algún momento, compruébalo antes de ejecutar análisis de recuperación. APFS puede tener instantáneas locales, y a veces el archivo sigue siendo recuperable desde una instantánea incluso después de vaciar la Papelera, especialmente en la unidad interna. Abre la carpeta donde solía estar el archivo, entra en Time Machine, o revisa las copias de seguridad recientes si usas un disco de copia de seguridad externo. Eso es más seguro que escanear porque no vuelve a escribir conjeturas recuperadas ni depende de archivos extraídos. Si no hay instantáneas ni copias de seguridad, entonces estoy de acuerdo con el consejo anterior de dejar de usar la unidad y escanearía desde otra unidad, pero primero probaría la aburrida ruta de la copia de seguridad porque conserva nombres, carpetas, fechas e integridad de los archivos sin el desorden habitual de la recuperación.
No ejecutes Primeros Auxilios ni “repares” el volumen todavía. Suena útil, pero puede cambiar los metadatos del sistema de archivos, y los metadatos son exactamente lo que las herramientas de recuperación de APFS pueden necesitar si quieres recuperar los nombres y carpetas originales.
Si los archivos eliminados estaban en el SSD interno de tu Mac, lo más seguro es dejar de arrancar desde él lo antes posible. Cada inicio de sesión, caché del navegador, sincronización de iCloud, actualización de Spotlight, actualización de apps y archivo temporal puede escribir en el mismo contenedor APFS. Si tienes otro Mac, el modo de disco de destino o una unidad de arranque externa es mejor que instalar software de recuperación en el sistema dañado. Si es una unidad APFS externa, desconéctala hasta que estés listo para escanearla.
Mi preferencia sería: clonar o crear una imagen de la unidad primero y luego escanear la copia. Algunas herramientas, incluida Disk Drill, pueden trabajar con imágenes de disco, y eso es menos arriesgado que escanear repetidamente el dispositivo original. Si la unidad es grande, necesitarás otra unidad con suficiente espacio libre para la imagen más los archivos recuperados. Molesto, sí, pero te da una segunda oportunidad si el primer escaneo o intento de recuperación sale mal.
La parte realista: APFS en un SSD con TRIM puede ser brutal. Si TRIM ya borró los bloques, ningún software va a reconstruir el contenido real de los archivos. Pero si hay una instantánea APFS, una copia de seguridad de Time Machine, o los archivos estaban en un HDD/disco externo que no ha sido escrito, tus probabilidades son mucho mejores. Así que yo comprobaría primero las instantáneas/copias de seguridad, evitaría las utilidades de reparación, crearía una imagen del disco si es posible, y solo entonces escanearía.
