Recuperar archivos eliminados en Mac (macOS 2026)

En macOS Sonoma 14 y Sequoia 15, un archivo eliminado casi nunca desaparece al instante: pasa por la Papelera, por una instantánea APFS local o por la cola de Restaurar archivos de iCloud Drive durante 30 días. El verdadero peligro está en seguir escribiendo en el SSD mientras buscas — cada descarga de Safari, cada actualización de Xcode, cada exportación de Fotos puede sobrescribir el bloque que guardaba tu archivo. Esta guía ordena las 6 vías de recuperación que realmente funcionan en 2026, empezando por la más rápida.

El sistema de archivos APFS, introducido con macOS 10.13 High Sierra en septiembre de 2017, complica la recuperación frente a HFS+: la copy-on-write (COW) escribe la copia modificada en otro sitio en lugar de sobrescribir, lo que multiplica los fragmentos huérfanos pero confunde a las herramientas clásicas. En un Mac Apple Silicon con Secure Enclave, el cifrado por hardware añade otra capa que ningún software de consumo puede saltar. Tu método cambia, por tanto, según el hardware y el estado de FileVault.

1. La Papelera de macOS (el reflejo olvidado)

Una eliminación estándar con la tecla Supr o Cmd + Supr envía el archivo a ~/.Trash. Mientras la Papelera no se haya vaciado, el archivo vuelve en 3 segundos.

Procedimiento rápido:

1. Pulsa el icono Papelera del Dock (abajo a la derecha por defecto).
2. Ordena por Fecha de adición haciendo clic en el encabezado de columna en vista de lista.
3. Control-clic en el archivo → Reponer. El archivo vuelve exactamente a su ruta original.

Límites que conviene saber:

• Desde macOS 10.12 Sierra, una opción Eliminar de la Papelera después de 30 días purga todo lo que supere los 30 días. Está en Finder → Ajustes → Avanzado. Confirma que está desactivada si quieres rescatar borrados antiguos.
• Los archivos eliminados desde un pendrive, un disco externo no Time Machine o una tarjeta SD no pasan por ~/.Trash: caen en una carpeta .Trashes invisible del volumen externo y desaparecen al expulsar.
• Cmd + Opción + Supr elimina al momento sin pasar por la Papelera — el equivalente Mac del Mayús + Supr de Windows.

Si la Papelera está vacía o no contiene tu archivo, pasa a Time Machine.

2. Time Machine: la máquina del tiempo de Apple

Time Machine es la herramienta nativa de copia de seguridad de macOS desde Mac OS X 10.5 Leopard (2007). Su lógica: una instantánea cada hora durante 24 horas, después una instantánea diaria durante 1 mes, y a continuación una instantánea semanal hasta llenar el disco externo.

Desde macOS 10.15 Catalina, Time Machine prefiere APFS como formato de destino, lo que hace las restauraciones 3 o 4 veces más rápidas que con el antiguo HFS+. En Big Sur (11) y posteriores se guardan también instantáneas locales en el disco interno — útiles cuando el disco externo no estaba conectado en el momento de la copia.

Restaurar un archivo concreto

1. Conecta tu disco Time Machine (USB-C, Thunderbolt 3 o 4).
2. En el Finder, abre la carpeta padre del archivo perdido.
3. Pulsa el icono Time Machine en la barra de menús → Entrar en Time Machine. En Sonoma/Sequoia, este atajo reemplazó la antigua interfaz galáctica estrellada.
4. Usa la línea temporal de la derecha: cada marca es una instantánea. Retrocede a una fecha anterior al borrado.
5. Selecciona el archivo → Restaurar. macOS lo coloca de nuevo en su ruta original y pregunta si quieres conservar ambas versiones en caso de conflicto.

Restauración completa tras un fallo

En un Mac Apple Silicon, arranca manteniendo el botón de encendido hasta ver Opciones. En un Mac Intel, reinicia con Cmd + R. En Recuperación de macOS, elige Restaurar desde Time Machine y sigue el asistente. La restauración completa de un Mac de 512 GB tarda unos 90 a 120 minutos en un SSD externo Thunderbolt 3.

Apple documenta el procedimiento completo con las compatibilidades de hardware. Si tu disco Time Machine es un NAS Synology o QNAP, calcula entre 2 y 3 veces más tiempo por el ancho de banda de la red.

3. iCloud Drive: 30 días de historial del lado de Apple

Muchos usuarios ignoran que iCloud.com ofrece una función Restaurar archivos que conserva 30 días de eliminaciones de iCloud Drive. Es el equivalente silencioso de una Papelera ampliada.

Procedimiento:

1. Inicia sesión en iCloud.com con tu Apple ID.
2. Abre la app iCloud Drive y pulsa Eliminados recientemente en la barra lateral (o Ajustes de la cuenta en la interfaz antigua).
3. Selecciona el archivo → Recuperar. Vuelve a su carpeta original en todos los dispositivos sincronizados en 30 a 60 segundos.

iCloud Drive también guarda un historial de versiones en los archivos Pages, Numbers y Keynote, accesible desde Archivo → Revertir a → Examinar todas las versiones. En las apps de terceros compatibles, el historial puede llegar a 30 días.

Para un panorama completo de las opciones de nube con versionado, revisa nuestra guía de copia de seguridad automática Windows y Mac 2026.

4. Terminal: los comandos que salvan

Cuando la interfaz gráfica no muestra nada, Terminal suele ofrecer un acceso mejor. Tres comandos clave.

Listar la Papelera en crudo

ls -la ~/.Trash

Este comando muestra todos los archivos, incluidos los que el Finder oculta (.DS_Store, metadatos huérfanos, archivos con atributos extendidos rotos).

Buscar con mdfind (el índice de Spotlight)

mdfind -name "informe2026.docx"
mdfind "kMDItemContentType == 'com.adobe.pdf' && kMDItemFSContentChangeDate > $time.today(-7)"

mdfind consulta el índice de Spotlight que mantiene mds y encuentra incluso archivos que han salido de tu jerarquía habitual. La segunda sintaxis filtra PDFs modificados en los últimos 7 días.

find crudo sobre el sistema de archivos

sudo find / -name "*proyecto*" -type f 2>/dev/null

find recorre el árbol con independencia de Spotlight, útil cuando el índice está corrupto (caso frecuente tras la actualización a Sequoia 15.2). La redirección 2>/dev/null oculta los errores de permisos.

Montar una instantánea APFS local

tmutil listlocalsnapshots /
sudo mount_apfs -o nobrowse -s com.apple.TimeMachine.2026-05-30-180000.local /Volumes/snap

Esta operación monta una instantánea APFS local en solo lectura, lo que permite copiar al escritorio los archivos previos al borrado. Desmóntala con sudo umount /Volumes/snap al terminar.

5. Comparativa: software de recuperación para Mac en 2026

Cuando ningún método nativo funciona, se necesita un software de recuperación profunda. Estas son las 3 opciones más usadas en 2026.

El modo deep scan es la función crítica: lee sector a sector el volumen APFS y reconstruye los archivos a partir de sus firmas binarias (JPEG FF D8, PDF 25 50 44 46, etc.). En un SSD interno de 1 TB, un deep scan tarda entre 45 y 90 minutos de media. En un disco externo USB 3.0 de 4 TB, calcula entre 4 y 6 horas.

Para una comparativa detallada con las herramientas Windows equivalentes, mira nuestra guía EaseUS vs Recuva 2026 y nuestra selección de los mejores programas de recuperación de datos 2026.

Por qué EaseUS encabeza la lista en APFS

EaseUS soporta el descifrado de APFS cuando proporcionas la contraseña de FileVault, mientras que algunos competidores fallan en silencio. El motor reconoce más de 1.000 formatos y reconstruye cabeceras dañadas. El escaneo en dos pasadas (rápido y luego profundo) evita esperar 4 horas si el archivo está cerca de la superficie.

6. APFS, FileVault, Apple Silicon: lo que lo cambia todo

APFS y la copy-on-write

APFS nunca sobrescribe un bloque existente: escribe una copia modificada en otra parte y actualiza el puntero. La consecuencia para la recuperación es que un archivo borrado puede sobrevivir más tiempo que en HFS+, pero también está más fragmentado — el software tiene que reensamblar los trozos manualmente. El tamaño de bloque APFS es de 4 KB en SSD.

Los contenedores APFS agrupan varios volúmenes (System, Data, VM, Preboot, Recovery) que comparten el espacio libre. Desde macOS 10.15 Catalina, el volumen System es de solo lectura y está firmado criptográficamente — nunca recuperarás un archivo de sistema desde ahí, solo desde el volumen Macintosh HD - Data.

FileVault: XTS-AES-128 con clave de 256 bits

FileVault 2, activado por defecto en todos los Mac vendidos desde 2018 durante la configuración inicial, cifra el contenedor APFS completo con XTS-AES-128 y una clave derivada de 256 bits. Sin la contraseña de usuario ni la clave de recuperación de 28 caracteres, ningún software recupera nada. Es una garantía criptográfica, no un reto técnico.

Si pierdes la contraseña:

• Si la clave de recuperación se guardó en iCloud, Apple puede facilitarla tras comprobar tu identidad (24 a 72 horas).
• Si la clave es personal, se mostró una sola vez al activar — sin ella, el disco queda definitivamente ilegible.

Apple Silicon y el Secure Enclave

Los chips M1 (2020), M2 (2022), M3 (2023) y M4 (2024) integran un Secure Enclave que cifra por hardware el SSD interno incluso sin FileVault activado. El Secure Enclave guarda claves que nunca salen del chip. Resultado: si la placa lógica falla, el SSD soldado queda irrecuperable, incluso aunque lo desueldes para leerlo en un banco forense.

Por eso, en un MacBook Air M2 o un MacBook Pro M3 Max, la copia Time Machine en SSD externo deja de ser una comodidad y se convierte en una necesidad absoluta. Igual que con los discos clásicos, consulta también nuestra guía para recuperar un disco duro externo corrupto si tu SSD Time Machine deja de responder.

7. Sonoma 14 vs Sequoia 15: lo que ha cambiado

macOS Sonoma (14, lanzado en septiembre de 2023) y Sequoia (15, lanzado en septiembre de 2024) endurecieron el sandbox de aplicaciones. En la práctica, un software de recuperación debe solicitar ahora explícitamente el acceso a cada volumen desde Ajustes del sistema → Privacidad y seguridad → Acceso total al disco.

En Sequoia 15.2, la política de firma rechaza los binarios no notarizados por Apple — descarga tu software de recuperación directamente del fabricante, nunca desde un mirror de terceros, o Gatekeeper bloqueará la ejecución.

Cambios prácticos Sonoma → Sequoia:

• El panel Ajustes del sistema (antes Preferencias del Sistema) movió Time Machine a General → Time Machine desde Ventura 13.
• Los permisos de Acceso total al disco hay que reconcederlos tras cada actualización mayor.
• El modo Apple Intelligence (Sequoia 15.1+) indexa algunos documentos para los modelos de lenguaje locales — sin impacto en la recuperación, pero consume hasta 7 GB extra de SSD.

8. Errores que evitar a toda costa

1. Escribir en el disco origen. Descargas de Safari, actualizaciones de App Store, capturas de pantalla — cada escritura puede sobrescribir el bloque a recuperar. Apaga el Wi-Fi si hace falta.
2. Instalar el software de recuperación en el disco origen. Siempre en un SSD externo USB-C o Thunderbolt — un Samsung T7 de 1 TB por 109 € sirve perfectamente.
3. Lanzar el escaneo sin Acceso total al disco. La herramienta verá solo una fracción del volumen y perderá el 70 % de los archivos recuperables.
4. Reparar el disco con Utilidad de Discos antes de escanear. El comando Primera ayuda reescribe estructuras APFS y puede destruir los fragmentos a recuperar.
5. Olvidar Time Machine tras la recuperación. Una vez recuperados tus archivos, configura una copia de seguridad de inmediato — la próxima pérdida llegará.

9. Prevenir la próxima pérdida: regla 3-2-1

Para Macs de producción (vídeo, fotografía, código), sigue la regla 3-2-1 popularizada por Backblaze:

• 3 copias de cada archivo importante.
• 2 tipos de soporte distintos (SSD interno + SSD externo, por ejemplo).
• 1 copia fuera del sitio (nube Backblaze, 2 TB de iCloud Drive, 2 TB de Dropbox).

Una suscripción a Backblaze Computer Backup por 99 $ al año hace copia sin límite de volumen de todo tu Mac, externos incluidos. Combinado con Time Machine diario en un SSD T7 de 2 TB (159 €) e iCloud Drive de 200 GB (2,99 € al mes), consigues un sistema 3-2-1 completo por unos 13 € mensuales.

Para fotos en particular, revisa también nuestra guía de recuperación de fotos iPhone y Android — la copia Fotos iCloud cruzada con Time Machine cubre el 99 % de los casos.

10. Cuándo llamar a un servicio profesional

Si el SSD interno de un Mac Apple Silicon sufre daños físicos (caída, descarga eléctrica, líquido), ningún software funciona. Los servicios de recuperación en sala blanca (DriveSavers, Ontrack, Recovery Labs en España) cobran de media entre 500 € y 3.500 € según la gravedad, con una tasa de éxito que oscila entre el 60 y el 85 % en SSD APFS cifrado.

Antes de llamar, comprueba si tenías activado Buscar mi Mac: si era así y el Mac fue robado o perdido, Apple puede activar el bloqueo de activación de forma remota — lo que invalida cualquier intento de recuperación sin el Apple ID.

11. Casos particulares: SSD soldado, Fusion Drive, RAID

Fusion Drive (2012-2020)

Los iMac de 21,5 y 27 pulgadas de 2012 a 2020 se vendieron con un Fusion Drive: un SSD de 24, 32, 64 o 128 GB acoplado a un disco duro de 1 a 3 TB, unidos por CoreStorage. La recuperación es más compleja porque los bloques calientes residen en el SSD y los fríos en el HDD. Disk Drill 5 y EaseUS reconocen el Fusion Drive como un único volumen lógico; si no, desmóntalo con diskutil cs delete (irreversible) antes de escanear.

Mac Pro con MPX y RAID interno

En un Mac Pro 2019/2023 equipado con un módulo MPX y dos SSD en RAID 0 vía SoftRAID, perder un miembro destruye el conjunto. El escaneo APFS debe lanzarse entonces sobre cada SSD físico por separado, lo que duplica el tiempo pero también duplica las opciones de hallar una copia de cada archivo gracias al striping.

Volumen APFS compartido con Boot Camp / Asahi Linux

En los Mac Intel con doble arranque, la partición Boot Camp en NTFS es invisible para las herramientas de macOS. Usa una herramienta dual-OS como EaseUS Data Recovery Wizard (versiones Mac y Windows incluidas en la licencia Pro desde 109 € al año). En Apple Silicon, Asahi Linux instala su propio volumen APFS — haz copia por separado con asahi-bless.

12. Recuperar correos de Mail y mensajes de iMessage

La app Mail guarda sus bases en ~/Library/Mail/V10/ (V10 en Sonoma, V11 en Sequoia). Para recuperar un correo borrado de una carpeta IMAP, primero comprueba la carpeta Recuperables en el servidor (Gmail conserva 30 días, iCloud 30 días, Outlook 14 días). Si la base local está corrupta, borra los archivos Envelope Index* en ~/Library/Mail/V10/MailData/ y vuelve a abrir Mail — la reconstrucción tarda entre 5 y 20 minutos según el número de cuentas.

Los mensajes de iMessage se almacenan en ~/Library/Messages/chat.db, una base SQLite. Una conversación borrada por error puede recuperarse si tienes activado Mensajes en iCloud: inicia sesión en otro dispositivo Apple con el mismo Apple ID y la conversación se resincroniza. Sin iCloud Mensajes, solo la última copia de Time Machine te salva.

Si tu caso es más bien en PC, compáralo con nuestra guía Windows para recuperar archivos eliminados, que detalla la Papelera de Windows y el historial de archivos.

Conclusión: el orden que salva

En macOS 2026, la secuencia de recuperación que maximiza tus probabilidades es: Papelera → Time Machine → iCloud Drive → Terminal (instantáneas APFS) → software de recuperación. No te saltes ningún paso — cada método se prueba en menos de 5 minutos, salvo el deep scan, que requiere entre 1 y 6 horas.

El factor clave sigue siendo el tiempo: actúa en los 30 minutos siguientes a la pérdida, no escribas en el disco e instala la herramienta de recuperación en un soporte externo. Y sobre todo, configura Time Machine antes de necesitarlo — esa es la diferencia entre 3 segundos de estrés y 3 horas de escaneo profundo.