Mi unidad formateada en HFS dejó de montarse y no tengo una copia de seguridad de los archivos que contiene. Estoy intentando averiguar cuál es la forma más segura de recuperar datos de una unidad HFS sin empeorar la situación. ¿Alguien ha tenido éxito con herramientas fiables de recuperación de datos para Mac o con servicios de recuperación?
Lo primero: deja de usar la unidad por ahora. No copies nada en ella, no la reformatees y no sigas probando soluciones aleatorias. En las unidades HFS y HFS+, los archivos eliminados suelen seguir ahí hasta que los sobrescriben datos nuevos, así que cuanto menos toques el disco, mejor.
Antes de lanzarte a usar software de recuperación, comprueba si la propia unidad parece estar en buen estado. Abre Utilidad de Discos y mira si la unidad aparece ahí. Si es externa, prueba con otro cable USB o con otro puerto solo para descartar algo simple. Si la carcasa o el adaptador te permiten comprobar el estado SMART, revísalo también. Los sectores defectuosos o las advertencias de estado cambian la situación de archivos eliminados a unidad posiblemente averiada.
Si la unidad se comporta de forma extraña, como desconectarse al azar, ir lentísima durante las lecturas o hacer que tu Mac se quede colgado, no la escanees una y otra vez. En ese caso, normalmente es más seguro crear primero una imagen de disco, suponiendo que la unidad siga siendo lo bastante legible como para hacerlo. Eso te da algo con lo que trabajar si el hardware empeora.
Software de recuperación que vale la pena probar
Para la recuperación de HFS y HFS+, normalmente recomiendo Disk Drill. Es bastante fácil de usar, maneja bien los volúmenes HFS y, en algunos casos, puede escanear un disco incluso cuando Finder no puede montarlo, siempre que Utilidad de Discos siga detectando el dispositivo.
El proceso básico es simple:
- Instala Disk Drill en un lugar distinto de la unidad desde la que intentas recuperar datos.
- Elige la unidad HFS o HFS+ en la aplicación.
- Usa Buscar datos perdidos. Para la mayoría de las unidades externas, Escaneo universal es lo más adecuado.
- Deja que el escaneo termine en lugar de detenerlo a mitad de camino.
- Previsualiza los archivos importantes si es posible.
- Recupéralos en una unidad sana diferente, no en la original.
Vaciar la Papelera no significa automáticamente que los archivos hayan desaparecido para siempre. Lo mismo ocurre con un formateo rápido. Muchas veces, las entradas de los archivos se eliminan o se restablecen, pero los datos reales pueden seguir en el disco hasta que algo nuevo los sobrescriba. Por eso, seguir usando la unidad es lo que realmente puede perjudicar tus posibilidades.
Además, si tienes una copia de seguridad de Time Machine, revísala primero. Restaurar desde una copia de seguridad es más limpio, más seguro y, por lo general, mucho menos molesto que hacer una recuperación de archivos.
Cuándo dejar de intentarlo por tu cuenta
Tendría cuidado si la unidad hace clics, zumbidos o chirridos, desaparece de Utilidad de Discos, se desconecta constantemente, bloquea la Mac al conectarla o hace que el software de recuperación falle por errores de lectura. Esas suelen ser señales de un problema de hardware, no solo de daños en el sistema de archivos.
En ese punto, hacer más análisis puede empeorar las cosas. Si los archivos son lo bastante importantes, un laboratorio profesional de recuperación es la opción más segura.
Sin embargo, si la unidad sigue apareciendo con normalidad y no parece tener daños físicos, la eliminación accidental o los problemas del sistema de archivos suelen poder recuperarse. Prueba un software de recuperación antes de hacer cualquier cosa que escriba cambios en el disco.
Si la unidad solo no se monta pero aún aparece con el tamaño correcto en Utilidad de Discos, yo lo trataría primero como un trabajo de recuperación y después como un trabajo de reparación. Mucha gente hace clic en Primeros Auxilios de inmediato porque parece inofensivo, pero la reparación del sistema de archivos puede escribir cambios en el volumen. A veces eso lo arregla, a veces limpia exactamente el daño del directorio que las herramientas de recuperación podrían haber utilizado.
Estoy de acuerdo con @mikeappsreviewer en no escanear repetidamente un disco inestable, pero yo sería aún más conservador si los archivos importan. Haz una imagen byte por byte o un clon en otra unidad si puedes, y luego escanea la copia. Si te sientes cómodo con herramientas de línea de comandos, a menudo se usa ddrescue para eso porque maneja mejor los errores de lectura que una copia normal. Si eso suena demasiado complicado, entonces al menos usa software de recuperación en modo de solo lectura y guarda los archivos recuperados en un lugar completamente separado.
Disk Drill está bien para probar si el disco es estable y visible para el sistema, especialmente si quieres una interfaz gráfica y vistas previas de archivos antes de pagar o comprometerte con una recuperación. Simplemente no dejes que ninguna herramienta repare, reconstruya o inicialice el disco original hasta que hayas sacado lo que puedas. La parte molesta es que un fallo de montaje puede ser un pequeño problema del catálogo o el comienzo de una falla de hardware, y el flujo de trabajo más seguro es más lento que la tentadora solución de un clic.
Una unidad que no se monta no es lo mismo que una recuperación de archivos eliminados. Esa distinción importa porque algunos consejos que funcionan bien para “vacié la Papelera” son arriesgados cuando la estructura del volumen en sí está dañada.
Si Finder no puede montarla, yo no perdería mucho tiempo intentando explorarla, forzar el montaje ni ejecutar pequeños comandos de “reparación” solo para ver qué pasa. La primera victoria es obtener una copia estable de todo el dispositivo, aunque el sistema de archivos dentro de esa copia siga dañado. Después de eso, puedes ser mucho más agresivo porque ya no estás hurgando en la única copia de tus datos.
El problema molesto es que macOS puede intentar ser útil. Si conectas la unidad y aparece un mensaje como “inicializar”, “reparar” o “este disco no se puede leer”, no aceptes nada que suene a que va a preparar el disco para su uso. Ignorar suele ser la opción más segura mientras decides qué hacer después. Expulsarla está bien si vas a detenerte por ahora, pero no la inicialices.
Yo separaría los casos así:
Si la unidad muestra la capacidad correcta, no hace clics, no se desconecta y lee a una velocidad más o menos normal, entonces la recuperación por software es razonable. Disk Drill, R-Studio, DMDE, UFS Explorer, etc. podrían ser capaces de escanearla. Lo importante no es primero la marca, sino el flujo de trabajo: escanea el original solo si es necesario, recupera a un disco diferente y no dejes que la herramienta “arregle” el volumen original.
Si la unidad va lenta, hace que el Mac muestre la pelota de playa, se desconecta o sigue arrojando errores de E/S, omite por ahora el bonito escaneo de recuperación. Esos escaneos pueden durar horas y machacar las partes más débiles del disco. En esa situación, crear una imagen con algo que tolere lecturas defectuosas es el mejor primer paso. ddrescue es popular porque puede saltarse las zonas dañadas, volver más tarde y mantener un registro de lo que ya copió. Una copia normal en Finder es terrible para esto porque se queda atascada y se rinde.
Otra expectativa que conviene ajustar: incluso si la recuperación funciona, puede que no recuperes el árbol de carpetas ordenado. HFS/HFS+ depende mucho de sus estructuras de catálogo. Si están dañadas, una aplicación de recuperación podría encontrar el contenido de los archivos pero perder los nombres originales, carpetas, fechas o parte de la estructura de algunos paquetes. Las fotos, videos, PDF y documentos simples suelen recuperarse con más limpieza que las bibliotecas de aplicaciones, almacenes de correo, bibliotecas de Fotos o proyectos formados por miles de archivos pequeños vinculados.
Si se trata de una unidad externa, yo eliminaría una variable antes de hacer algo grande. Prueba con un cable que sepas que funciona bien y un puerto directo, no un hub. Si es una unidad SATA suelta en una carcasa USB, la carcasa puede ser el problema. Una placa puente defectuosa puede hacer que un disco sano parezca basura. Eso no significa seguir probando para siempre, pero un cambio controlado de cable o carcasa es distinto de ejecutar repetidamente intentos de reparación.
Mi orden personal sería:
- Deja de intentar montarla en Finder.
- Confirma que Utilidad de Discos ve el dispositivo físico y muestra el tamaño esperado.
- Si los datos valen dinero de verdad, ve a un laboratorio antes de experimentar.
- Si el bricolaje es aceptable, crea una imagen o clon en una unidad sana con espacio suficiente.
- Escanea la imagen o el clon con software de recuperación.
- Guarda los archivos recuperados en una tercera unidad o en tu unidad interna, nunca de vuelta en la defectuosa.
- Solo después de la recuperación, considera Primeros Auxilios, reformatear o sustituir la unidad.
Disk Drill está bien como primer intento con interfaz gráfica si el disco está estable, especialmente porque las vistas previas son útiles antes de comprometerte a recuperar un montón de basura. Simplemente no trataría ninguna aplicación de recuperación como magia. Si el hardware está fallando, incluso el software más seguro sigue siendo inseguro si continúa forzando lecturas de un disco que se está muriendo durante doce horas.
Las grandes cosas de “no hagas esto” son: no inicialices, no borres, no ejecutes Primeros Auxilios antes de la recuperación, no instales software de recuperación en la unidad afectada y no recuperes archivos de vuelta al mismo volumen. Esos errores son aburridos, comunes y a menudo peores que el fallo de montaje original.
Si el volumen HFS estaba cifrado cambia mucho las probabilidades. Si lo estaba, las herramientas de recuperación como Disk Drill todavía necesitan la contraseña y suficientes metadatos intactos del volumen para interpretar los archivos, así que clonar primero importa aún más. El consejo anterior de hacer primero una imagen es correcto, pero no supongas que un escaneo sin procesar de archivos te salvará si la capa de cifrado está dañada.