Recuperación de datos en MacBook Pro M1 con SSD soldado (caso real)

Cuando un MacBook con Apple Silicon deja de encender no es solo un problema de "el ordenador no arranca". En los modelos M1, M2 y M3 el SSD está soldado a la placa lógica y la memoria NAND está vinculada criptográficamente al Secure Enclave del SoC concreto. Eso significa que la información almacenada no es portable: no se puede desoldar la NAND y leerla en otro lugar, porque sin el SoC original las claves de descifrado no están disponibles.

Este es uno de esos casos. El equipo llegó al laboratorio tras intentos previos de arranque infructuosos. El fallo aparente era simple: el MacBook Pro M1 no daba señales de vida al pulsar el botón de encendido. Sin sonido de arranque, sin imagen, sin respuesta a la combinación DFU. El indicador de carga mostraba batería conectada pero el sistema no llegaba a inicializar.

Por qué este caso es particularmente complejo

En un MacBook con SSD extraíble (modelos hasta 2016 mayoritariamente) un fallo de placa lógica con almacenamiento sano se resuelve sacando físicamente el SSD y leyéndolo desde otro equipo. Es trabajo de horas, no de días.

En Apple Silicon esa vía no existe. La arquitectura combina tres mecanismos que hacen inviable el chip-off puro:

1. NAND soldada a la placa lógica. No hay conector extraíble; los chips de almacenamiento están en BGA permanente sobre la placa.
2. Cifrado vinculado al Secure Enclave. Cada chip NAND se inicializa con claves derivadas del SoC concreto. Una NAND desoldada y leída externamente proporciona bloques cifrados, no datos legibles.
3. Validación de cadena de arranque. El equipo verifica criptográficamente cada componente durante el arranque. Una placa parcialmente reparada puede llegar a encender pero no completar la cadena, con lo que el volumen APFS queda inaccesible.

La consecuencia práctica: la única forma técnica de recuperar los datos es estabilizar electrónicamente la placa lógica original hasta el punto en que pueda arrancar correctamente y completar la cadena criptográfica. Una vez en ese estado, la lectura del volumen APFS es trivial. Lo no trivial es llegar a ese estado.

Diagnóstico eléctrico de la placa lógica

El primer paso fue una medición de consumos en frío y caliente bajo microscopio trinocular AmScope.

En frío, sin pulsar encendido, se miden las líneas principales para detectar cortocircuitos latentes. Si una línea está cortocircuitada antes incluso de iniciar el arranque, la placa nunca va a llegar a leer el firmware. En caliente, durante el intento de arranque, se hace el seguimiento secuencial de los raíles de alimentación a medida que el PMU (Power Management Unit) los va activando. El SoC M1 necesita una secuencia específica de raíles activándose en un orden concreto: si uno falla o llega con voltaje incorrecto, la cadena se rompe.

En esta intervención el diagnóstico identificó el componente que impedía el arranque tras comparativa con el esquemático interno del modelo. La línea afectada era crítica para la inicialización del SSD soldado y del propio SoC.

La decisión técnica: reparación en placa original o transplante a placa donante

Con el diagnóstico definitivo en la mesa, había dos caminos posibles.

Reparación en placa original. Es la opción más conservadora. Mantiene la cadena criptográfica original intacta. Pero requiere que el daño esté bien localizado y que los componentes adyacentes no estén afectados por la onda de calor o el cortocircuito que provocó el fallo original. Si tras la sustitución del componente principal aparece un segundo punto de fallo, el ciclo se repite y los plazos se alargan.

Transplante a placa donante. Más agresivo. Requiere desoldar los chips NAND emparejados con el SoC, conservar la integridad de las bolas BGA y re-soldarlos sobre una placa donante del mismo modelo exacto. ForceData mantiene stock declarado de placas donantes M1 precisamente para estos casos. El reto técnico es preservar el binding hardware durante el proceso, porque la NAND y el SoC tienen que volver a verse como pareja válida tras la soldadura.

La elección depende del diagnóstico concreto del caso. La opinión técnica del laboratorio se comunica por escrito al cliente con la viabilidad estimada de cada vía antes de autorizar la intervención.

Acceso a los módulos NAND y lectura del volumen APFS

Tras estabilizar la placa, el equipo llegó por primera vez al sonido de arranque desde que entró al laboratorio. A partir de ese punto el procedimiento se vuelve estándar.

El equipo se conectó por USB-C en modo DFU al equipo de extracción. El protocolo de comunicación con Apple Silicon en este modo requiere preservar el binding hardware-software, por lo que el procedimiento es propietario y específico para cada generación de chip. El PC-3000 SSD del laboratorio gestiona la lectura del volumen preservando la integridad del catalog tree de APFS.

Si el equipo tenía FileVault activado, hace falta validar la clave de cifrado aportada por el cliente o la clave de recuperación que el sistema generó al activar el cifrado. Sin esa clave los datos son matemáticamente inaccesibles incluso con la placa estabilizada; es diseño de seguridad de Apple, no limitación del laboratorio.

La imagen forense del volumen completo se hace sobre soporte propio del laboratorio. El sistema de ficheros estaba lógicamente sano: snapshots y extents íntegros. Solo había sido inaccesible por el fallo eléctrico de la placa.

Entrega y validación

Los datos se entregaron en un disco externo USB-C limpio, con verificación por hash de los archivos críticos antes del envío. El equipo original se devolvió por separado con la nota técnica explicando que la reparación está diseñada para extraer los datos, no necesariamente para devolver el MacBook a uso productivo de largo plazo. Para producción se recomienda equipo nuevo y restauración desde la imagen entregada.

Lo que diferencia este tipo de intervención

Tres elementos hacen un caso como este distinto de una recuperación de datos estándar.

Stock declarado de placas donantes M1. Pocos laboratorios en España lo declaran públicamente. Sin donantes disponibles los casos en que la placa original es irreparable se quedan sin solución viable. ForceData mantiene inventario actualizado y verifica la compatibilidad exacta del donante con el modelo del cliente antes de aceptar la intervención.

Equipamiento profesional. Microscopio trinocular AmScope para inspección a nivel chip, estación de microsoldadura Quick para intervención BGA controlada, PC-3000 SSD para lectura de la NAND tras estabilizar la placa. No es equipamiento doméstico ni de kit casero; es la cadena de herramientas que el procedimiento exige.

Política de transparencia. Presupuesto cerrado por escrito antes de tocar la placa. Diagnóstico inicial gratuito. Si la viabilidad no es realista, se comunica antes de abrir el equipo y no se factura nada. Sin recuperación, sin coste.

¿Tu MacBook M1, M2 o M3 no enciende?

Si tu equipo está en una situación parecida, lo primero es no insistir con el botón de encendido y no intentar restauraciones desde DFU sin saber qué estás haciendo. Cualquier restauración escribe sobre la NAND y puede sobreescribir sectores recuperables. El diagnóstico inicial en laboratorio es gratuito y no compromete a nada.

Más información técnica sobre la arquitectura y los límites de la recuperación en MacBook con Apple Silicon en el wiki de Apple Silicon. Para enviar el equipo al laboratorio: servicio de recuperación MacBook.