La forma en que lo hago es mediante GrandPerspective (Open Source - enlace ).
Primero debe poder ver las copias de seguridad de Time Machine. Las copias de seguridad están en una imagen más dispersa que debe montar con la Utilidad de Discos. El archivo sparser se llama "MachineName.sparsebundle"
Una vez montado, verá un nuevo disco llamado "Copias de seguridad de Time Machine".
Inicie la aplicación GrandPerspective y cuando se le pregunte por la carpeta o el disco para escanear, seleccione la carpeta con la última copia de seguridad, esto se verá algo así como:
"Time Machine Backups / Backups.backupdb / MachineName / YYYY-MM-DD-HHMMSS"
Para seleccionar la última copia de seguridad, deberá seleccionar la carpeta con la fecha más cercana u ordenar por fecha de creación.
Una vez que GrandPerspective haya terminado, verás un gráfico que muestra casi lo mismo que si hubieras escaneado el disco duro del que hiciste una copia de seguridad. La diferencia es que la mayoría de esos archivos son enlaces duros a versiones anteriores. Así que puedes pedirle a GrandPerspective que filtre todos los enlaces duros. Para hacerlo, seleccione "Ventana / Filtro ...", luego seleccione el filtro "Sin enlaces duros" y presione Aceptar.
Ahora verá una nueva ventana de GrandPerspective con solo los archivos de los que se realizó la copia de seguridad en la última copia de seguridad.
Tenga en cuenta que estas instrucciones solo funcionan con la última copia de seguridad, ya que es la única en la que los archivos de la copia de seguridad no tendrán enlaces duros.
Si desea analizar las copias de seguridad de la máquina en todo momento, le recomiendo que pruebe las instrucciones que se proporcionan aquí:
enlace