04 · Casos
Patrones que vemos una y otra vez
Composites educativos, no reseñas pagadas. Reflejan hilos típicos de foros para que calibres expectativas.
“Tras una expulsión mala la SD parecía vacía. El análisis profundo tardó mucho pero devolvió la mayoría de fotos.”
“Borré una carpeta con Mayús+Supr. Herramientas ‘gratis’ basura por todas partes. Un instalador limpio y recuperar a otro disco funcionó.”
“SSD de portátil: casi nada. TRIM había limpiado bloques. Las copias importan más que el desborrado.”
“El USB pedía formatear. Cloné sectores primero, luego escaneé. Sin nombres pero los archivos abrieron.”
“Vacié la papelera el viernes. Pánico el lunes. El análisis rápido aún veía rutas; recuperé a un SSD de repuesto antes de reinstalar nada grande.”
“El redimensionado dual-boot con Linux salió mal. Windows vio RAW. El análisis profundo sacó documentos pero la tabla de particiones necesitó un pro: Recuva fue solo la mitad.”
Son compuestos para aprender, no testimonios. Úsalos para preguntar: ¿Siguen ahí los metadatos? ¿Entra TRIM o el cifrado? ¿Sigo escribiendo en el volumen enfermo? Si dos se alinean en tu contra, ajusta expectativas antes de pasarte el fin de semana escaneando.
Lectura rápida
Borrado accidental, disco aún sano
Prueba primero el análisis rápido, recupera a otro disco, verifica algunos archivos y pasa al profundo solo si nunca aparecieron rutas.
Lectura rápida
Tarjeta o USB con comportamiento raro
Estabiliza alimentación y puertos, clona si puedes y luego analiza en profundidad la imagen o el dispositivo. Espera nombres genéricos si el sistema de archivos está dañado.
Lectura rápida
SSD interno, hace días del borrado
Apuesta por copias y versiones en la nube; trata el desborrado como remoto cuando ya pasó TRIM y tiempo inactivo.
“El PST de Outlook desapareció tras un apagado brusco. El análisis profundo encontró un archivo enorme con nombre basura—lo renombré a .pst y Outlook lo abrió. Feo, pero volvió el correo.”
“Nota de rescate en el escritorio, extensiones raras por todas partes. Recuva no era la respuesta: restauramos desde copia fuera de línea. El desborrado no revierte el cifrado.”
Cuándo escalar más allá del desborrado
- Ruido físico o alertas SMART graves
- Imagen o apagar; los escaneos por software raramente arreglan motor o cabezales.
- Cifrado de disco completo sin clave
- Sin clave no hay bloques en claro para que una herramienta doméstica lea.
- Sospecha de ransomware
- Aísla el equipo, conserva registros y apóyate en copias o respuesta a incidentes, no en desborrado masivo sobre el volumen cifrado.