Consultar

Glosario de la recuperación de datos

En todo diagnóstico hay palabras que fuera de este oficio nadie necesita. Aquí están en forma comprensible — para que pueda leer un presupuesto sin tener que hacerlo traducir.

Bloque defectuoso / sector defectuoso: Una posición que ya no se puede leer de forma fiable. Las unidades sustituyen esas posiciones internamente por reservas — no se repara nada, y los datos que había allí suelen perderse.
Chip-off: Acceso físico al chip de memoria — se desuelda y se lee fuera de la placa. Un procedimiento consolidado en dispositivos antiguos o sin cifrar, tarjetas de memoria y algunos sistemas embebidos. En smartphones cifrados modernos y SSD autocifrados, por regla general solo entrega datos en bruto cifrados, porque el material criptográfico está ligado al hardware original.
Choque de cabezal: El cabezal de lectura y escritura toca el plato magnético y arranca recubrimiento. El desgaste genera nuevas partículas que provocan más daños — un proceso que se refuerza a sí mismo. Se reconoce por ruidos de roce o rascado.
CMR y SMR: Dos métodos de escritura en discos duros. En SMR las pistas se solapan como tejas — eso aumenta la capacidad, pero hace costosa cada modificación y el firmware bastante más complicado. Para la recuperación, SMR es el caso más difícil.
Conjunto de cabezales: El grupo constructivo con todos los cabezales de lectura y escritura de un disco duro junto con el preamplificador. En un cambio de cabezales se sustituye entero.
Controlador: El chip de control de un SSD, una tarjeta de memoria o una memoria USB. Gestiona dónde están físicamente los datos, reparte las escrituras y en muchos modelos cifra. Si falla, la memoria suele estar intacta pero inaccesible.
Degradado: Estado de un conjunto RAID al que le falta un miembro. Sigue funcionando, pero ya no tiene reserva — el siguiente error pasa.
ECC (corrección de errores): Información de control adicional con la que la memoria flash corrige bits sueltos volcados. Al leer chips de memoria directamente hay que reproducir esa corrección fuera — de lo contrario el contenido no tiene sentido.
Firmware: El software dentro del propio soporte. Es la razón por la que una unidad mecánicamente impecable puede aun así «no ser reconocida».
Imagen: Copia sector a sector de un soporte, incluidas las zonas en las que no hay archivos. Base de toda recuperación seria: todos los trabajos posteriores se hacen sobre la imagen, de modo que no se escriba en el original.
ISP (In-System Programming): Procedimiento a nivel de hardware en el que se contacta la memoria directamente en la placa, sin desoldarla. Menos invasivo que el chip-off; en memorias cifradas rige el mismo límite — sin el material criptográfico del sistema original, los datos en bruto no son legibles.
JTAG: Interfaz de prueba y depuración de los procesadores a través de la cual, en algunos dispositivos, se puede acceder a la memoria. En muchos smartphones actuales viene desactivada de fábrica.
LBA (dirección lógica de bloque): La dirección numerada con la que un sistema operativo se dirige a un bloque. Dónde está físicamente ese bloque solo lo sabe el propio soporte.
Microsoldadura: Trabajo sobre componentes individuales de la placa bajo el microscopio. El camino ante daños electrónicos en SSD, tarjetas de memoria, smartphones y memoria soldada de portátiles.
Monolito: Forma constructiva en la que controlador y memoria están en un único bloque encapsulado — la norma en las tarjetas microSD. No hay nada que desoldar; el acceso debe establecerse mediante puntos de contacto expuestos.
Nivelado de desgaste: Reparto de las escrituras por toda la memoria flash para que ciertas celdas no se desgasten antes de tiempo. Una razón por la que un archivo está físicamente en un lugar muy distinto del que supone el sistema operativo.
Paridad: La información de control de un conjunto RAID a partir de la cual se puede calcular el contenido de una unidad ausente. En una reconstrucción se escribe de nuevo — incluso cuando la base para ello ya es incompleta.
Preamplificador: Diminuto componente en el conjunto de cabezales que amplifica las señales extremadamente débiles de los cabezales. Si no encaja con la unidad, los cabezales se gobiernan mal — por eso en un cambio de cabezales no basta el número de modelo.
Recolección de basura: Proceso de limpieza en SSD y tarjetas de memoria: los bloques considerados no válidos se vacían en segundo plano para que puedan volver a escribirse. Funciona por sí solo en cuanto el aparato tiene corriente.
Reconstrucción (rebuild): Restablecimiento de un conjunto RAID tras sustituir una unidad. Lee durante días todos los miembros restantes a plena carga y es así la medida más arriesgada justo en el momento en que ya no queda reserva.
Reconstrucción Board-Level: Restablecimiento de las funciones necesarias directamente en la placa original — alimentación, pistas, interfaces — conservando los componentes originales relevantes para los datos y la criptografía. El objetivo es un estado en el que el dispositivo vuelva a arrancar y sus datos sean accesibles.
Recuperación en bruto: Búsqueda de archivos a partir de sus bytes iniciales característicos cuando el sistema de archivos ya no es reconstruible. Entrega contenidos, pero ni nombres, ni carpetas, ni marcas de tiempo.
Sala blanca: Entorno con un número de partículas en el aire fuertemente reducido. Necesario para abrir discos duros: el cabezal flota unos pocos nanómetros sobre el plato, y una mota de polvo es muchas veces mayor.
Secure Enclave (Apple): Área de seguridad aislada de los procesadores de Apple que gestiona las claves del cifrado de datos. El material criptográfico subyacente no sale de ella — por eso los datos de un iPhone o un Mac están ligados precisamente a ese procesador. Otras plataformas usan áreas de seguridad comparables pero construidas de otra forma, o chips de seguridad independientes.
Service Area: Zona invisible para el sistema operativo en la que un disco duro guarda su propia gestión — módulos de firmware, listas de defectos y valores de calibración. Si está dañada, la unidad se identifica mal o no se identifica en absoluto.
Sistema de archivos: La estructura de gestión que convierte bloques en archivos: nombres, carpetas, marcas de tiempo y la información sobre qué bloques pertenecen a qué archivo. Representantes habituales: NTFS, exFAT, APFS, HFS+, ext4, Btrfs, XFS, ZFS, ReFS.
SMART: Autosupervisión del soporte. Cuenta, entre otras cosas, sectores reasignados, errores de lectura, horas de funcionamiento y temperatura. Útil para la prevención, pero no es una predicción.
Stripe / tamaño de bloque: La cantidad de datos que se escribe de forma continua en una unidad de un conjunto RAID antes de que le toque a la siguiente. Uno de los cuatro valores que deben ser correctos para una reconstrucción.
Translator: La tabla de traducción interna de un soporte entre dirección lógica y posición física. Si está dañada, el aparato indica una capacidad incorrecta o no entrega datos — aunque la memoria esté intacta.
TRIM: Comando con el que el sistema operativo comunica a un SSD qué zonas ya no se necesitan. Después la unidad las notifica hacia fuera como vacías, pero físicamente los datos siguen en la memoria hasta que la recolección de basura vacía el bloque. Por eso, con muchos controladores, los archivos borrados pueden recuperarse también después de TRIM — siempre que la unidad se desconecte de la corriente de inmediato.
Unidad donante: Una unidad idéntica de la que se toman piezas de repuesto. «Idéntica» significa aquí más que el mismo modelo: disposición de cabezales, preamplificador, generación de firmware y serie de fabricación deben encajar.
Valores adaptativos: Valores de calibración individuales determinados en fábrica para una unidad concreta y guardados en su placa. Son el motivo por el que un cambio de placa no funciona sin transferir esos valores.