Cuando los datos no solo deben volver, sino sostenerse.
Una recuperación de datos pregunta: ¿recuperamos el archivo? Un aseguramiento forense añade otra: ¿podrá demostrarse después que el archivo estaba exactamente así y que nada cambió por el camino? Ese es otro nivel de exigencia y otro procedimiento.
Confidencialidad primero
Acuerdo de confidencialidad antes de la recepción, no después.
Solo sobre la copia
Lo que se analiza es una imagen con suma de verificación. El original queda intacto.
Una sola sede
Todo en nuestro laboratorio de Fráncfort. Sin subcontratación, sin escalas intermedias.
Un solo contacto
Hablas con la persona que lleva el caso.
La diferencia con la recuperación de datos
En una recuperación cuenta el resultado: el archivo está de vuelta, asunto resuelto. En un aseguramiento forense cuenta además el camino. ¿Quién tuvo el soporte y cuándo? ¿Con qué se leyó? ¿Puede demostrarse que entre la recepción y el análisis no cambió nada?
Por eso al principio hay siempre una imagen completa sobre la que se calcula una suma de verificación: una especie de huella dactilar del conjunto de datos. Todo análisis posterior se hace sobre una copia de esa imagen. Si la suma se puede recalcular en cualquier momento, queda acreditado que el estado analizado es el recibido.
Para ti eso significa sobre todo una cosa: no lo toques tú antes. El motivo más habitual por el que un conjunto de datos pierde valor probatorio no es la manipulación sino la iniciativa bienintencionada: un compañero que «solo quería mirar».
Si hay prisa
Situaciones habituales
Fuga de datos en una salida
Un trabajador deja la empresa y hay sospecha de que se llevó documentación. Hay que aclarar qué se copió, cuándo y a qué soporte.
Investigación interna
Casos de cumplimiento, sospecha de deslealtad o manipulación. Los resultados deben resistir una revisión posterior.
Litigio civil
Aseguramiento y preparación de un conjunto de datos al que se refieren ambas partes, con documentación comprensible de cómo se obtuvo.
Siniestros y seguros
Tras incendio, agua o robo: qué había en el aparato y si su estado puede documentarse.
Herencias y tutelas
Acceso a aparatos cuando el titular ya no puede acceder, con prueba de la legitimación.
Accesos perdidos en la empresa
Soportes cifrados sin clave localizable, aparatos bloqueados sin código conocido. Legítimo pero técnicamente exigente.
Cómo trabajamos
- 01
Aclarar la confidencialidad
Acuerdo de confidencialidad antes de la recepción, con tu plantilla o la nuestra. Solo después se abre el aparato.
- 02
Documentar la entrega
Registrar el aparato con su número de serie, documentar su estado y dejar constancia escrita de la entrega. A partir de ahí es trazable quién tuvo acceso y cuándo.
- 03
Imagen con suma de verificación
Copia completa, leída con protección de escritura. Se calcula una suma sobre la imagen y se hace constar.
- 04
Análisis sobre la copia
Todos los pasos siguientes se hacen sobre una copia de la imagen. Tras el aseguramiento no se vuelve a tocar el original.
- 05
Documentar los hallazgos
Qué se encontró, con qué método y qué puede acreditarse a partir de ello, y qué expresamente no.
- 06
Entrega o custodia
Resultados entregados cifrados. El original vuelve o queda bajo llave hasta revocación.
Dispositivos móviles
Hoy un smartphone es la fuente más rica en casi cualquier caso, y la de acceso más difícil. Los aparatos actuales cifran por defecto y el código de bloqueo entra en la derivación de la clave. Sin código no hay acceso; el número de intentos está limitado en hardware, así que probar de forma sistemática queda descartado.
Lo que es posible depende por tanto de tres cosas: modelo y versión de software, estado del hardware y disponibilidad del código. Para el análisis usamos Cellebrite UFED y Oxygen Forensics. Si el aparato está dañado físicamente, la reparación va primero: el mismo trabajo a nivel de chip que en una recuperación de smartphone.
Contraseñas y cifrado
Contenedores cifrados, archivos bloqueados, soportes con contraseña olvidada: en casos con un derecho de acceso legítimo trabajamos con Passware. Eso no es en absoluto un rodeo al cifrado, que según el estado actual no se rompe. Es una búsqueda estructurada de la contraseña.
Sus perspectivas dependen por completo de lo que se sepa: longitud aproximada, patrones usados, variantes antiguas, convenciones de la casa. Con esos datos se puede construir un espacio de búsqueda lo bastante pequeño. Desde cero no funciona, y preferimos decirlo antes.
Qué recibes por escrito
Acuerdo de confidencialidad
Recíproco, antes de la recepción. Tu plantilla o la nuestra.
Acta de recepción
Aparato, número de serie, estado, fecha y personas implicadas.
Suma de verificación de la imagen
La prueba de que el estado analizado coincide con el recibido.
Informe de hallazgos
Método, herramientas, resultados y, expresamente, también los límites de lo que puede afirmarse.
Certificado de borrado
Por escrito si lo deseas, en cuanto se eliminan nuestras copias de trabajo.
Con qué trabajamos.
Herramientas de recuperación de datos e informática forense profesionales. Lo que se emplea en cada caso depende del soporte, no de lo que suena bien.
Lo que no ofrecemos.
Esta lista está aquí a propósito. En informática forense un límite claro vale más que una promesa blanda, y lo que aquí falta lo darías por supuesto.
Nada de eludir el cifrado
Sin clave, contraseña o código y sin pistas para una búsqueda no hay acceso. Es matemática, no una cuestión de equipo.
Nada sin derecho de acceso
Solo trabajamos en aparatos sobre los que existe un derecho comprensible. Lo preguntamos, y antes de la recepción.
Sin tasa de esclarecimiento
No damos cifras de éxito. Sin la distribución de casos detrás carecerían de sentido.
Sin certificaciones que no tenemos
No tenemos certificación ISO 27001 ni sellos comparables. Si tu procedimiento lo exige, dilo pronto: entonces otra dirección es la adecuada.
Sin condición de perito judicial
No somos perito designado y jurado. Documentamos de forma comprensible; la valoración como dictamen corresponde a otros.
Respuestas breves.
¿Firmáis un acuerdo de confidencialidad?
Sí, y antes de aceptar el aparato. Tu plantilla o la nuestra, ambas son habituales. Solo después se abre.
¿Cuánto tarda?
El aseguramiento en sí lleva de horas a días según el volumen. El análisis depende del caso. Dinos si corre un plazo y planificamos en consecuencia.
¿Podéis abrir un móvil bloqueado?
Solo con el código. En aparatos actuales el código entra en la derivación de la clave y el número de intentos está limitado en hardware. En modelos antiguos depende del modelo y la versión de software; lo aclara el diagnóstico.
¿Recibimos algo por escrito?
Sí: acta de recepción, suma de verificación de la imagen e informe de hallazgos con método, herramientas y resultados, incluidos los límites de lo que puede afirmarse.
¿Qué pasa con los datos tras el caso?
Están exclusivamente en nuestro servidor cifrado. Al cerrar, nuestras copias de trabajo se borran, con certificado escrito si lo pides. También podemos custodiar la imagen hasta revocación.
¿Trabajáis también para particulares?
Sí, cuando existe un derecho de acceso comprensible: por ejemplo en una herencia o con aparatos propios cuyo acceso se ha perdido.
Data Recovery Professionals
Una asociación mundial de empresas de recuperación de datos independientes y dirigidas por sus propietarios. Los miembros comparten métodos de recuperación profesional, informática forense y desarrollo de software — en los casos raros, el conocimiento de todo el grupo respalda tu soporte.
¿Un caso del que no se habla por teléfono?
Entonces empezamos por el acuerdo de confidencialidad y hablamos después. Nos localizas directamente, sin sistema de tickets ni intermediarios.
Wasserweg 8–10 · 60594 Frankfurt am Main