Cartera en un ordenador o disco roto

Un ordenador que ya no arranca o un disco con fallos no significa que la cartera esté perdida. Los archivos de la cartera pueden seguir en el disco: la cuestión es cómo sacarlos con seguridad.

La primera regla: dejar de usar el dispositivo

Si el disco hace ruidos, se cayó o se mojó, no vuelva a encender el equipo ni a conectar el disco. Cada intento puede causar más daño. Si se eliminaron archivos, cada escritura nueva en el disco reduce las posibilidades de recuperación.

Qué es realista

• Un portátil que no arranca pero cuyo almacenamiento está intacto: si el soporte es extraíble y legible y se dispone de las claves de cifrado necesarias, puede ser posible copiar los archivos desde otro equipo; otros diseños requieren un diagnóstico especializado.
• Un disco con daño lógico que permanece estable y legible: una imagen de disco controlada preserva lo que hay y permite continuar sobre la copia. Si hay ruidos anómalos, fallos de detección o indicios de daño físico, deje de alimentarlo y solicite un diagnóstico especializado.
• Archivos de cartera eliminados: la viabilidad depende del tipo de soporte, del cifrado, del uso de TRIM y de si los bloques se sobrescribieron o dejaron de ser accesibles.
• Una vez recuperados los archivos, el problema de la cartera es lo que siempre es: un archivo cifrado, una contraseña o una frase de recuperación.

Qué comprobar primero

Qué software de cartera había en la máquina, dónde vivían sus datos (por ejemplo, el wallet.dat de Bitcoin Core, el directorio de cartera de Electrum, el almacenamiento del navegador) y si ya tiene copias en otro sitio.

Qué no es realista

• Un disco que fue borrado y sobrescrito, sin copia en ningún sitio.
• Recuperar una cartera cuyos archivos están intactos pero cuya contraseña o frase desapareció por completo: eso es un problema aparte, no de hardware.

Qué hacer ahora mismo

Las primeras decisiones influyen en cuánto puede recuperarse:

1. Deje de usar el ordenador o el disco inmediatamente. Cada arranque, cada inicio de sesión, cada escritura puede sobrescribir precisamente los datos que se recuperarían.
2. Desconecte el disco si puede y no ejecute software de reparación, formateos, reinstalaciones ni utilidades de «arreglo de disco».
3. Anote la situación: ¿arranca la máquina? ¿Hace ruido el disco? ¿Dónde estaban los datos de la cartera (carpeta de datos de la app, Documentos, una copia antigua)?

Cómo funciona la recuperación en un equipo que no arranca

• Un disco estable y legible: creamos una imagen forense y trabajamos sobre la copia para mantener intacto el original.
• Un disco con daño físico: la recuperación requiere un diagnóstico y, en su caso, un laboratorio especializado; la viabilidad depende del estado del soporte y de los datos que sigan siendo legibles.
• Una avería de pantalla no afecta por sí sola al almacenamiento. Si el soporte es extraíble y legible, puede accederse a él desde otro equipo; con almacenamiento soldado, cifrado completo o daños en la placa, puede ser necesaria una intervención especializada.
• En soportes donde los datos eliminados siguen siendo accesibles y no se han sobrescrito, la recuperación por metadatos o firmas puede localizar restos. En unidades SSD, TRIM y la gestión interna del dispositivo pueden volver inaccesibles los bloques incluso antes de que se escriban archivos nuevos.

La respuesta honesta tras una evaluación suele ser clara: los soportes preservados y los archivos intactos pueden ser recuperables; los datos sobrescritos o los soportes con daño físico grave pueden no serlo.