Recuperación de datos en SSD y NVMe
En un SSD, los datos dependen del controlador que traduce las celdas NAND; una unidad no detectada exige preservar esa relación antes de cualquier reinicialización.
Un SSD no detectado puede haber perdido su tabla de traducción
El sistema operativo no accede directamente a cada celda: solicita direcciones lógicas que el controlador convierte en ubicaciones físicas cambiantes.
Cuando esa traducción falla, la capacidad puede mostrarse a cero, con un nombre genérico o no aparecer. Actualizar firmware, inicializar el dispositivo o insistir con ciclos de encendido puede activar rutinas internas de borrado, reorganización o recolección de bloques. El diagnóstico identifica controlador, revisión de placa, paquetes NAND y respuesta del protocolo antes de decidir si existe una vía segura por interfaz o si hace falta una intervención electrónica.
- No inicialice el SSD desde Administración de discos.
- No ejecute una actualización de firmware sobre el original.
- Conserve adaptadores y equipo donde ocurrió el fallo.
SATA, M.2 y NVMe describen interfaces diferentes
Una tarjeta M.2 puede utilizar SATA o PCIe; el conector por sí solo no lo indica. Emplear una caja incompatible impide la detección y puede llevar a conclusiones falsas sobre el estado del soporte.
La capacidad incorrecta es una pista técnica
Si un SSD de 1 TB aparece con unos pocos megabytes, a menudo responde un modo de servicio o una capa mínima del firmware. No debe formatearse: esa respuesta orienta la estabilización.
TRIM puede hacer irreversible un borrado lógico
Eliminar un archivo en un SSD moderno puede desencadenar una orden que marca sus páginas para limpieza interna.
A diferencia de un disco magnético, el contenido eliminado no siempre permanece disponible hasta ser sobrescrito por otro archivo. El sistema operativo envía TRIM y el controlador puede devolver ceros o ejecutar el borrado durante periodos de inactividad. La posibilidad depende del modelo, del sistema de archivos, del uso posterior, de la conexión y de si la orden llegó realmente. Por eso se detiene el equipo cuanto antes y no se promete recuperar una eliminación sin comprobar el estado lógico y físico.
- Apague el sistema tras advertir el borrado.
- No instale programas ni cree una imagen desde el mismo SSD.
- Indique si el dispositivo permaneció encendido después.
Formateo rápido y eliminación masiva
Ambas acciones pueden emitir órdenes sobre grandes rangos. La cronología, el sistema y las conexiones utilizadas permiten valorar si quedan metadatos o bloques accesibles.
Instantáneas y copias externas siguen siendo relevantes
Antes de intervenir se comprueba si existen snapshots, sincronización o copias que resuelvan parte de la necesidad. Esta revisión no sustituye el diagnóstico, pero evita exigir al SSD datos ya disponibles por otra vía.
Cortocircuitos y sobretensiones se aíslan antes de alimentar la placa
Un SSD sin partes móviles puede quedar completamente inaccesible por un componente de protección o una línea de alimentación dañada.
Se inspeccionan reguladores, condensadores, diodos, fusibles y consumos para evitar trasladar la avería al controlador o a los chips de memoria. Una reparación temporal tiene un único objetivo: obtener una respuesta estable durante la adquisición. Sustituir componentes sin medir puede enviar una tensión incorrecta a la NAND. Si el daño provino de una fuente modular, un adaptador o líquido, se documenta la cadena completa porque varios raíles pueden estar afectados.
- No pruebe el SSD con alimentadores improvisados.
- Conserve la placa incluso si presenta una zona quemada.
- Indique olor, calor o líquido observado.
Daño por líquido en un portátil
Los residuos siguen siendo conductores aunque el equipo se seque. Encenderlo para comprobar puede agravar corrosión y cortos; conviene recuperar el módulo sin alimentar la placa del ordenador.
SSD soldado y módulo extraíble
En un módulo independiente se puede aislar el soporte. Si la memoria está soldada, la estrategia debe considerar placa, seguridad del equipo y cifrado ligado al procesador.
El cifrado interno condiciona cualquier lectura de las memorias NAND
Muchos SSD cifran datos de forma transparente aunque el usuario no haya configurado una contraseña.
La clave puede gestionarla el propio controlador y ser necesaria para interpretar incluso una lectura física correcta. Además, BitLocker, FileVault, LUKS u otra capa del sistema puede cifrar el volumen por encima del dispositivo. El laboratorio preserva controlador, firmware y metadatos; solicita claves de recuperación cuando corresponda y trabaja sobre copias. Una extracción de chips no permite sortear automáticamente estas capas, por lo que el diagnóstico debe determinar qué elementos siguen disponibles.
- Localice claves BitLocker o credenciales del equipo.
- No restablezca TPM ni borre la configuración de seguridad.
- Conserve la placa original vinculada a la memoria.
Bloqueo del controlador frente a cifrado de usuario
Una contraseña ATA, una clave del sistema y el cifrado interno son mecanismos distintos. La pantalla observada y el entorno de origen ayudan a identificar cuál interviene.
El equipo original puede aportar material de acceso
En ciertos portátiles, TPM, Secure Enclave o configuración del sistema participan en el desbloqueo. No se descarta ni se restaura el ordenador antes de evaluar esa dependencia.
Desgaste NAND y bloques defectuosos alteran archivos concretos
La memoria flash corrige errores hasta que el margen disponible se agota y algunas páginas dejan de ser fiables.
El controlador distribuye escrituras, utiliza códigos ECC y reemplaza bloques. Cuando aumenta el desgaste, puede entrar en modo de solo lectura, ralentizarse o desaparecer. Una clonación lineal ordinaria no muestra qué páginas fueron reconstruidas ni qué zonas cambian de respuesta con la temperatura. Se vigilan errores, estabilidad y comportamiento del firmware, priorizando tablas y datos críticos. Los archivos se validan después porque un volumen montado puede ocultar corrupción localizada en bases, máquinas virtuales o vídeos.
- No ejecute pruebas de rendimiento sobre una unidad inestable.
- Evite llenar el espacio libre para comprobar su capacidad.
- Priorice bases y proyectos sensibles a errores internos.
Temperatura y throttling
Los NVMe reducen rendimiento al calentarse, pero desconexiones o errores persistentes requieren distinguir protección térmica de un fallo electrónico. La adquisición controla carga y refrigeración sin forzar benchmarks.
SMART no cuenta toda la historia
Los atributos varían por fabricante y un estado global correcto puede coexistir con firmware bloqueado. Los datos SMART se consideran una pista junto con las mediciones reales, nunca un veredicto aislado.
El método para SSD combina microelectrónica, firmware y copia lógica
La intervención menos invasiva se elige después de identificar la arquitectura exacta del dispositivo.
Datastrophe registra referencia, controlador, NAND, síntomas, equipo de origen y operaciones ya realizadas. En el laboratorio de recuperación de datos se comprueba la placa sin escribir, se estabiliza la interfaz cuando es posible y se adquiere el contenido con control de errores. Las técnicas sobre componentes se reservan para casos que no responden por su vía normal y siempre conservan el soporte original. Sobre la imagen se reconstruyen particiones, sistemas de archivos y contenedores; nunca se ejecuta una reparación automática en la única copia.
- Identificación del controlador y la disposición NAND.
- Adquisición por interfaz prioritaria cuando es estable.
- Análisis lógico separado del dispositivo averiado.
Por qué no existe una técnica universal de chip-off
Encapsulados, entrelazado, ECC, XOR, cifrado y tablas cambian entre controladores. Extraer chips sin una ruta de reconstrucción puede añadir daño sin producir sectores lógicos.
El soporte original queda protegido
Las reparaciones temporales y lecturas se documentan; el análisis posterior usa duplicados. Si una hipótesis lógica resulta incorrecta, puede descartarse sin modificar las celdas de origen.
Máquinas virtuales, correo y bases requieren validación interna
La recuperación no termina cuando una carpeta vuelve a aparecer en el árbol del volumen.
Un VMDK, PST, catálogo fotográfico o fichero SQL puede tener tamaño correcto y contener páginas dañadas. La lista de prioridades indica aplicaciones, rutas, fechas y versiones para escoger controles representativos. Los documentos se abren, los archivos multimedia se recorren y los contenedores complejos se someten a verificaciones compatibles con su formato. Si el SSD albergaba discos virtuales, puede ser útil el servicio específico de recuperación VMDK y VHDX para reconstruir capas internas.
- Identifique usuarios y carpetas que sostienen la actividad.
- Aporte versiones de software cuando el formato sea propietario.
- Separe archivos recientes de históricos prescindibles.
Documentos pequeños frente a contenedores grandes
Miles de documentos pueden estar distribuidos de forma diferente a una máquina virtual de cientos de gigabytes. La estrategia prioriza según ubicación, fragmentación y tolerancia al daño.
Qué significa un resultado parcial
Puede conservarse la estructura y faltar contenido en algunos archivos, o recuperarse contenido sin nombres originales. La entrega distingue estos escenarios para que no se confundan con una restauración completa.
Modelo, equipo y claves preparan una solicitud SSD útil
Una descripción precisa reduce pruebas y permite anticipar compatibilidades, cifrado y soportes de entrega.
Indique marca, referencia completa, capacidad, formato físico, ordenador o servidor de origen, sistema operativo y síntoma exacto. Explique si hubo corte eléctrico, actualización, borrado, líquido o manipulación de particiones. Conserve el módulo y, si está soldado o cifrado por el equipo, también la placa asociada. Prepare una lista de carpetas prioritarias y las claves disponibles. Puede solicitar un presupuesto sin encender de nuevo el SSD; la respuesta se basará en hechos, no en una tasa genérica de éxito.
El embalaje depende del formato. Un módulo M.2 debe ir en una funda antiestática y un estuche rígido que no doble la placa; un SSD SATA necesita protección sobre los conectores, sin cinta adhesiva aplicada directamente. No retire a la fuerza el disipador ni las etiquetas para ahorrar espacio. Si el almacenamiento está soldado, envíe el portátil o la placa completa, con el cargador identificado cuando el incidente pueda proceder de la alimentación. Para trayectos dentro de España, incluidas las islas, elija un transporte con seguimiento y consulte sus condiciones cuando el equipo conserve una batería dañada o hinchada, en vez de improvisar el envío.
Una caja USB o Thunderbolt también puede participar en el fallo, traducir el tamaño de sector o intervenir en el desbloqueo. Consérvela con su cable aunque el módulo interno parezca estándar y anote si el SSD dejó de aparecer en ese adaptador, en BIOS o en ambos. Después de desconexiones, alternar cajas y ordenadores no es una prueba neutra: cada encendido da tiempo al firmware para reorganizar bloques y puede ejecutar órdenes pendientes. En un Mac con almacenamiento integrado, debe preservarse el conjunto y seguir el diagnóstico específico de recuperación de datos Apple y Mac.
Se acuerdan el sistema de destino, la capacidad necesaria y muestras representativas: una base de datos debe superar controles de páginas y registros, una máquina virtual necesita una cadena coherente y un catálogo fotográfico debe mantener originales y referencias. Un listado de nombres no demuestra que los contenidos estén íntegros. El informe separa archivos verificados, archivos recuperados con daños y zonas que TRIM, el cifrado o la degradación de NAND dejaron fuera del alcance; el SSD averiado se conserva como evidencia técnica, no como medio de entrega reutilizable. La restitución se prepara según el uso real de los datos.
- Fotografíe la etiqueta sin retirar disipadores a la fuerza.
- No borre configuraciones BIOS, TPM o RAID.
- Defina qué archivos deben comprobarse primero.
Adaptadores utilizados antes del fallo
Una caja USB, tarjeta PCIe o adaptador defectuoso puede explicar desconexiones. Incluya su referencia en la cronología, pero no siga utilizándolo para experimentar con el soporte.
Información confidencial y alcance
La validación se centra en prioridades acordadas y limita el acceso humano. Si existen datos regulados, indíquelo para organizar el perímetro y el medio de entrega adecuados.
Preguntas frecuentes
Preguntas frecuentes
¿Se pueden recuperar datos de un SSD que no aparece en BIOS?
A veces sí, según el controlador, la electrónica, el firmware y el estado de la NAND. No lo inicialice ni actualice. El laboratorio debe identificar si existe una vía estable por interfaz o una técnica específica para esa arquitectura.
¿TRIM borra siempre los archivos eliminados?
No en todos los casos ni de forma idéntica, pero puede hacer que el controlador devuelva ceros o limpie bloques. El sistema, el modelo, la conexión y el tiempo encendido determinan si la orden se ejecutó.
¿Una lectura chip-off evita el cifrado del SSD?
No. Muchos controladores cifran y distribuyen los datos, además de aplicar ECC y traducciones propias. Leer la NAND físicamente no aporta por sí solo sectores comprensibles ni sustituye claves de BitLocker o FileVault.
¿Debo dejar encendido un SSD que aparece en solo lectura?
No más de lo necesario. El modo de solo lectura puede indicar desgaste o protección del firmware. Conviene apagarlo y preparar una adquisición controlada antes de que cambie su estado o deje de identificarse.
¿Se recupera un SSD soldado en un portátil?
Depende de la placa, del procesador de seguridad, del cifrado y de los daños. Debe conservarse el equipo completo porque la memoria puede estar vinculada a componentes y credenciales que participan en el acceso.
¿El SSD recuperado puede reutilizarse?
No se recomienda. La finalidad es extraer datos verificables y entregarlos en otro soporte. Un dispositivo que ha sufrido fallo de firmware, alimentación o desgaste no ofrece garantías para volver a almacenar información.
Soportes
Otras especialidades
Diagnóstico
¿Duda sobre un soporte o una avería?
Datastrophe evalúa el riesgo antes de cualquier intervención y le indica el camino más prudente.