Datastrophe

Recuperación de datos en SSD y NVMe

En un SSD, los datos dependen del controlador que traduce las celdas NAND; una unidad no detectada exige preservar esa relación antes de cualquier reinicialización.

SSD ausente del BIOS con su tabla de traducción examinada en laboratorio

Un SSD no detectado puede haber perdido su tabla de traducción

El sistema operativo no accede directamente a cada celda: solicita direcciones lógicas que el controlador convierte en ubicaciones físicas cambiantes.

Cuando esa traducción falla, la capacidad puede mostrarse a cero, con un nombre genérico o no aparecer. Actualizar firmware, inicializar el dispositivo o insistir con ciclos de encendido puede activar rutinas internas de borrado, reorganización o recolección de bloques. El diagnóstico identifica controlador, revisión de placa, paquetes NAND y respuesta del protocolo antes de decidir si existe una vía segura por interfaz o si hace falta una intervención electrónica.

  • No inicialice el SSD desde Administración de discos.
  • No ejecute una actualización de firmware sobre el original.
  • Conserve adaptadores y equipo donde ocurrió el fallo.

SATA, M.2 y NVMe describen interfaces diferentes

Una tarjeta M.2 puede utilizar SATA o PCIe; el conector por sí solo no lo indica. Emplear una caja incompatible impide la detección y puede llevar a conclusiones falsas sobre el estado del soporte.

La capacidad incorrecta es una pista técnica

Si un SSD de 1 TB aparece con unos pocos megabytes, a menudo responde un modo de servicio o una capa mínima del firmware. No debe formatearse: esa respuesta orienta la estabilización.

Leer chips NAND sin reconstruir el mapa del controlador produce páginas físicas, no necesariamente archivos ordenados y utilizables.
Bloques liberados por TRIM representados tras un borrado lógico

TRIM puede hacer irreversible un borrado lógico

Eliminar un archivo en un SSD moderno puede desencadenar una orden que marca sus páginas para limpieza interna.

A diferencia de un disco magnético, el contenido eliminado no siempre permanece disponible hasta ser sobrescrito por otro archivo. El sistema operativo envía TRIM y el controlador puede devolver ceros o ejecutar el borrado durante periodos de inactividad. La posibilidad depende del modelo, del sistema de archivos, del uso posterior, de la conexión y de si la orden llegó realmente. Por eso se detiene el equipo cuanto antes y no se promete recuperar una eliminación sin comprobar el estado lógico y físico.

  • Apague el sistema tras advertir el borrado.
  • No instale programas ni cree una imagen desde el mismo SSD.
  • Indique si el dispositivo permaneció encendido después.

Formateo rápido y eliminación masiva

Ambas acciones pueden emitir órdenes sobre grandes rangos. La cronología, el sistema y las conexiones utilizadas permiten valorar si quedan metadatos o bloques accesibles.

Instantáneas y copias externas siguen siendo relevantes

Antes de intervenir se comprueba si existen snapshots, sincronización o copias que resuelvan parte de la necesidad. Esta revisión no sustituye el diagnóstico, pero evita exigir al SSD datos ya disponibles por otra vía.

TRIM no afecta del mismo modo a todos los modelos, pero su posible ejecución debe explicarse antes de iniciar una búsqueda exhaustiva.
Placa SSD aislada antes de aplicar alimentación a un cortocircuito

Cortocircuitos y sobretensiones se aíslan antes de alimentar la placa

Un SSD sin partes móviles puede quedar completamente inaccesible por un componente de protección o una línea de alimentación dañada.

Se inspeccionan reguladores, condensadores, diodos, fusibles y consumos para evitar trasladar la avería al controlador o a los chips de memoria. Una reparación temporal tiene un único objetivo: obtener una respuesta estable durante la adquisición. Sustituir componentes sin medir puede enviar una tensión incorrecta a la NAND. Si el daño provino de una fuente modular, un adaptador o líquido, se documenta la cadena completa porque varios raíles pueden estar afectados.

  • No pruebe el SSD con alimentadores improvisados.
  • Conserve la placa incluso si presenta una zona quemada.
  • Indique olor, calor o líquido observado.

Daño por líquido en un portátil

Los residuos siguen siendo conductores aunque el equipo se seque. Encenderlo para comprobar puede agravar corrosión y cortos; conviene recuperar el módulo sin alimentar la placa del ordenador.

SSD soldado y módulo extraíble

En un módulo independiente se puede aislar el soporte. Si la memoria está soldada, la estrategia debe considerar placa, seguridad del equipo y cifrado ligado al procesador.

La ausencia de movimiento hace que un fallo electrónico parezca instantáneo; no significa que las celdas NAND hayan perdido su carga.
Volumen SSD cifrado con sus claves de recuperación preparado para el análisis

El cifrado interno condiciona cualquier lectura de las memorias NAND

Muchos SSD cifran datos de forma transparente aunque el usuario no haya configurado una contraseña.

La clave puede gestionarla el propio controlador y ser necesaria para interpretar incluso una lectura física correcta. Además, BitLocker, FileVault, LUKS u otra capa del sistema puede cifrar el volumen por encima del dispositivo. El laboratorio preserva controlador, firmware y metadatos; solicita claves de recuperación cuando corresponda y trabaja sobre copias. Una extracción de chips no permite sortear automáticamente estas capas, por lo que el diagnóstico debe determinar qué elementos siguen disponibles.

  • Localice claves BitLocker o credenciales del equipo.
  • No restablezca TPM ni borre la configuración de seguridad.
  • Conserve la placa original vinculada a la memoria.

Bloqueo del controlador frente a cifrado de usuario

Una contraseña ATA, una clave del sistema y el cifrado interno son mecanismos distintos. La pantalla observada y el entorno de origen ayudan a identificar cuál interviene.

El equipo original puede aportar material de acceso

En ciertos portátiles, TPM, Secure Enclave o configuración del sistema participan en el desbloqueo. No se descarta ni se restaura el ordenador antes de evaluar esa dependencia.

Un contenedor íntegro pero sin su clave continúa siendo criptográficamente inaccesible; ese límite no debe ocultarse tras un porcentaje de lectura.
Controlador, tabla FTL y bloques NAND defectuosos relacionados con archivos dañados

Desgaste NAND y bloques defectuosos alteran archivos concretos

La memoria flash corrige errores hasta que el margen disponible se agota y algunas páginas dejan de ser fiables.

El controlador distribuye escrituras, utiliza códigos ECC y reemplaza bloques. Cuando aumenta el desgaste, puede entrar en modo de solo lectura, ralentizarse o desaparecer. Una clonación lineal ordinaria no muestra qué páginas fueron reconstruidas ni qué zonas cambian de respuesta con la temperatura. Se vigilan errores, estabilidad y comportamiento del firmware, priorizando tablas y datos críticos. Los archivos se validan después porque un volumen montado puede ocultar corrupción localizada en bases, máquinas virtuales o vídeos.

  • No ejecute pruebas de rendimiento sobre una unidad inestable.
  • Evite llenar el espacio libre para comprobar su capacidad.
  • Priorice bases y proyectos sensibles a errores internos.

Temperatura y throttling

Los NVMe reducen rendimiento al calentarse, pero desconexiones o errores persistentes requieren distinguir protección térmica de un fallo electrónico. La adquisición controla carga y refrigeración sin forzar benchmarks.

SMART no cuenta toda la historia

Los atributos varían por fabricante y un estado global correcto puede coexistir con firmware bloqueado. Los datos SMART se consideran una pista junto con las mediciones reales, nunca un veredicto aislado.

Un SSD que entra en solo lectura ofrece una oportunidad de preservación, no una garantía de que todos sus bloques estén sanos.
Diagnóstico SSD entre microelectrónica, firmware y copia lógica

El método para SSD combina microelectrónica, firmware y copia lógica

La intervención menos invasiva se elige después de identificar la arquitectura exacta del dispositivo.

Datastrophe registra referencia, controlador, NAND, síntomas, equipo de origen y operaciones ya realizadas. En el laboratorio de recuperación de datos se comprueba la placa sin escribir, se estabiliza la interfaz cuando es posible y se adquiere el contenido con control de errores. Las técnicas sobre componentes se reservan para casos que no responden por su vía normal y siempre conservan el soporte original. Sobre la imagen se reconstruyen particiones, sistemas de archivos y contenedores; nunca se ejecuta una reparación automática en la única copia.

  • Identificación del controlador y la disposición NAND.
  • Adquisición por interfaz prioritaria cuando es estable.
  • Análisis lógico separado del dispositivo averiado.

Por qué no existe una técnica universal de chip-off

Encapsulados, entrelazado, ECC, XOR, cifrado y tablas cambian entre controladores. Extraer chips sin una ruta de reconstrucción puede añadir daño sin producir sectores lógicos.

El soporte original queda protegido

Las reparaciones temporales y lecturas se documentan; el análisis posterior usa duplicados. Si una hipótesis lógica resulta incorrecta, puede descartarse sin modificar las celdas de origen.

La página del laboratorio explica el entorno técnico; un SSD no se abre en sala limpia como un disco de platos, pero sí exige medios electrónicos especializados.
Correo, bases de datos y máquinas virtuales validados dentro de la copia

Máquinas virtuales, correo y bases requieren validación interna

La recuperación no termina cuando una carpeta vuelve a aparecer en el árbol del volumen.

Un VMDK, PST, catálogo fotográfico o fichero SQL puede tener tamaño correcto y contener páginas dañadas. La lista de prioridades indica aplicaciones, rutas, fechas y versiones para escoger controles representativos. Los documentos se abren, los archivos multimedia se recorren y los contenedores complejos se someten a verificaciones compatibles con su formato. Si el SSD albergaba discos virtuales, puede ser útil el servicio específico de recuperación VMDK y VHDX para reconstruir capas internas.

  • Identifique usuarios y carpetas que sostienen la actividad.
  • Aporte versiones de software cuando el formato sea propietario.
  • Separe archivos recientes de históricos prescindibles.

Documentos pequeños frente a contenedores grandes

Miles de documentos pueden estar distribuidos de forma diferente a una máquina virtual de cientos de gigabytes. La estrategia prioriza según ubicación, fragmentación y tolerancia al daño.

Qué significa un resultado parcial

Puede conservarse la estructura y faltar contenido en algunos archivos, o recuperarse contenido sin nombres originales. La entrega distingue estos escenarios para que no se confundan con una restauración completa.

El número de archivos encontrados no equivale al número de archivos utilizables; el control del contenido decide el valor real.
Modelo del SSD, equipo de origen y claves reunidos para la evaluación

Modelo, equipo y claves preparan una solicitud SSD útil

Una descripción precisa reduce pruebas y permite anticipar compatibilidades, cifrado y soportes de entrega.

Indique marca, referencia completa, capacidad, formato físico, ordenador o servidor de origen, sistema operativo y síntoma exacto. Explique si hubo corte eléctrico, actualización, borrado, líquido o manipulación de particiones. Conserve el módulo y, si está soldado o cifrado por el equipo, también la placa asociada. Prepare una lista de carpetas prioritarias y las claves disponibles. Puede solicitar un presupuesto sin encender de nuevo el SSD; la respuesta se basará en hechos, no en una tasa genérica de éxito.

El embalaje depende del formato. Un módulo M.2 debe ir en una funda antiestática y un estuche rígido que no doble la placa; un SSD SATA necesita protección sobre los conectores, sin cinta adhesiva aplicada directamente. No retire a la fuerza el disipador ni las etiquetas para ahorrar espacio. Si el almacenamiento está soldado, envíe el portátil o la placa completa, con el cargador identificado cuando el incidente pueda proceder de la alimentación. Para trayectos dentro de España, incluidas las islas, elija un transporte con seguimiento y consulte sus condiciones cuando el equipo conserve una batería dañada o hinchada, en vez de improvisar el envío.

Una caja USB o Thunderbolt también puede participar en el fallo, traducir el tamaño de sector o intervenir en el desbloqueo. Consérvela con su cable aunque el módulo interno parezca estándar y anote si el SSD dejó de aparecer en ese adaptador, en BIOS o en ambos. Después de desconexiones, alternar cajas y ordenadores no es una prueba neutra: cada encendido da tiempo al firmware para reorganizar bloques y puede ejecutar órdenes pendientes. En un Mac con almacenamiento integrado, debe preservarse el conjunto y seguir el diagnóstico específico de recuperación de datos Apple y Mac.

Se acuerdan el sistema de destino, la capacidad necesaria y muestras representativas: una base de datos debe superar controles de páginas y registros, una máquina virtual necesita una cadena coherente y un catálogo fotográfico debe mantener originales y referencias. Un listado de nombres no demuestra que los contenidos estén íntegros. El informe separa archivos verificados, archivos recuperados con daños y zonas que TRIM, el cifrado o la degradación de NAND dejaron fuera del alcance; el SSD averiado se conserva como evidencia técnica, no como medio de entrega reutilizable. La restitución se prepara según el uso real de los datos.

  • Fotografíe la etiqueta sin retirar disipadores a la fuerza.
  • No borre configuraciones BIOS, TPM o RAID.
  • Defina qué archivos deben comprobarse primero.

Adaptadores utilizados antes del fallo

Una caja USB, tarjeta PCIe o adaptador defectuoso puede explicar desconexiones. Incluya su referencia en la cronología, pero no siga utilizándolo para experimentar con el soporte.

Información confidencial y alcance

La validación se centra en prioridades acordadas y limita el acceso humano. Si existen datos regulados, indíquelo para organizar el perímetro y el medio de entrega adecuados.

La entrega se realiza en otro medio sano; el SSD afectado no se certifica para volver a producción aunque responda durante la extracción.

Preguntas frecuentes

Preguntas frecuentes

¿Se pueden recuperar datos de un SSD que no aparece en BIOS?

A veces sí, según el controlador, la electrónica, el firmware y el estado de la NAND. No lo inicialice ni actualice. El laboratorio debe identificar si existe una vía estable por interfaz o una técnica específica para esa arquitectura.

¿TRIM borra siempre los archivos eliminados?

No en todos los casos ni de forma idéntica, pero puede hacer que el controlador devuelva ceros o limpie bloques. El sistema, el modelo, la conexión y el tiempo encendido determinan si la orden se ejecutó.

¿Una lectura chip-off evita el cifrado del SSD?

No. Muchos controladores cifran y distribuyen los datos, además de aplicar ECC y traducciones propias. Leer la NAND físicamente no aporta por sí solo sectores comprensibles ni sustituye claves de BitLocker o FileVault.

¿Debo dejar encendido un SSD que aparece en solo lectura?

No más de lo necesario. El modo de solo lectura puede indicar desgaste o protección del firmware. Conviene apagarlo y preparar una adquisición controlada antes de que cambie su estado o deje de identificarse.

¿Se recupera un SSD soldado en un portátil?

Depende de la placa, del procesador de seguridad, del cifrado y de los daños. Debe conservarse el equipo completo porque la memoria puede estar vinculada a componentes y credenciales que participan en el acceso.

¿El SSD recuperado puede reutilizarse?

No se recomienda. La finalidad es extraer datos verificables y entregarlos en otro soporte. Un dispositivo que ha sufrido fallo de firmware, alimentación o desgaste no ofrece garantías para volver a almacenar información.

Diagnóstico

¿Duda sobre un soporte o una avería?

Datastrophe evalúa el riesgo antes de cualquier intervención y le indica el camino más prudente.

Solicitar un diagnóstico