Wallet en un ordenador o disco roto

Ya se trate de un portátil que no enciende, de un disco que hace chasquidos o de archivos que desaparecieron tras un fallo del sistema, el primer paso siempre es el mismo: deje de usar el disco y averigüe qué contiene realmente antes de dar nada por perdido.

La primera regla: dejar de usar el dispositivo

Si el disco hace ruidos, se cayó o se mojó, no vuelva a encender el equipo ni a conectar el disco. Cada intento puede causar más daño. Si se eliminaron archivos, cada escritura nueva en el disco reduce las posibilidades de recuperación.

Qué es realista

• Un portátil que no arranca pero cuyo almacenamiento está intacto: si el soporte es extraíble y legible y se dispone de las claves de cifrado necesarias, puede ser posible copiar los archivos desde otro equipo; otros diseños requieren un diagnóstico especializado.
• Un disco con daño lógico que permanece estable y legible: una imagen de disco controlada preserva lo que hay y permite continuar sobre la copia. Si hay ruidos anómalos, fallos de detección o indicios de daño físico, deje de alimentarlo y solicite un diagnóstico especializado.
• Archivos de wallet eliminados: la viabilidad depende del tipo de soporte, del cifrado, del uso de TRIM y de si los bloques se sobrescribieron o dejaron de ser accesibles.
• Una vez recuperados los archivos, el problema de la wallet es lo que siempre es: un archivo cifrado, una contraseña o una frase de recuperación.

Qué comprobar primero

Qué software de wallet había en la máquina, dónde estaban sus datos (por ejemplo, el wallet.dat de Bitcoin Core, el directorio de wallet de Electrum, el almacenamiento del navegador) y si ya tiene copias en otro sitio.

Qué no es realista

• Un disco que fue borrado y sobrescrito, sin copia en ningún sitio.
• Recuperar una wallet cuyos archivos están intactos pero cuya contraseña o frase desapareció por completo: eso es un problema aparte, no de hardware.

Qué hacer ahora mismo

Las primeras decisiones influyen en cuánto puede recuperarse:

1. Deje de usar el ordenador o el disco inmediatamente. Cada arranque, cada inicio de sesión, cada escritura puede sobrescribir precisamente los datos que se recuperarían.
2. Desconecte el disco si puede y no ejecute software de reparación, formateos, reinstalaciones ni utilidades de «arreglo de disco».
3. Anote la situación: ¿arranca la máquina? ¿Hace ruido el disco? ¿Dónde estaban los datos de la wallet (carpeta de datos de la app, Documentos, una copia antigua)?

Cómo funciona la recuperación en un equipo que no arranca

• Un disco estable y legible: creamos una imagen forense y trabajamos sobre la copia para mantener intacto el original.
• Un disco con daño físico: creamos una imagen sorteando las zonas dañadas allí donde el plato todavía lo permite. Lo que se conserva depende de la causa del daño y de si el disco siguió funcionando después; por eso, aquí la primera regla es la más importante.
• Una avería de pantalla no afecta por sí sola al almacenamiento. Si el soporte es extraíble y legible, puede accederse a él desde otro equipo; con almacenamiento soldado, cifrado completo o daños en la placa, puede ser necesaria una intervención especializada.
• En soportes donde los datos eliminados siguen siendo accesibles y no se han sobrescrito, la recuperación por metadatos o firmas puede localizar restos. En unidades SSD, TRIM y la gestión interna del dispositivo pueden volver inaccesibles los bloques incluso antes de que se escriban archivos nuevos.

La respuesta honesta tras una evaluación suele ser clara: los soportes preservados y los archivos intactos pueden ser recuperables; los datos sobrescritos o los soportes con daño físico grave pueden no serlo.