Hace unos meses me llamó un cliente del sector inmobiliario un sábado en la noche: "El disco del servidor hace un sonido raro y no podemos abrir nada". Cuando llegué, el HDD estaba haciendo el click of death característico. La persona del lugar, intentando "arreglarlo", lo había apagado y prendido cinco veces seguidas, le había corrido chkdsk /f en el booteo y luego había intentado clonarlo con un software descargado de internet. Cuando lo recibí, lo poco que quedaba recuperable se había vuelto inservible. Esto se pudo haber evitado.
Este artículo es para ese momento de pánico. Léelo antes de tocar nada.
Lo primero: qué NO debes hacer
El 80% del daño irrecuperable en recuperación de datos no lo hace la falla original — lo hace lo que el usuario intenta después. La regla de oro:
Si tus datos son importantes y no tienes un backup actual, desconecta el dispositivo y no lo vuelvas a conectar hasta tener un plan. Cada minuto encendido, cada arranque, cada "déjame probar algo" reduce la probabilidad de recuperación.
- No sigas usando el disco. Si es el disco del sistema operativo, apaga el equipo. Cada escritura puede sobrescribir los sectores con tus datos.
- No corras
chkdsk,fsckni "reparar disco". Estos comandos arreglan la estructura del sistema de archivos a costa de la integridad de los datos. Pueden borrar definitivamente lo recuperable. - No reinstales el sistema operativo "para ver si arranca". La instalación sobrescribe la tabla de particiones y miles de sectores.
- No formatees, ni siquiera "rápido". Y mucho menos uno "completo": en SSDs dispara TRIM y borra todo a nivel de celda.
- No abras el disco. Un HDD se ensambla en cuartos con menos partículas por metro cúbico que un quirófano. Abrirlo en tu escritorio mete polvo entre los platos y la cabeza — y mata cualquier intento posterior de recuperación profesional.
- No descargues el primer "Recuva Pro" o "EaseUS crackeado" que aparezca en Google. Muchos son malware. Y aunque no lo fueran, instalarlos en el mismo disco a recuperar es contraproducente.
- No conectes el disco "que no funciona" como secundario al PC principal. Si tiene un cortocircuito en la PCB, puede quemar también el otro equipo.
- No congeles el disco. Es un mito viejo que circula en foros. La condensación al descongelarlo lo termina de matar.
Paso 1 — Diagnóstico: ¿falla lógica o falla física?
Esta es la decisión más importante del proceso. Determina si puedes intentar algo tú mismo o tienes que ir directo a un laboratorio.
| Tipo | Síntomas | Causas típicas | ¿DIY? |
|---|---|---|---|
| Lógica | El disco se ve y monta, pero faltan archivos / no hay particiones / dice "formato no reconocido" / archivos corruptos. SMART está OK. | Borrado accidental, formateo, partición eliminada, corrupción de sistema de archivos, ransomware, virus, apagón. | Sí, con precauciones. |
| Física | El disco hace clicks, beeps, no es detectado por el BIOS, se calienta mucho, huele a quemado, fue golpeado, mojado o sufrió subida de tensión. | Cabezas dañadas, platos rayados, motor agarrotado, chip de controladora quemado, NAND degradada en SSD. | No. Acude a un laboratorio. |
Si el BIOS no ve el disco o hace ruidos mecánicos, es físico. Punto. No insistas. Cada arranque adicional puede rayar los platos un poco más y bajar el porcentaje recuperable del 90% al 30%.
Paso 2 — Falla lógica: el camino DIY (con precauciones)
Si descartaste falla física, estos son los pasos correctos:
2.1 — Clona antes de tocar
Lo primero que hace un profesional NUNCA es trabajar sobre el disco original. Se clona a nivel de sector (bit a bit) a otro disco igual o mayor, y se trabaja sobre la copia. Herramientas:
- ddrescue (Linux, GNU) — el estándar de facto. Clona ignorando sectores malos y los reintenta al final. Gratis.
- HDDSuperClone — similar a ddrescue pero con más controles y reportes.
- R-Drive Image / Acronis True Image — opciones comerciales que también clonan a nivel sector.
- Win32 Disk Imager — para crear una imagen .img de un USB/SD.
Si el disco aún arranca y solo perdiste archivos puntuales, puede que el clonado no sea necesario — pero si el disco da señales de fatiga (lentitud extrema, sectores reasignados en SMART), clónalo primero.
2.2 — Recupera sobre la copia
Estas son las herramientas que realmente sirven, ordenadas por escenario:
| Escenario | Herramienta recomendada | Costo |
|---|---|---|
| Borraste archivos y no formateaste | Recuva (Windows, sencillo) o PhotoRec (cross-platform, más exhaustivo) | Gratis |
| Partición eliminada o tabla MBR/GPT dañada | TestDisk (mismo autor que PhotoRec) | Gratis |
| Disco formateado, necesitas escanear todo | R-Studio, DMDE, UFS Explorer | USD 80–250 |
| RAID degradado o roto | R-Studio Network, UFS Explorer RAID, ReclaiMe Pro | USD 200–600+ |
| Archivos corruptos pero presentes | Herramientas específicas por formato (PST: scanpst; SQL: backup transaction log; Office: open-and-repair) | Variable |
| Tarjeta SD/microSD de cámara o celular | PhotoRec, R-Studio | Gratis / USD 80 |
NUNCA recuperes archivos al mismo disco del que los estás recuperando. Necesitas un disco destino diferente, con espacio suficiente. Si escribes en el origen, sobrescribes los mismos sectores que intentas rescatar.
2.3 — Caso especial: SSD borrado
En un SSD, una vez que el comando TRIM pasó por las celdas borradas (cuestión de segundos a minutos), los datos se vuelven irrecuperables incluso a nivel forense. Si borraste algo importante de un SSD, apágalo inmediatamente y desconéctalo. Cada minuto encendido es TRIM corriendo. La tasa de éxito con SSDs es brutalmente menor que con HDDs.
Paso 3 — Falla física: laboratorio sí o sí
Si el disco hace clicks, no es detectado, fue golpeado, mojado o le entró agua salada (frecuente en Cartagena con portátiles), no lo conectes más. Los pasos correctos:
- Apaga el equipo si está encendido y retira la batería si puedes.
- Si el dispositivo se mojó: no lo conectes para "ver si todavía funciona". Sécalo externamente, sin abrir, y llévalo así.
- Llama a un laboratorio especializado. En Colombia hay pocos serios — pregunta si tienen cuarto limpio clase 100/ISO 5, no solo un cuarto cerrado.
- Pide diagnóstico gratuito o con costo bajo y separado del trabajo de recuperación. Los laboratorios serios te dan rango de éxito y costo antes de cobrar la recuperación.
- Acepta que la recuperación física cuesta. Mucho.
¿Qué hace un laboratorio que tu técnico de barrio no?
- Cuarto limpio: ambiente con menos de 100 partículas por pie cúbico para abrir el disco sin contaminar los platos.
- Donantes: discos idénticos en marca/modelo/firmware/lote para canibalizar cabezas o PCBs. No es "comprar un disco igual en MercadoLibre" — tienen que coincidir firmware ROM, código de cabezas y a veces lote de fábrica.
- Equipos de imaging hardware: PC-3000, Atola, DeepSpar. Acceden al disco a nivel firmware, saltando la electrónica dañada o las cabezas malas.
- Reparación a nivel chip: en SSDs y USBs, leen los chips NAND directamente y reconstruyen el FTL (Flash Translation Layer).
Rangos de costo (orientativos, Colombia y región)
| Caso | Rango aproximado | Notas |
|---|---|---|
| Recuperación lógica (DIY o técnico básico) | USD 50–250 | Si lo haces tú: solo el disco destino. |
| Falla mecánica HDD (cambio de cabezas) | USD 600–2500 | Depende de capacidad, modelo y disponibilidad de donante. |
| SSD con falla de controladora | USD 800–3000 | Tasa de éxito menor; muchos no son recuperables. |
| RAID empresarial | USD 1500–6000+ | Multiplica el costo individual; necesita reconstrucción virtual. |
| Servidor + cuarto limpio + urgencia | USD 3000–15000+ | "Urgencia 24h" puede duplicar el costo. |
Sí, son cifras incómodas. Y por eso la mejor recuperación de datos es la que nunca tuviste que hacer.
Casos especiales que veo seguido
Ransomware
Esto no es "recuperación de datos" en el sentido clásico — los archivos están ahí, pero cifrados. Las únicas dos salidas reales:
- Restaurar desde un backup limpio que no estuviera conectado al momento del ataque.
- Verificar si la variante de ransomware tiene descifrador público en No More Ransom (proyecto de Europol). A veces hay suerte.
Pagar el rescate no se recomienda: en muchos casos no entregan la clave, marca al negocio como pagador y financia la siguiente ola. Hablo más a fondo en mi artículo de backups y continuidad.
USB flash drives baratos
Las USBs falsificadas o de marca dudosa tienen tasas de fallo brutalmente más altas que los HDD/SSD. Recuperar archivos de un USB que falló sin haberlo respaldado nunca es uno de los servicios más comunes — y de los de menor éxito, porque suelen tener chips NAND defectuosos desde fábrica. Lo cubrí en por qué no usar USBs para información importante.
Teléfonos celulares
- Android sin root y con cifrado activado (predeterminado desde Android 6): si la pantalla está rota pero el teléfono enciende, normalmente se puede conectar por OTG a un teclado/ratón o usar scrcpy con depuración USB ya activada. Si no, recuperación es muy difícil.
- iPhone: si tenías iCloud Backup o iCloud Photos activado, restaura ahí. Sin eso, sin backup local en Mac/PC y sin código de acceso conocido, es prácticamente imposible.
- Tarjeta SD del teléfono (gama media Android): aplica recuperación de tarjeta normal con PhotoRec/R-Studio.
RAID
Si tu RAID 5 perdió dos discos al mismo tiempo, no inicies el rebuild sin antes clonar cada disco superviviente. La mayoría de RAIDs "muertos" que recibo se podrían haber salvado si nadie hubiera intentado un rebuild apresurado que escribe sobre los discos buenos.
La lección que repito hasta cansarme: prevención
Una recuperación de datos exitosa cuesta entre USD 600 y USD 6000. Un buen esquema de backup cuesta entre USD 50 y USD 500 al año. La matemática es obvia, pero la gente solo invierte después del primer incidente.
3 copias de tus datos, en 2 medios diferentes, con 1 copia fuera del sitio físico. Y al menos una de ellas inmutable o desconectada (no la puede tocar un ransomware que entre por la red).
- OneDrive / Google Drive / Dropbox NO son backup: son sincronización. Si borras un archivo localmente, se borra en la nube. Si lo cifra un ransomware, se sube cifrado. Tienen versionado pero limitado.
- Snapshots en tu NAS (Synology, QNAP, TrueNAS) son el primer nivel. Inmutables y rápidos de restaurar.
- Backup offsite: Backblaze B2, Wasabi, AWS S3 Glacier o un disco externo que sacas y guardas en otra ubicación.
- Prueba tus backups. Un backup que nunca restauraste no es un backup — es una esperanza.
Resumen — el flujo correcto
- Para de tocar el dispositivo. Apaga, desconecta.
- Diagnostica: ¿es ruido mecánico, no es detectado, mojado, golpeado? → físico, llama a laboratorio. ¿Se ve pero faltan archivos o particiones? → lógico, sigue.
- Clona el disco a otro antes de hacer nada.
- Recupera desde la copia con TestDisk/PhotoRec/R-Studio. Escribe los archivos rescatados en un disco diferente.
- Si no estás 100% seguro en cualquier paso, detente y llama a alguien con experiencia. El costo de hacerlo mal es mucho mayor que el costo de una consulta.
- Cuando termines, implementa el backup que debiste tener desde el principio.
Si necesitas ayuda con esto — diagnóstico, recuperación lógica, intermediación con laboratorio o diseñar un esquema de backup serio para tu negocio — escríbeme por WhatsApp. Trabajo con clientes en Cartagena de forma presencial y en toda Colombia de forma remota.