El accidente fue grave: una esquirla metálica lanzada por un equipo industrial alcanzó el ojo del operador, que perdió la visión. En la acción laboral, la disputa se resumía en una pregunta: ¿usaba los lentes de protección? La empresa suministraba los equipos de protección individual y entrenaba su uso; los lentes del colaborador, recogidos después del accidente, no tenían marca ni perforación, lo que sugería que no estaban en su rostro en el momento del impacto. Pero, en el susto de las primeras horas, con toda la atención volcada al auxilio, nadie preservó la escena, y días después ni se sabía dónde estaban los lentes. Quedaban las cámaras.
Las imágenes del circuito principal mostraban al operador demasiado lejos para distinguir el equipo de protección. Había, sin embargo, un segundo DVR, con tres cámaras mucho más próximas al equipo, y un problema: el aparato estaba roto desde hacía tiempo. Dentro de él, un disco de 10 TB emitía el chasquido rítmico que los laboratorios conocen como "click of death", el clic de la muerte. El disco fue recolectado en la propia empresa, con el procedimiento fotografiado y la cadena de custodia registrada desde el primer contacto, y abierto en la cámara limpia del laboratorio, dentro de la cabina de flujo laminar. El diagnóstico: la cabeza de lectura había tocado la superficie de uno de los platos, dañando una de las caras.
La cabeza de lectura fue sustituida por una unidad donante compatible, y la cabeza correspondiente a la cara dañada fue desactivada: insistir en ella podría comprometer el resto. Todas las demás caras fueron leídas y el contenido, indexado en un servidor de recuperación. Como el DVR graba en bloques de pocos minutos por cámara, la mayor parte de los videos de todas las cámaras fue recuperada; se perdieron solo los bloques que residían en la cara dañada, y sobre ellos el dictamen declara el único hecho honesto posible: no hay forma de saber qué contenían.
Tres pericias, un veredicto
La recuperación entregó el material a la segunda etapa, la informática forense, que preservó y organizó las evidencias; y esta alimentó a la tercera, la pericia en imágenes. Cámaras distantes del lugar del accidente mostraban al colaborador circulando por la fábrica con los lentes de protección apoyados en la cabeza y sin el casco. Y una de las cámaras recuperadas, próxima al equipo, registró el momento decisivo: los lentes estaban en la frente, no en los ojos, cuando la esquirla partió. No hubo obstrucción porque no había nada que obstruir. La situación es lamentable, un profesional perdió la visión, pero el papel de la pericia es demostrar el hecho: el equipo de protección fue suministrado y entrenado, y no fue utilizado como debía. La responsabilidad por el accidente no era de la empresa.
"La pericia es una obligación de medios, no de resultado. Lo que existe dentro de un medio dañado, nadie lo sabe antes de abrir, cambiar el componente y leer lo que quedó. Quien promete resultados antes de eso está vendiendo otra cosa."
Cuando la recuperación barata lo destruye todo
El contrapunto vino en otro caso. Una entidad gremial mantenía un storage con diez discos, sin mantenimiento desde hacía años, y solo notó el problema cuando el conjunto se detuvo por completo. El área de TI buscó en internet, abrió una cotización y contrató la propuesta más barata. Sesenta días después, la empresa devolvió los discos con el veredicto: irrecuperable.
El examen del laboratorio contó otra historia. Los discos que habían fallado tenían defectos eléctricos y electrónicos en las placas controladoras, corregibles en horas: algunos pedían sustitución de componentes, uno exigía el trasplante de la placa lógica entera. Los discos que estaban saludables, en cambio, habían sido destruidos, no por la falla, sino por el proveedor: conectados a una estación de trabajo común con Windows, fueron inicializados cuando el sistema, sin reconocer las particiones del storage, ofreció el formateo, y alguien aceptó. Áreas enteras fueron sobrescritas. En uno de los discos, formateado como NTFS, la papelera creada por el sistema operativo registraba el nombre de usuario de la estación del propio proveedor: la firma involuntaria de quien causó la pérdida. El arreglo entero se perdió, en un servicio que, en las manos correctas, habría durado algunas horas.
Recuperar datos no es recuperar prueba
Los dos casos enseñan por la diferencia. En el primero, el medio llegó sellado al laboratorio con custodia documentada desde la recolección en la empresa, y lo que salió de él decidió un proceso. En el segundo, el medio pasó por manos sin método, y lo que se perdió no fue solo el dato: fue la posibilidad de cualquier prueba. La recuperación con valor pericial exige lo que la recuperación comercial ignora: registro de cada intervención, imagen forense de lo que quedó del medio, hash que autentica el conjunto, dictamen que declara qué se recuperó, qué se perdió y por qué.
El límite honesto y la segunda búsqueda
Cuando un dato se revela irrecuperable, el cliente es informado inmediatamente, sin rodeos. Y todavía hay una segunda búsqueda posible: el data carving, el barrido del medio en busca de copias del archivo en otras áreas del disco, versiones temporales, fragmentos rearmables. A veces encuentra; a veces no. Lo que nunca existe es garantía previa: la extensión de lo recuperable solo se conoce después del cambio del componente dañado y de la lectura real de lo que sobrevivió.
Antes de entregar su medio de almacenamiento a alguien
- Verifique quiénes son los profesionales y hace cuánto tiempo actúan en recuperación de datos;
- Pregunte por la formación real, más allá de la etiqueta de "técnico": el mercado está lleno de actuación empírica formada por cursos a distancia;
- Exija cámara limpia para la apertura de medios y método documentado de trabajo;
- Si el dato puede convertirse en prueba, exija cadena de custodia desde la recolección;
- Desconfíe de la promesa de resultados: la recuperación seria es una obligación de medios.
Un disco que chasquea no es el fin de la historia; a veces es su comienzo. Entre el disco duro que murió y la prueba que decide el proceso existe un camino estrecho, que pasa por la cámara limpia, por la pieza donante, por la custodia y por la honestidad sobre lo que la cara perdida se llevó consigo. El atajo barato, como aprendió la entidad gremial, suele costarlo todo.
