¿Qué es la recuperación de datos de un móvil o celular?
Recuperar los datos de un teléfono es volver a leer la información que el equipo ya no entrega: las fotos, los mensajes, los contactos, los documentos y los datos de las aplicaciones que quedaron atrapados cuando el móvil se mojó, recibió un golpe, dejó de encender o sufrió un problema eléctrico. En un entorno corporativo eso puede ser el teléfono de un directivo con conversaciones de negocio, el equipo de un comercial con su cartera de contactos, o un dispositivo que es pieza de una investigación interna.
La idea de partida que cambia todo es dónde está el dato. En una computadora se puede sacar el disco y leerlo aparte; en un teléfono no hay disco. La información se guarda en un chip de memoria flash soldado a la placa, y el camino para llegar a ella pasa por reparar la electrónica o por leer ese chip con técnicas de laboratorio. Por eso la recuperación de móviles se parece más a una microcirugía electrónica que a copiar archivos.
¿Por qué un celular no se recupera como un disco duro?
Porque casi nada es extraíble. En un disco duro o un SSD se separa el medio del equipo y se trabaja sobre él; en un teléfono, la memoria es un chip diminuto pegado a la placa con un epóxico muy resistente, rodeado del procesador, la gestión de energía y decenas de componentes. No hay un conector que sacar. Para leer ese chip hay que entrar por la propia placa o, en el extremo, desoldarlo.
A eso se suma la diversidad. Los discos duros comparten un modelo común de almacenamiento, así que las herramientas son bastante genéricas. La memoria flash de los teléfonos varía muchísimo entre fabricantes y modelos —tipos de memoria, formatos de datos, algoritmos internos—, de modo que los extractores suelen ser específicos del dispositivo. Cada modelo está construido y programado de una forma ligeramente distinta, y un método que sirve para un teléfono no se traslada sin más a otro. Esa es la razón de fondo por la que la recuperación de móviles exige más equipo especializado y más oficio por unidad que un disco corriente.
Dónde viven los datos: eMMC, eMCP y UFS
El chip de memoria del teléfono es el centro de todo el trabajo, y no todos son iguales:
- eMMC. El más extendido durante años. Lleva un controlador integrado en el propio chip, lo que facilita reensamblar los datos que se leen de él: el controlador ya hace el trabajo que en una NAND en crudo habría que rehacer a mano.
- eMCP. Una variante que combina, en un mismo encapsulado, la memoria de almacenamiento y la memoria RAM del teléfono.
- UFS. El estándar de los equipos modernos y de gama alta. Es más rápido, pero técnicamente más complejo de tratar en recuperación: requiere herramientas y procedimientos más recientes que la eMMC.
Sobre ese chip, el teléfono organiza la información con un sistema de archivos que depende de la plataforma. Android, construido sobre Linux, usa sistemas como ext4 o F2FS —este último diseñado pensando en las particularidades de la memoria flash—; el iPhone usa APFS, el formato propietario de Apple. Conocer ese sistema de archivos es lo que permite, tras leer el chip, reconstruir carpetas, bases de datos de mensajes y galerías de fotos en lugar de un mar de bytes sin sentido.
Las tres vías físicas: JTAG, ISP y chip-off
Cuando el teléfono no coopera por software, se baja al hardware. Hay tres caminos, y un buen laboratorio elige siempre el menos invasivo que el caso permita:
- JTAG. Usa el puerto de pruebas que la placa trae de fábrica para hablar con el procesador y leer la memoria sin desoldar nada. Es el menos agresivo y conserva el equipo, pero muchos fabricantes deshabilitan ese acceso antes de enviar el teléfono, así que no siempre está disponible.
- ISP. La programación en sistema accede directamente a la memoria por unos puntos de prueba de la placa, sin retirar el chip. Es más rápida que JTAG para memorias UFS y permite leer sin desmontar el chip, lo que reduce el riesgo.
- Chip-off. Desoldar físicamente el chip de memoria y leerlo en un lector dedicado. Es el último recurso, para cuando JTAG e ISP no son viables: tras un chip-off, el teléfono queda inservible como equipo.
La selección no es un capricho: depende del estado del equipo, del modelo y de si la memoria es eMMC o UFS. Un teléfono que enciende a medias y conserva la placa sana es candidato a JTAG o ISP; uno aplastado, quemado o con la placa partida puede no dejar otra salida que el chip-off.
¿Cuándo hace falta un chip-off?
El chip-off entra en juego cuando no hay forma de leer la memoria sin retirarla: equipos que sufrieron un daño grave —aplastados, quemados, con la placa rota— en los que el procesador o las pistas ya no permiten un acceso por JTAG o ISP. El procedimiento exige desoldar el chip con estaciones de aire caliente y precalentamiento, limpiar el epóxico que lo fija y montarlo en un adaptador para leerlo; un error de pocos grados o de pulso puede dañar el chip y perder los datos para siempre. Por eso es trabajo de laboratorio, no de un servicio de reparación general, y por eso lo reservamos para cuando de verdad no queda alternativa. Conviene además ser claro en algo que un laboratorio honesto no esconde: ningún chip-off garantiza el 100%. La técnica tiene riesgos y límites propios, y prometer un éxito seguro es una señal de alarma, no de confianza.
El muro del cifrado: lo que sí y lo que no podemos hacer
Aquí está el cambio más importante de la última década, y el que más malentendidos genera. Lo vemos con cada tipo de daño en recuperar datos de un celular dañado. Los teléfonos modernos cifran sus datos por defecto: el iPhone desde el modelo 6 y la mayoría de los Android desde la versión 10. Ese cifrado se apoya en un chip de seguridad dedicado —el Secure Enclave del iPhone, el Titan M2 de los Pixel, la plataforma Knox en Samsung— que guarda y gestiona la clave de descifrado, atada al propio equipo y al código del usuario.
La consecuencia es directa y a veces incómoda: reparar la placa o hacer un chip-off devuelve el acceso al chip de memoria, pero no descifra nada. En un teléfono cifrado, desoldar la memoria suele entregar un volcado cifrado; y si el chip de seguridad o la placa están destruidos, o falta el código del dueño, descifrar ese volcado se vuelve prácticamente imposible. Por eso conviene decirlo sin rodeos: no saltamos códigos de bloqueo ni rompemos el cifrado del dispositivo. No existe una puerta trasera para hacerlo sin vulnerar el modelo de seguridad del fabricante, y no es lo que hace un laboratorio serio. Lo que sí hacemos es recuperar datos ante daño físico, fallo eléctrico y pérdida accidental cuando el cifrado lo permite —porque se conservan las credenciales, porque el equipo estaba sin cifrado fuerte, o porque la clave puede recuperarse por vías legítimas—. Esa distinción, lejos de ser una limitación que escondemos, es la que separa una promesa realista de una imposible.
¿Pueden recuperar un teléfono mojado?
En muchos casos, sí, y suele sorprender. El agua, el refresco o el agua de mar corroen la electrónica de la placa, pero rara vez destruyen el chip de memoria donde viven los datos. El problema casi nunca es el chip; es la placa alrededor. El procedimiento empieza por una limpieza —a menudo ultrasónica— para retirar la corrosión y los residuos, sigue con la reparación de los componentes dañados, y termina leyendo la memoria por ISP o, si hace falta, por chip-off.
El error que convierte un caso recuperable en uno perdido es intentar encender o cargar el teléfono mojado. Alimentar una placa con líquido o corrosión dentro provoca cortocircuitos que sí pueden matar el chip de memoria. El mito del arroz tampoco ayuda: no extrae el agua de debajo de los componentes y hace perder tiempo. Lo correcto es apagar, no manipular y traerlo cuanto antes; cuanto menos avance la corrosión, mejor el pronóstico.
Pantalla rota, no enciende o bootloop: ¿se pierden los datos?
Casi nunca por esas causas en sí mismas. Una pantalla rota no toca la memoria: los datos siguen intactos y, si el equipo arranca, a veces basta con leerlo o con reparar la pantalla para acceder. Un teléfono que no enciende suele tener un problema de alimentación —el circuito de carga, el chip de gestión de energía, el puerto— y no necesariamente un daño en la memoria; reparada la electrónica, el dispositivo vuelve a leerse. El bucle de arranque (bootloop), en el que el teléfono reinicia una y otra vez, apunta normalmente al software o al sistema de archivos, no a una pérdida del contenido. En todos estos escenarios el dato suele estar a salvo; lo que falla es el camino para llegar a él, y ese camino es precisamente lo que reparamos. La condición de fondo sigue siendo la misma: si el equipo está cifrado, recuperar el acceso al chip no equivale a leer los datos sin las credenciales.
Android e iPhone: qué cambia
Los principios son los mismos, pero los detalles importan. En Android, la diversidad de fabricantes y de versiones es enorme, los sistemas de archivos son de la familia Linux (ext4, F2FS) y, según el modelo, hay más o menos margen con JTAG e ISP; el cifrado por archivos (FBE) es estándar en los equipos recientes. En el iPhone, la arquitectura es más cerrada y homogénea: APFS como sistema de archivos y el Secure Enclave como guardián de las claves, lo que hace que el daño grave del chip o de la placa complique especialmente cualquier descifrado. En ambos mundos, el estado del teléfono pesa: tras un reinicio y antes de introducir el código, la protección está al máximo; una vez desbloqueado al menos una vez, hay más al alcance. La seguridad, en los teléfonos de hoy, se relaja por comodidad justo en el momento en que el usuario desbloquea. Para quien recibe el equipo dañado, esto se traduce en una regla práctica: cuanto antes llegue el teléfono, y en el estado en que quedó tras el incidente —sin reinicios, sin intentos de arranque y sin restablecimientos de fábrica—, mayor es el margen de lo que se puede leer, porque cada reinicio puede devolver el equipo al estado de máxima protección.
¿Se pueden recuperar mensajes o fotos borradas?
Depende, y el cifrado vuelve a ser el factor decisivo. En teoría, un archivo borrado sigue físicamente en la memoria hasta que sus bloques se sobrescriben, igual que en otros medios. En la práctica, con el cifrado de por medio y los mecanismos de la memoria flash que liberan bloques con rapidez, recuperar borrados de un teléfono moderno es muy difícil incluso para el propio dueño. Cuando la información es accesible —el equipo no está cifrado de forma fuerte, o se cuenta con las credenciales— se pueden rescatar bases de datos de mensajería y galerías a partir de la memoria; cuando no, el borrado es, a efectos prácticos, definitivo. Lo honesto es valorar cada caso antes de prometer nada: la respuesta seria a «¿se puede recuperar lo borrado?» empieza por «depende del equipo y de su cifrado».
El móvil como prueba: cadena de custodia
El teléfono concentra registros de llamadas, mensajes, ubicación, fotos e historial de aplicaciones, y por eso es pieza central en investigaciones internas, disputas laborales y litigios. Cuando un móvil corporativo entra en ese terreno, el «cómo» se recuperó pesa tanto como el «qué». Para que lo extraído pueda sostener una posición, hay que poder demostrar que no se alteró y que su manejo quedó documentado. Trabajamos sobre el volcado y no sobre el original siempre que es posible, calculamos el hash de lo extraído y registramos cada paso. Cuando el caso tiene implicaciones legales, lo articulamos con nuestro servicio de peritaje informático forense, que aporta el informe pericial y la cadena de custodia. La recuperación de la memoria de un teléfono comparte oficio con la de otros medios flash, como la de memorias USB y tarjetas.
Nuestro proceso de recuperación
El método se adapta al estado del equipo, pero respeta una regla: leer la memoria con la menor intervención posible y no comprometer los datos por las prisas.
1. Recepción y diagnóstico
Identificamos modelo, tipo de memoria y estado del equipo, y valoramos si el cifrado condiciona el resultado antes de proponer una vía y un costo.
2. Reparación a nivel de placa
Si no enciende o se mojó, limpiamos y reparamos la placa lo justo para poder leer la memoria, sin alimentar nunca una placa con líquido dentro.
3. Selección del método
Elegimos la vía menos invasiva posible: JTAG o ISP por los puntos de prueba; el chip-off queda como último recurso para equipos muy dañados.
4. Lectura e interpretación
Obtenemos el volcado de la memoria y reconstruimos el sistema de archivos (ext4, F2FS o APFS); si los datos están cifrados, lo decimos con claridad.
5. Verificación y entrega
Verificamos los datos prioritarios y los entregamos en un soporte nuevo, con informe y cadena de custodia cuando el caso es forense.
# Evaluación por estado del equipo (el cifrado se valora SIEMPRE) Equipo Estado Vía Cifrado Galaxy A (eMMC) mojado limpieza+ISP sin PIN -> viable iPhone 11 no enciende reparar placa Secure Enclave -> depende de credenciales Redmi (UFS) pantalla rota ISP desbloqueado (AFU) Pixel (Titan M2) aplastado chip-off cifrado fuerte -> volcado ilegible # Lectura ISP del Galaxy A (volcado en crudo): particion userdata -> 58 GB [F2FS] estado: legible /media/0/DCIM fotos y video recuperado msgstore.db base de mensajes recuperado
Ese cuadro resume por qué la primera respuesta seria nunca es un precio, sino un diagnóstico: el mismo daño físico tiene pronósticos distintos según el cifrado y el estado del equipo. Dos teléfonos igual de rotos pueden terminar uno con todos los datos y otro con un volcado que nadie puede descifrar.
¿Cuánto cuesta y cuánto tarda recuperar un móvil?
Depende del daño y del método, y por eso el diagnóstico va primero. Un teléfono que enciende y solo necesita leerse es el escenario más rápido; uno mojado suma limpieza y reparación de placa antes de poder leer la memoria; un chip-off sobre un equipo destruido es el más laborioso y delicado. A ese eje se añade el del cifrado, que no cambia el trabajo físico pero sí lo que se puede entregar al final. Una vez evaluado, confirmamos por escrito el alcance y el costo antes de empezar, y para casos críticos —un equipo clave, una investigación con plazo— la línea de emergencia 24/7 arranca de inmediato con su recargo. No damos precios «desde» por teléfono: sin ver el equipo, cualquier cifra sería una adivinanza, y en móviles las adivinanzas se equivocan más que en cualquier otro medio.
Casos frecuentes en empresas panameñas
El patrón se repite. El teléfono de un directivo que cayó al agua en un viaje y que guardaba conversaciones y fotos sin copia. Un equipo corporativo que dejó de encender tras un golpe y con él la única vía a ciertos contactos. Un móvil que es pieza de una investigación interna por fuga de información o conducta indebida, donde lo que importa es preservar la evidencia con cadena de custodia. Y, una y otra vez, el caso más frustrante: un teléfono perdido o bloqueado, cifrado y sin copia, donde la respuesta honesta es que no hay forma legítima de entrar. En los que sí tienen solución, coordinamos la recepción en toda la república, trabajamos bajo acuerdo de confidencialidad y priorizamos lo que detiene la operación. Y al cerrar dejamos siempre la misma recomendación, porque es la que de verdad evita repetir el problema: el dato del móvil que no está copiado en otro sitio es un dato a un accidente de distancia de perderse.
Cómo no volver a perder los datos del móvil
La recuperación resuelve el incidente una vez; la copia evita que vuelva. Como no hay forma de saltarse un cifrado sin las credenciales, la copia al día es, literalmente, la única salvaguarda. Tres medidas cubren casi todo. Primero, activar la copia automática a la nube del fabricante (iCloud, Google) y comprobar de vez en cuando que de verdad sube y que se puede restaurar. Segundo, en la empresa, gestionar los teléfonos con una consola de administración de dispositivos (MDM) que aplique copia, cifrado y borrado remoto, y que conserve la cuenta asociada cuando alguien deja la organización. Tercero, integrar esa copia con la estrategia general de respaldo: el móvil es un endpoint más, y conviene incluirlo en el respaldo de endpoints y portátiles, así como en la copia de la nube corporativa que ya cubre el correo y los archivos, junto a la recuperación en la nube. Un teléfono se rompe, se moja o se pierde; la copia es lo que convierte eso en una molestia y no en una pérdida.
Preguntas frecuentes
Apágalo y no intentes encenderlo ni cargarlo. Alimentar una placa con líquido provoca cortocircuitos que pueden matar el chip de memoria. El arroz no sirve. Lo correcto es secar por fuera, no manipular y traerlo: el agua corroe la electrónica, pero rara vez destruye el chip donde viven los datos.
No. No saltamos códigos de bloqueo ni rompemos el cifrado del dispositivo: no existe una puerta trasera para hacerlo sin vulnerar el modelo de seguridad del fabricante. Recuperamos datos ante daño físico o pérdida accidental cuando el cifrado lo permite, pero un teléfono moderno bloqueado y cifrado sin sus credenciales es, por diseño, ilegible.
No siempre. En equipos modernos cifrados (iPhone desde el modelo 6, la mayoría de Android desde la versión 10), desoldar la memoria suele entregar solo un volcado cifrado, porque la clave vivía en un chip de seguridad. El chip-off resuelve el daño físico, pero no descifra; por eso evaluamos antes si tiene sentido.
En los equipos cifrados de hoy, la clave o el código del dueño es lo que permite leer los datos una vez reparado el teléfono. Por eso, en un caso corporativo, conservar las credenciales y la cuenta asociada es parte del caso. Sin ellas, la reparación física devuelve un dispositivo que arranca, pero no necesariamente datos legibles.
Puede servir si se preserva la integridad. Trabajamos sobre el volcado, no sobre el original cuando es posible, calculamos el hash de lo extraído y documentamos cada paso. Cuando el teléfono es prueba en un proceso, coordinamos con nuestro equipo de peritaje informático forense para mantener la cadena de custodia.
Activa la copia automática a la nube (iCloud, Google) o a la consola de gestión de dispositivos (MDM) de la empresa, y verifícala de vez en cuando. Como no hay forma de saltarse un cifrado sin las credenciales, la copia al día es la única salvaguarda real frente a un teléfono perdido, roto o bloqueado.