Recuperación de datos
en Sevilla.

El perfil más habitual en Sevilla es profesional: abogados de despachos en Reales Alcázares y la Avenida de la Constitución que tienen en el iPhone la agenda de casos y documentos pendientes de firma, ingenieros aeroespaciales de Aerópolis que usan el dispositivo como segundo factor de autenticación en entornos corporativos, y administrativos de la Junta de Andalucía con el correo institucional configurado. Cuando el iPhone no enciende tras una caída en los adoquines del Barrio de Santa Cruz, un golpe en el aparcamiento del PCT Cartuja o un accidente de agua junto al Guadalquivir en el Paseo de Colón, la recuperación por software ya no es posible: iTunes no lo detecta y el modo DFU no responde. El laboratorio trabaja a nivel de placa: microsoldadura sobre los chips Tristar y Tigris que gestionan la carga y la comunicación USB, lectura directa de la NAND cuando el controlador de almacenamiento ha fallado, y reparación del bus ISP en los modelos con Secure Enclave. Sin coste si los datos no se recuperan; 45 € si se rechaza el presupuesto.

Sevilla es la capital política y aeroespacial del sur, y en el parque tecnológico Cartuja-93 y en el corredor de Aerópolis el MacBook es la herramienta de trabajo dominante entre ingenieros, consultores y equipos de producto. El caso más frecuente: MacBook Pro M2 o M3 de un proveedor tier-2 de Airbus en San Pablo Sur que no da señal de vida tras una bajada de tensión en la nave, o MacBook Air M1 de un creativo de una agencia de Los Remedios que dejó de arrancar después de un derrame de agua sobre el teclado en una reunión. En modelos Apple Silicon el SSD está soldado en la placa y vinculado al Secure Enclave del SoC: ningún software externo accede a esos datos, y sin la placa original el chip-off convencional no es viable. La intervención pasa por estabilizar la placa mediante microsoldadura y microscopía, o trasplantar el bloque de memoria a una placa donante con el mismo SoC y versión de Secure Enclave. También trabajamos modelos Intel con chip T2 y MacBook Pro hasta 2019 con NAND accesible por separado. Presupuesto cerrado antes de intervenir.

El grueso de los casos B2B de SSD en Sevilla llega de tres focos muy concretos. El primero es Aerópolis y San Pablo Sur: workstations CAD/CAM con NVMe M.2 de alto rendimiento que contienen planos de trazabilidad aeronáutica bajo confidencialidad; cuando el firmware del SSD entra en estado de pánico tras un corte de tensión, el acceso a la NAND mediante programadores especializados es la única vía que no destruye los datos. El segundo foco es la administración autonómica: portátiles Windows de funcionarios de las consejerías de la Junta con volúmenes BitLocker cuya controladora ha fallado o cuya clave de recuperación se ha perdido. El tercero son los centros sanitarios privados — Quirónsalud Infanta Luisa, Vithas Sevilla, Sagrado Corazón — con M.2 de equipos de imagen médica que almacenan estudios DICOM bajo obligación de conservación de siete años. En todos los casos la secuencia es la misma: imagen forense del estado actual antes de cualquier intervención, acceso NAND directo con programador, reconstrucción de la tabla FTL en entorno aislado. Marcas habituales: Samsung, WD, Crucial, Kingston, Micron y SK Hynix. Sin movimiento de datos hasta aprobación del presupuesto cerrado.

La provincia de Sevilla genera dos corrientes distintas de casos con HDD. La primera, particular, llega desde los barrios de Triana, La Macarena y el Aljarafe: discos externos con fotos de la Semana Santa familiar, vídeos de la Feria de Abril de Dos Hermanas, copias de bodas y bautizos que llevan años en un cajón y un día dejan de montar. Estos HDDs suelen presentar degradación mecánica silenciosa — cabezales que se han ido deteriorando mientras el disco parecía funcionar — y requieren sala blanca: apertura en ambiente controlado, verificación de los platos, cambio de cabezales con donante compatible e imagen sector a sector antes de cualquier operación lógica. La segunda corriente es B2B y llega desde la agroindustria de la Sierra Sur y el Bajo Guadalquivir: NAS y servidores pequeños de almazaras de Estepa, Marchena y Osuna con datos de campaña olivarera, bases de datos de exportación y registros de trazabilidad DOP, cuyo HDD principal ha fallado sin copia reciente. Diagnóstico sin coste si aceptas el presupuesto; 45 € si lo rechazas.

La concentración de grandes empresas y organismos en Sevilla produce un perfil de RAID y NAS muy orientado al B2B corporativo. El caso más repetitivo llega de los proveedores de Airbus en Aerópolis y la cadena tier-3 del polígono de Camas y Alcalá de Guadaíra: RAID-5 y RAID-6 con servidores Dell o HP que almacenan archivos CAD/CAM, planos estructurales y documentación técnica certificada; cuando uno o dos discos caen en cascada, la reconstrucción del array requiere imagen forense previa sector a sector de cada unidad antes de tocar nada. El segundo perfil son los despachos jurídicos del entorno de Reales Alcázares y Nervión, que han migrado a NAS Synology o QNAP en los últimos años y presentan fallos de RAID-1 o RAID-5 con expedientes confidenciales y procesos de due diligence en curso. La agroindustria de Estepa, Carmona y la Campiña aporta también NAS de cooperativas olivareras con bases de datos de exportación en Btrfs o EXT4 cuyo controlador ha fallado durante la campaña. En todos los perfiles: NDA firmado antes de cualquier acceso, imagen forense previa, reconstrucción del sistema de ficheros en entorno aislado, recogida MRW en 24 h en toda la provincia.

Sevilla tiene un parque Android amplio y heterogéneo. La Universidad de Sevilla y la Pablo de Olavide forman cada año a decenas de miles de estudiantes que trabajan con gamas medias Xiaomi y Samsung; en el entorno profesional de la Junta y las consejerías el Samsung Galaxy domina sobre otras marcas; y en los distritos hosteleros de Triana, el Arenal y el Barrio de Santa Cruz los trabajadores del sector turístico llevan Android de gama media como única herramienta de comunicación. El caso más habitual: pantalla rota que ya no responde al tacto con toda la información laboral o personal en el dispositivo sin backup activo a Google Fotos, o Android que no enciende tras quedar sumergido durante las lluvias torrenciales o en una piscina del Aljarafe en verano. En dispositivos con el bootloader cerrado y CPU no funcional, la recuperación pasa por chip-off de la memoria eMMC o UFS y reconstrucción a bajo nivel del sistema de ficheros F2FS o EXT4 con cifrado FBE. En pantallas rotas con CPU viva exploramos primero ISP o JTAG antes de optar por el chip-off completo.