Wiki técnico de recuperación de datos.
Cuatro artículos enciclopédicos sobre las arquitecturas de seguridad y las técnicas de recuperación que aplicamos en laboratorio. Contenido neutral, referenciado y ampliado con la experiencia real del lab (chip-off, ISP/JTAG, microsoldering, placa donante).
Para qué sirve esta sección: Si estás investigando cómo se recuperan datos en un Mac, iPhone o Android moderno, estos artículos te explican la arquitectura del fabricante, qué es viable técnicamente y qué no lo es, y por qué. Diferente del blog (casos concretos) y del glosario (términos cortos): aquí va el contenido enciclopédico extenso.
Recuperación de datos en Mac con Apple Silicon (M1, M2, M3, M4)
En los Mac con Apple Silicon (M1, M2, M3, M4) el SSD está soldado a la placa lógica y cifrado por hardware mediante el Secure Enclave. La recuperación de datos NO es viable extrayendo físicamente la NAND (chip-off): se obtienen bloques cifrados sin las claves protegidas por hardware. La vía técnica viable es reparar electrónicamente la placa original para que arranque el tiempo suficiente para extraer los datos descifrados a un soporte externo limpio.
Recuperación de datos en Mac Intel con chip T2
Los Mac Intel con chip T2 (modelos 2018-2020) introducen una arquitectura de seguridad intermedia entre los Mac Intel anteriores y Apple Silicon: arranque seguro, almacenamiento cifrado vinculado al hardware y FileVault. La recuperación requiere preservar la integridad de la cadena de seguridad (T2 + placa lógica + NAND); extraer la SSD sin el chip T2 original no proporciona datos descifrados.
Recuperación de datos en Android
Android moderno usa cifrado basado en archivos (FBE) con claves protegidas por hardware (Trusted Execution Environment) y la credencial del usuario. La recuperación de datos en dispositivos Android actuales requiere que el dispositivo original arranque y acepte el desbloqueo del usuario; el chip-off de eMMC/UFS solo proporciona datos legibles en dispositivos antiguos sin cifrado o con configuraciones débiles.
Recuperación de datos en iPhone
La recuperación de datos en iPhone moderno (A12 Bionic en adelante) depende de revivir el dispositivo original. El cifrado Data Protection vincula las claves al Secure Enclave y al código del usuario — el chip-off de NAND solo proporciona datos cifrados sin posibilidad de descifrado externo. La vía técnica viable es la reparación electrónica en placa: PMIC, Tristar/Tigris, baseband, NAND, daños por líquido, hasta conseguir un arranque estable que acepte el código del usuario.
Tres formatos distintos para tres tipos de búsqueda.
El wiki es para entender la arquitectura. El glosario, para definir un término concreto. El blog, para leer un caso real.
¿Tu caso encaja con alguno de estos escenarios?
Cuéntanos qué dispositivo y qué fallo. Diagnóstico gratis, presupuesto cerrado antes de tocar nada y solo facturamos si recuperamos.
Solicitar diagnóstico gratuito