Uno de los errores más comunes —y más costosos— que cometen quienes intentan recuperar datos por su cuenta es ejecutar herramientas de recuperación directamente sobre el disco que está fallando. Cada lectura sobre un disco con problemas físicos es una oportunidad para que empeore. El primer paso de cualquier recuperación profesional, sin excepción, es crear una copia sector a sector del disco original antes de hacer absolutamente nada más. Esta guía explica por qué es imprescindible, cómo hacerlo y qué herramientas usar.
Por qué la clonación es el primer paso
- Un disco con sectores defectuosos, cabezales dañados o firmware inestable puede morir en cualquier momento. La recuperación debe hacerse sobre una copia, no sobre el original.
- Las herramientas de recuperación (Recuva, TestDisk, CHKDSK) realizan múltiples lecturas de los mismos sectores, lo que estresa enormemente un disco con fallo físico.
- Una imagen de disco te permite repetir el intento cuantas veces sea necesario sin riesgo adicional.
- Si la primera herramienta de recuperación falla, puedes probar otra sobre la misma imagen sin haber dañado el disco original.
- Los laboratorios profesionales siempre crean una imagen forense antes de cualquier intervención. Esto también protege la cadena de custodia en casos legales.
¿Qué es la clonación de disco y qué diferencia hay con copiar archivos?
Copiar archivos es lo que haces habitualmente: abres el explorador de archivos, seleccionas documentos, fotos y carpetas, y los arrastras a otro disco. Solo se copian los archivos que el sistema operativo puede ver y leer.
La clonación sector a sector (también llamada imagen de disco o copia forense) es algo completamente diferente. Lee el disco byte a byte, sector a sector, desde el primero hasta el último, independientemente de si los sectores contienen datos de archivos, espacio libre, metadatos del sistema de archivos o sectores marcados como defectuosos. El resultado es una copia exacta del estado físico del disco en ese momento.
¿Por qué es tan importante esta diferencia?
Herramientas para discos con síntomas leves o sanos
Si el disco no tiene síntomas físicos evidentes (no hace ruidos, se detecta correctamente en la BIOS, SMART muestra valores normales), las herramientas de clonación estándar son suficientes y completamente gratuitas.
Clonezilla (gratuito)
Clonezilla es la herramienta de clonación de código abierto más utilizada. Funciona como un LiveCD/LiveUSB que arranca independientemente del sistema operativo y puede clonar discos completos o particiones individuales.
- Clonezilla Live: para clonación de un disco a otro disco directamente.
- Clonezilla SE (Server Edition): para clonación masiva en red.
- Compatible con NTFS, FAT32, ext4, Btrfs, XFS y docenas de sistemas de archivos más.
- Puede guardar la imagen en un disco externo, NAS o servidor SSH/FTP.
Proceso básico con Clonezilla: 1. Descarga Clonezilla Live desde clonezilla.org 2. Crea un USB arrancable con Rufus o BalenaEtcher 3. Arranca desde el USB (desactiva Secure Boot si es necesario) 4. Elige: device-image (disco a imagen) o device-device (disco a disco) 5. Selecciona el disco de origen (el que falla) 6. Selecciona el destino (disco externo o imagen en otro disco) 7. Inicia la clonación
Macrium Reflect Free (gratuito, Windows)
Macrium Reflect Free es la opción más sencilla para usuarios de Windows que quieren clonar un disco sin arrancar desde un USB. Funciona desde Windows con una interfaz gráfica intuitiva y permite crear imágenes de disco completas o particiones individuales.
- Interfaz gráfica clara, sin conocimientos técnicos necesarios.
- Puede crear un USB de rescate para restaurar la imagen si Windows no arranca.
- Soporta clonación de disco completo, clonación de partición y backup programado.
- Compatible con discos MBR y GPT, UEFI y BIOS Legacy.
dd (Linux/macOS) — uso avanzado
El comando dd es la herramienta más básica y universal para crear imágenes de disco en sistemas Unix. Viene instalado en todas las distribuciones Linux y en macOS.
# Crear imagen del disco /dev/sda en un archivo sudo dd if=/dev/sda of=/mnt/externo/imagen_disco.img bs=4M status=progress # if = input file (disco de origen) # of = output file (archivo de imagen de destino) # bs = block size (4M es eficiente para lecturas secuenciales) # status=progress = muestra el progreso en tiempo real # IMPORTANTE: dd no gestiona sectores defectuosos. # Si el disco tiene errores, dd se detendrá en el primer sector # que no puede leer. Para discos con errores, usa ddrescue.
Limitación de dd: sectores defectuosos
dd estándar se detiene completamente cuando encuentra un sector que no puede leer. Si el disco tiene un solo sector defectuoso, dd fallará y no completará la imagen. Para discos con sectores defectuosos o síntomas físicos, usa ddrescue o dd_rescue, que están diseñados para saltar sectores no legibles y reanudar la clonación.
Herramientas para discos que están fallando
Cuando el disco presenta síntomas físicos (clics, calentamiento, SMART con errores, detección intermitente), las herramientas de clonación estándar son insuficientes o peligrosas. Se necesitan herramientas especializadas que gestionen los errores de lectura de forma inteligente.
GNU ddrescue (gratuito)
ddrescue es la herramienta más importante para clonar discos con sectores defectuosos. A diferencia de dd, ddrescue:
- Salta los sectores no legibles y continúa con el resto del disco.
- Guarda un archivo de mapa (log) que registra qué sectores se han copiado y cuáles han fallado.
- Permite reanudar la clonación si se interrumpe (fundamental en discos muy dañados que solo aguantan unos minutos encendidos).
- Reintenta los sectores fallidos al final, cuando ya se ha recuperado todo lo posible del resto del disco.
- Lee primero los sectores sanos y deja los problemáticos para el final, maximizando la cantidad de datos recuperados antes de que el disco muera completamente.
# Instalación en Ubuntu/Debian sudo apt install gddrescue # Clonación con mapa de recuperación (permite reanudar si se interrumpe) sudo ddrescue -d -r3 /dev/sda /mnt/externo/imagen.img /mnt/externo/imagen.log # -d: acceso directo (evita caché del kernel) # -r3: reintentar sectores fallidos 3 veces # El archivo .log es el mapa de recuperación — guárdalo siempre # Para reanudar una clonación interrumpida: sudo ddrescue -d -r3 /dev/sda /mnt/externo/imagen.img /mnt/externo/imagen.log # (mismo comando — ddrescue detecta el .log y continúa donde dejó)
HDDSuperClone (gratuito/pago)
HDDSuperClone es una herramienta especializada para clonar discos HDD con fallos físicos graves. Incluye algoritmos avanzados de gestión de errores que permiten extraer el máximo de datos posible de discos que están al borde del fallo total. Disponible como LiveCD de arranque.
PC-3000 Portable (uso profesional)
PC-3000 Portable es el estándar de la industria de recuperación de datos para clonación de discos con fallos físicos graves. A diferencia de las herramientas de software, PC-3000 se comunica con el disco a través de su interfaz de diagnóstico interna (ATA/SATA terminal), lo que permite:
- Controlar el tiempo de espera en cada sector con precisión de milisegundos.
- Omitir sectores defectuosos sin que el disco entre en estado de error irrecuperable.
- Clonar discos que se resetean o se "cuelgan" en ciertos sectores.
- Gestionar el número de reintentos por sector de forma dinámica.
- Trabajar con discos que solo aguantan encendidos 2–3 minutos antes de calentarse.
PC-3000 Portable es la herramienta que usan los laboratorios profesionales cuando ddrescue y HDDSuperClone no son suficientes para completar la imagen de un disco.
Riesgos de no clonar: lo que puede salir mal
Estos son los escenarios reales más frecuentes de pérdida permanente de datos por no haber clonado primero:
CHKDSK en un disco con sectores defectuosos
CHKDSK lee y escribe en todos los sectores del disco para verificar y reparar el sistema de archivos. Si el disco tiene sectores defectuosos en zonas críticas, CHKDSK puede pasar horas intentando leer esos sectores, aumentando el estrés mecánico del disco hasta que los cabezales fallen o los platos queden inutilizables. Si hubiera clonado primero, el disco original no habría sido afectado.
Recuva o software similar sobre disco físicamente dañado
Las herramientas de recuperación de archivos típicamente escanean el disco múltiples veces: primero para listar archivos, luego para recuperarlos. Cada escaneo completo de un disco de 1 TB supone leer miles de millones de sectores. En un disco con cabezales en mal estado, esto equivale a miles de kilómetros adicionales de recorrido de los cabezales sobre los platos.
El disco muere a mitad de la recuperación
El caso más dramático: el usuario empieza a recuperar archivos directamente del disco original, lleva 3 horas y ha recuperado el 60% de los archivos importantes, y el disco muere. Los archivos que aún no había copiado se pierden permanentemente. Si hubiera clonado primero, tendría la imagen completa del disco y podría seguir recuperando archivos del 40% restante desde la imagen, aunque el disco original esté muerto.
El proceso correcto: diagrama de decisión
Proceso recomendado ante cualquier pérdida de datos:
- Para. No escribas nada más en el disco afectado.
- Evalúa: ¿el disco hace ruidos anómalos? ¿SMART muestra errores? ¿No lo detecta el sistema?
- Sí → Fallo físico probable. Desconecta el disco y contacta con un laboratorio.
- No → Fallo lógico probable. Puedes proceder con precaución.
- Conecta un disco externo con suficiente espacio libre (al menos igual al disco a clonar).
- Clona el disco completo:
- Disco sano: Macrium Reflect Free (Windows) o Clonezilla.
- Disco con sectores defectuosos: ddrescue desde LiveUSB de SystemRescue.
- Disco en estado crítico: llama a un laboratorio (PC-3000 Portable).
- Guarda el disco original. No lo vuelvas a encender salvo que sea imprescindible.
- Trabaja sobre la imagen/clon para recuperar los datos con TestDisk, Recuva, R-Studio, etc.
- Si la recuperación falla o los datos son críticos, envía la imagen o el clon al laboratorio.
Comparativa de costes: clonación DIY vs. imagen profesional
| Escenario | Herramienta | Coste aprox. | Adecuado para |
|---|---|---|---|
| Disco sano, fallo lógico | Macrium Reflect Free / Clonezilla | Gratis | Partición borrada, formateo accidental, virus |
| Disco con sectores defectuosos | ddrescue + LiveUSB SystemRescue | Gratis (necesitas disco externo) | Pocos bad sectors, SMART con avisos leves |
| Disco con daño físico moderado | HDDSuperClone / ddrescue avanzado | Gratis–50€ | Muchos bad sectors, disco inestable |
| Disco en estado crítico / físico grave | PC-3000 Portable (laboratorio) | Incluido en servicio de recuperación (150–900€) | Cabezales dañados, PCB quemada, firmware |
Nota: el coste del disco externo de destino (donde se guarda la imagen) no está incluido en la tabla. Para un disco de 1 TB necesitas al menos un disco externo de 1 TB; para un disco de 4 TB, al menos 4 TB de espacio libre.
Cuándo la clonación misma es peligrosa
Hay casos en que incluso intentar clonar el disco puede ser contraproducente:
- Cabezales físicamente dañados: Si los cabezales de lectura/escritura están desgastados o parcialmente doblados, intentar leer el disco sector a sector puede rayar los platos y destruir los datos permanentemente. En este caso, la única clonación segura se hace en sala limpia, con los cabezales sustituidos por unidades compatibles.
- Motor de eje bloqueado: Si el disco no gira (motor bloqueado), ddrescue no puede leer nada. Se necesita intervención mecánica en sala limpia antes de cualquier intento de clonación.
- PCB dañada por sobretensión: Si la placa electrónica está quemada, el disco no se encenderá. La PCB debe repararse o sustituirse antes de intentar clonar.
- Firmware corrompido: Algunos discos con firmware dañado entran en un bucle de inicialización y no responden a comandos de lectura. Se necesita acceso al terminal de servicio del disco para reparar el firmware antes de clonar.
En todos estos casos, un laboratorio con equipamiento especializado (PC-3000, sala limpia ISO 5) puede realizar la clonación que es imposible por software.
Preguntas frecuentes
Depende de qué tipo de fallo tiene. Si el fallo es lógico (partición borrada, formateo, virus) o hay pocos sectores defectuosos y el disco se detecta correctamente, puedes clonarlo con ddrescue desde un LiveUSB. Si el disco tiene fallo físico evidente (no lo detecta el sistema, hace ruidos, se calienta mucho), intentar clonarlo por software puede empeorar el estado físico. En esos casos, la clonación segura requiere intervención profesional: reparación o sustitución de componentes físicos (PCB, cabezales) antes de intentar leer el disco. Cuando tengas dudas sobre la gravedad del fallo, consulta a un laboratorio antes de encender el disco varias veces.
dd es una herramienta de línea de comandos incluida en Linux y macOS que realiza copias de bajo nivel: lee bloques de datos desde una fuente y los escribe en un destino, byte a byte. El comando básico para crear una imagen de disco es: sudo dd if=/dev/sda of=/ruta/imagen.img bs=4M status=progress. La limitación principal de dd es que se detiene completamente cuando encuentra un sector no legible. Para discos con sectores defectuosos, la herramienta correcta es ddrescue (GNU ddrescue), que gestiona los errores de lectura de forma inteligente y permite reanudar la operación si se interrumpe.
No, son cosas completamente diferentes. Copiar archivos es una operación a nivel de sistema de archivos: solo copia los archivos y carpetas que el sistema operativo puede ver y leer. Clonar sector a sector es una operación a nivel físico: copia absolutamente todo el disco, incluyendo los metadatos del sistema de archivos, los sectores libres, las estructuras de la tabla de particiones, archivos borrados que aún no han sido sobreescritos, y sectores defectuosos. La clonación sector a sector es imprescindible en recuperación de datos porque preserva toda la información del disco, incluyendo lo que normalmente no se ve al explorar los archivos.
Con herramientas como ddrescue, si el disco falla a mitad de la clonación, el proceso se detiene pero el archivo de mapa (log) registra exactamente qué sectores se copiaron con éxito y cuáles fallaron o quedaron pendientes. Puedes reconectar el disco (si recupera la conexión) y reanudar la clonación exactamente desde donde se dejó, sin repetir los sectores ya copiados. Si el disco muere permanentemente, la imagen parcial contiene todos los datos que se pudieron leer hasta ese momento. Con herramientas básicas como dd estándar o Macrium Reflect, la interrupción puede dejar la imagen incompleta sin posibilidad de reanudarla.
Un clon de disco es una copia sector a sector guardada en otro disco físico. El resultado es un disco que es idéntico al original y puede usarse directamente como sustituto (por ejemplo, para arrancar el sistema operativo). Una imagen de disco es esa misma copia sector a sector guardada en un archivo (por ejemplo, imagen.img o imagen.iso) en otro disco. La imagen ocupa un archivo único y puede comprimirse, pero no puede usarse directamente sin montarla o restaurarla primero. Para recuperación de datos, ambas opciones son igualmente válidas: lo importante es que la copia sea sector a sector y que el disco original quede sin modificar.