Recuperar Datos de Ordenadores HP, Dell y Lenovo: Guía por Marca

HP, Dell y Lenovo dominan el mercado de portátiles y estaciones de trabajo en España, pero cada fabricante implementa configuraciones de almacenamiento radicalmente distintas: cifrado de BIOS propietario, discos NVMe soldados a la placa, RAID con metadatos incompatibles y chips de seguridad que complican la recuperación cuando el equipo falla. Conocer las especificidades de cada marca es el primer paso para saber qué esperar de un proceso de recuperación y qué errores evitar antes de entregar el equipo a un especialista.

HP: Sure View, Sure Start y configuraciones ProBook/EliteBook

Los portátiles HP de gama empresarial incorporan tecnologías de seguridad que afectan directamente a la recuperación de datos. HP Sure Start es un firmware de autorreparación del BIOS que protege contra modificaciones no autorizadas; cuando detecta una anomalía, restaura el BIOS desde una copia en ROM protegida, lo que puede interferir con herramientas de arranque externas utilizadas en recuperación forense. HP Sure View (filtro de privacidad integrado en pantalla) no afecta al almacenamiento, pero indica que el equipo pertenece a la gama EliteBook con cifrado de unidad activo por defecto.

Los HP ProBook y EliteBook modernos (generaciones G7 en adelante) montan discos NVMe M.2 2280 con soporte TCG Opal y Microsoft eDrive, lo que significa que BitLocker puede estar activo con cifrado por hardware. Si el equipo falla sin haber guardado la clave de recuperación de BitLocker (48 dígitos), los datos son criptográficamente irrecuperables incluso para el mejor laboratorio del mundo. Antes de iniciar cualquier proceso de recuperación, localiza esa clave en tu cuenta Microsoft, en la consola de Active Directory de tu empresa o en el portal de administración Azure AD.

Los modelos de consumo HP Pavilion y Envy suelen montar SSD SATA o NVMe sin cifrado hardware activado por defecto, lo que simplifica la recuperación. Sin embargo, algunos modelos ultrafinos de la serie HP Spectre incorporan almacenamiento NVMe soldado directamente a la placa base, haciendo imposible extraer el disco físicamente. En estos casos la recuperación requiere técnicas de chip-off o acceso directo mediante adaptadores especializados de señal PCIe. Los servidores y estaciones HP ZBook y ProLiant con iLO (Integrated Lights-Out) almacenan logs de eventos del sistema en el módulo de gestión remota: extráelos antes de apagar el equipo, pues revelan errores de lectura previos al fallo.

HP Smart Array: RAID propietario en estaciones de trabajo y servidores

Las estaciones HP ZBook de gama alta y los servidores ProLiant utilizan controladoras RAID HP Smart Array (P408i, P816i, P408e) que implementan un formato de metadatos propietario incompatible con otras controladoras. Las consecuencias en recuperación son importantes:

• Los discos de un RAID HP Smart Array no pueden leerse directamente en otro equipo sin la misma controladora o software especializado de reconstrucción
• La configuración RAID se almacena tanto en los metadatos al final de cada disco como en la memoria caché FBWC (con batería) de la controladora
• Un fallo de controladora con discos intactos puede resolverse reemplazándola por la misma referencia; el nuevo hardware reconstruye la configuración automáticamente desde los metadatos de los discos
• La pérdida de metadatos RAID (sobreescritura accidental o fallo de múltiples discos) requiere reconstrucción manual por ingeniería inversa, proceso de varios días de laboratorio
• HP Smart Array soporta RAID 0, 1, 5, 6, 10, 50 y 60; los niveles con paridad (5, 6) permiten recuperar datos incluso con un disco físicamente fallido

Un error habitual es intentar reconstruir el RAID desde la interfaz de la controladora de reemplazo sin entender la situación: si el proceso no se ejecuta correctamente, se sobreescriben los metadatos originales y se bloquea la recuperación posterior. Apaga el equipo y llama a un especialista antes de tocar la configuración.

Dell: XPS soldado, Inspiron/Vostro SATA vs NVMe, Alienware gaming

Dell presenta la mayor variedad de configuraciones de almacenamiento entre los tres fabricantes, lo que hace imprescindible identificar el modelo exacto (número de servicio de 7 caracteres en pegatina trasera) antes de cualquier intervención.

Los Dell XPS 13 y XPS 15 (desde 2020) son los más problemáticos en recuperación: montan almacenamiento NVMe en formato M.2 2230 en espacio muy reducido, con algunos modelos que tienen el SSD integrado directamente en la placa base mediante conexión BGA. Además, la BIOS de los XPS recientes activa cifrado de unidad automáticamente si Windows Hello con PIN o biometría está configurado, habilitando BitLocker por hardware sin que el usuario sea consciente. La recuperación de un XPS con disco fallido y BitLocker activo sin clave de recuperación es técnicamente imposible.

Los Dell Inspiron y Vostro son mucho más accesibles: la mayoría de modelos de 14 y 15 pulgadas montan discos SATA 2.5 o NVMe M.2 2280 extraíbles sin herramientas especiales. El NVMe de los Vostro 15 5000 y algunos Inspiron 15 3000 es SATA sobre M.2 (no PCIe), lo que garantiza compatibilidad con la mayoría de equipos de laboratorio.

Los Dell Alienware (gama gaming) montan uno o dos discos NVMe PCIe 4.0 x4 de alta velocidad y son los Dell más fáciles de recuperar: diseño orientado al rendimiento con acceso rápido mediante panel trasero desmontable y sin cifrado activo por defecto en la mayoría de modelos. El Alienware m15 R7 y el m17 R5 tienen doble slot M.2; si falla uno de los discos, el otro permanece intacto. Las estaciones Dell Precision y los servidores PowerEdge utilizan la controladora RAID propietaria Dell PERC.

Lenovo: ThinkPad M.2 2242/2280, IdeaPad eMMC y Legion gaming

Lenovo tiene una particularidad que afecta directamente a la recuperación: los ThinkPad de 13 pulgadas (T14s, X13, L13, X390, X395) montan discos M.2 en formato 2242 (42 mm de longitud) en lugar del estándar 2280 (80 mm). Son eléctricamente idénticos, pero el formato más corto requiere adaptadores específicos en laboratorio. No es un obstáculo insalvable, pero puede influir en el plazo si el laboratorio no dispone del adaptador adecuado.

Los ThinkPad T14, T15, X1 Carbon y X1 Extreme incorporan el ecosistema Lenovo ThinkShield con TPM 2.0 y pueden tener BitLocker activo con la clave vinculada al chip TPM de la placa base. Si la placa falla (y el TPM con ella), los datos pueden ser irrecuperables aunque el disco esté físicamente intacto. La solución, cuando existe, pasa por recuperar el chip TPM de la placa dañada mediante microsoldadura o encontrar la clave de recuperación BitLocker antes de desechar el sistema.

Los Lenovo IdeaPad de gama baja (series 300s, 330s, 340s, 120s) frecuentemente montan almacenamiento eMMC soldado en la placa base como único medio, sin slot M.2 adicional. La recuperación de eMMC soldado requiere chip-off: desoldado bajo microscopio de calor controlado, lectura directa con programador de memorias compatible con el protocolo eMMC y reconstrucción de la estructura de datos. Tasa de éxito del 70-85 % según el estado físico del chip. Los Lenovo Legion (Legion 5, Legion 7, Legion Pro) son los Lenovo más fáciles de recuperar: diseño accesible con panel trasero desmontable, discos NVMe M.2 2280 estándar en uno o dos slots, sin cifrado por defecto.

RAID propietario: HP Smart Array vs Dell PERC en laboratorio

Las estaciones de trabajo y servidores de ambas marcas implementan controladoras RAID propietarias incompatibles entre sí y con software RAID estándar:

• HP Smart Array (P408i, P816i): metadatos RAID en los últimos sectores de cada disco; configuración también en caché FBWC con batería. Reemplazo de controladora por misma referencia permite reconstrucción automática. RAID 0, 1, 5, 6, 10, 50, 60.
• Dell PERC (H730, H740, H755, H760): metadatos en los primeros bloques del disco. Compatibilidad entre generaciones muy limitada. Caché NVRAM con condensador en modelos modernos. RAID 0, 1, 5, 6, 10, 50, 60.

En ambos casos el laboratorio trabaja con imágenes forenses bit a bit de todos los discos, reconstruye el RAID por software interpretando los metadatos propietarios y extrae los datos del sistema de archivos resultante. El error crítico a evitar: intentar reconstruir el array en caliente con una controladora de reemplazo sin experiencia puede sobreescribir los metadatos y hacer imposible la recuperación posterior.

Precios de recuperación por escenario y marca

Preguntas frecuentes