Recuperar grabaciones de un disco duro DVR o sistema CCTV [2026]

Las grabaciones de cámaras de seguridad almacenadas en discos de grabadores DVR y NVR — Hikvision, Dahua, Axis, Uniview — utilizan sistemas de archivos propietarios que el software de recuperación estándar no es capaz de interpretar. Cuando el disco deja de ser reconocido por el grabador, el sistema se apaga de forma inesperada o simplemente faltan grabaciones, la intervención de un laboratorio especializado permite recuperar los flujos de vídeo directamente desde los sectores brutos del disco, con independencia del estado del sistema de archivos.

Escenarios de fallo en discos de DVR y NVR

Los grabadores de vídeo en red operan con discos duros que trabajan en condiciones extremas: escritura continua las 24 horas del día, los 365 días del año, sin interrupciones planificadas y sin el tipo de mantenimiento preventivo que se aplica en un entorno de servidor convencional. Esta operativa tan exigente se traduce en patrones de fallo muy específicos que difieren de los que se observan en discos de ordenador de uso general.

Disco no detectado por el grabador

El escenario más frecuente: el DVR o NVR arranca con normalidad pero en el panel de administración aparece el disco como "no inicializado", "desconectado" o simplemente ausente. El grabador deja de registrar y las grabaciones históricas no son accesibles desde la interfaz. Las causas habituales incluyen fallo de la electrónica de la PCB del disco, degradación de los cabezales magnéticos que supera el umbral de reintentos del grabador, o corrupción de las primeras estructuras del disco (MBR, tabla de particiones, superbloque del sistema de archivos propietario) que el grabador no puede interpretar ni reparar.

Un error común es conectar el disco directamente a un ordenador con Windows o Linux esperando acceder a las grabaciones: el sistema operativo no reconoce el sistema de archivos propietario y puede ofrecer la opción de formatear la unidad. No formatees el disco bajo ninguna circunstancia — hacerlo destruiría las estructuras de metadatos que permiten localizar los flujos de vídeo.

Huecos en las grabaciones o grabaciones que faltan

El grabador funciona con normalidad pero al revisar el histórico aparecen períodos sin grabación o fragmentos que faltan. Este fenómeno puede tener origen físico o lógico. Desde el punto de vista físico, los sectores defectuosos en la zona del disco donde se almacenaban esas grabaciones provocan que el grabador no pueda leer ni escribir correctamente; el sistema registra la pérdida de frames en el log interno pero no la informa de forma visible. Desde el punto de vista lógico, la sobrescritura cíclica del disco (el modo de grabación en bucle que usan todos los DVR/NVR) puede haber alcanzado y sobreescrito grabaciones que el usuario esperaba encontrar.

En el primer caso, el laboratorio puede recuperar los fragmentos de vídeo incluso de sectores parcialmente legibles mediante técnicas de imagen forense con reintentos. En el segundo caso, si la grabación ha sido sobreescrita físicamente, la recuperación es técnicamente imposible — no existe ninguna tecnología que pueda recuperar datos magnéticos que han sido sobreescritos por grabación de vídeo posterior.

Fallo del disco tras corte de corriente

Los grabadores DVR y NVR rara vez están conectados a un SAI (Sistema de Alimentación Ininterrumpida). Un corte de corriente mientras el disco está en plena operación de escritura puede corromper las estructuras del sistema de archivos propietario, provocar que la caché de escritura del disco quede sin vaciar y potencialmente causar daño físico si el cabezal no tuvo tiempo de estacionar en la zona segura (parking). Los discos diseñados específicamente para entornos de videovigilancia — Seagate SkyHawk, WD Purple — incorporan tecnologías de estacionado de emergencia y gestión de vibraciones. Los discos de uso general instalados en DVR de bajo coste carecen de estas protecciones.

Fallo mecánico y desgaste por escritura continua

Un disco HDD de 4 TB instalado en un DVR de 8 canales grabando a 1080p puede llegar a escribir entre 30 y 60 GB diarios. A lo largo de tres años — vida útil típica de un disco en este entorno — habrá escrito entre 30 y 65 TB, superando la especificación de escritura anual de muchos discos de consumo. El desgaste progresivo de los cabezales se manifiesta como aumento del tiempo de latencia en lectura, incremento de sectores pendientes (atributo SMART C5) y, eventualmente, incapacidad de leer zonas específicas del plato. En casos avanzados, el cabezal puede rascar la superficie magnética del plato, generando el característico sonido de clic o chirrido.

Sistemas de archivos propietarios: por qué el software estándar no funciona

El obstáculo técnico fundamental en la recuperación de grabaciones DVR no es el daño físico del disco — que puede ser reparable — sino el formato propietario en el que se almacenan los datos. Los principales fabricantes de grabadores utilizan sistemas de archivos diseñados internamente, optimizados para escritura secuencial continua y lectura aleatoria por rangos de tiempo y canal, pero completamente opacos para herramientas de recuperación estándar.

Hikvision: sistema de archivos basado en ext2/ext4 modificado

Los grabadores Hikvision de las series DS-7200, DS-7300 y DS-7600 (tanto DVR como NVR) utilizan una partición de sistema de archivos que en sus versiones más antiguas era reconocible superficialmente como ext2 o ext4 estándar, pero con estructuras de directorio e inodos completamente personalizadas. Las versiones más recientes del firmware han evolucionado hacia un formato más propietario donde la tabla de asignación de bloques y el índice de grabaciones se almacenan en estructuras binarias internas no documentadas. El software de recuperación genérico como Recuva, R-Studio o PhotoRec puede montar parcialmente la partición pero es incapaz de interpretar los inodos de grabación y no puede exportar archivos de vídeo coherentes.

Dahua: formato DHdv propietario

Los grabadores Dahua (series XVR, HCVR, NVR) utilizan un sistema de archivos interno denominado informalmente "DHdv" por la comunidad de investigadores de seguridad, que almacena las grabaciones en bloques de tamaño fijo sin estructura de directorio convencional. El índice de grabaciones — que mapea canal, fecha, hora de inicio y posición en el disco — se almacena en una partición dedicada separada de los datos de vídeo. Si esta partición índice se corrompe o el disco no es detectado, el grabador no puede localizar las grabaciones aunque los datos de vídeo estén físicamente intactos en el disco. La recuperación requiere reconstruir el índice a partir de los cabeceros de los bloques de vídeo individuales.

Axis, Uniview y otros fabricantes: variantes sobre XFS y sistemas custom

Los grabadores Axis (serie S-Series) y algunos modelos de Uniview utilizan sistemas de archivos basados en XFS o en variantes propietarias de sistemas Linux embebido. Aunque XFS es un sistema de archivos estándar bien documentado, la capa de gestión de grabaciones que se sitúa por encima — con su estructura de metadatos de canales, sesiones y fragmentos — es específica de cada fabricante. Otros fabricantes de gama baja (marcas blancas de origen asiático) utilizan formatos completamente ad-hoc sin ninguna documentación pública, lo que hace necesaria la ingeniería inversa de los cabeceros de bloque para identificar los flujos de vídeo.

Bloques cifrados y firmados digitalmente

Algunos grabadores de gama alta implementan cifrado por bloque para prevenir la manipulación de las grabaciones — especialmente relevante en entornos donde las grabaciones pueden usarse como prueba legal. Hikvision ofrece esta funcionalidad en sus grabadores de la serie Pro. En estos casos, cada bloque de vídeo va firmado digitalmente con una clave derivada del número de serie del dispositivo. El cifrado complica considerablemente la recuperación porque incluso accediendo a los datos brutos del disco, los bloques cifrados solo pueden descifrarse con el equipamiento correcto o, en algunos casos, con la colaboración del fabricante.

Formatos de vídeo en DVR: .dav, .mp4, .h264 y .h265

Entender los formatos en los que se almacena el vídeo dentro del disco es importante tanto para el proceso de recuperación como para el uso posterior de las grabaciones recuperadas.

Cuando el laboratorio recupera grabaciones directamente desde los sectores del disco sin sistema de archivos, el resultado suelen ser bloques de stream de vídeo en formato H.264 o H.265. Estos bloques pueden identificarse mediante la firma de cabecera NAL (Network Abstraction Layer) — en H.264 Annex B, el inicio de cada unidad NAL está marcado por la secuencia de bytes 00 00 00 01 o 00 00 01. Herramientas como ffmpeg pueden reensamblar estos streams en archivos .mp4 reproducibles estándar.

Qué puede recuperar un laboratorio especializado

La recuperación de grabaciones DVR en laboratorio sigue un proceso sistemático que difiere significativamente de la recuperación de datos convencional. El objetivo no es simplemente recuperar archivos del sistema de archivos, sino extraer flujos de vídeo coherentes incluso cuando el sistema de archivos está completamente destruido.

Fase 1: imagen forense y evaluación del daño físico

El primer paso es siempre crear una imagen forense sector por sector del disco usando herramientas como PC-3000 UDMA o ddrescue, con manejo especializado de sectores defectuosos y múltiples reintentos. Esta imagen garantiza que el trabajo posterior se realiza sobre una copia exacta del disco, preservando el original. Si el disco tiene daño físico en los cabezales o en la PCB, estas fases previas requieren intervención en sala limpia (cambio de cabezales en entorno de partículas controladas) o reparación de la electrónica antes de proceder a la imagen.

Fase 2: análisis del sistema de archivos propietario

Con la imagen obtenida, el laboratorio analiza las estructuras del sistema de archivos del fabricante. En el caso de grabadores Hikvision y Dahua, se dispone de conocimiento interno sobre la estructura de particiones, la ubicación del índice de grabaciones y el formato de los bloques de vídeo. Para fabricantes menos conocidos, puede ser necesario un análisis hexadecimal de los sectores del disco para identificar las firmas de los bloques de vídeo y reconstruir la estructura de índice manualmente.

Fase 3: carving de vídeo desde sectores brutos

Si el sistema de archivos está tan dañado que no es posible reconstruir el índice, se recurre al carving directo: se analiza el contenido binario de todos los sectores del disco buscando las firmas características de los streams H.264/H.265. Cada vez que se detecta una firma de inicio de secuencia de parámetros (SPS — Sequence Parameter Set, que en H.264 tiene la firma 00 00 00 01 67), se delimita un nuevo fragmento de vídeo y se extrae. Este proceso puede recuperar vídeo incluso sin ningún rastro del sistema de archivos original, aunque los fragmentos recuperados pueden no estar ordenados cronológicamente y pueden tener pequeños cortes en los puntos donde había sectores defectuosos.

Fase 4: resamblaje y verificación

Los fragmentos de vídeo recuperados se reensamblan en archivos de vídeo reproducibles usando ffmpeg y herramientas especializadas. Se verifica la continuidad temporal de cada segmento, se identifican los canales de cámara y, cuando es posible, se reconstruye la cronología completa de las grabaciones. El resultado final es un conjunto de archivos .mp4 o .h264 organizados por fecha, hora y canal de cámara que el cliente puede reproducir con cualquier reproductor de vídeo estándar.

Valor forense y legal de las grabaciones recuperadas

Las grabaciones de cámaras de seguridad tienen un papel cada vez más relevante como prueba en procedimientos legales y reclamaciones a aseguradoras. Un laboratorio especializado no solo puede recuperar el vídeo sino también preservar su integridad de forma que sea admisible como prueba.

Cadena de custodia y preservación forense

En casos con implicaciones legales — robos, accidentes laborales, incidentes de seguridad, reclamaciones a compañías de seguros — es imprescindible que el proceso de recuperación garantice la integridad de la evidencia digital. Esto implica trabajar siempre sobre imágenes forenses (nunca sobre el disco original), generar hashes criptográficos (MD5, SHA-256) tanto de la imagen como de los archivos recuperados, y documentar cada paso del proceso. RecuperaTusDatos puede emitir un informe técnico de recuperación con valor pericial que detalla el proceso seguido, los sectores leídos, las estructuras identificadas y los archivos obtenidos.

Casos habituales con componente legal

Los escenarios en los que recibimos peticiones de recuperación de grabaciones con valor probatorio incluyen:

• Robos en locales comerciales: El DVR fue sustraído junto con otros equipos pero el disco duro cayó al suelo o quedó dañado. Las grabaciones de las cámaras durante el robo pueden identificar a los autores.
• Accidentes de tráfico o laborales: Cámaras de aparcamiento, almacén o zona de carga que grabaron el incidente. Necesarias para la reclamación al seguro o en procedimientos judiciales.
• Incidentes de seguridad corporativa: Sospecha de sabotaje interno, robo de mercancía o acceso no autorizado a instalaciones. Las grabaciones pueden vincular personas concretas con eventos específicos.
• Disputas contractuales: Verificación de presencia en instalaciones, horarios de trabajo o entrega de mercancía en fechas concretas.
• Violencia en el entorno de trabajo: Grabaciones que documentan agresiones para su uso en procedimientos penales o disciplinarios.

Coordinación con fuerzas de seguridad y peritos judiciales

En casos penales, la Guardia Civil o la Policía Nacional pueden solicitar la recuperación de grabaciones a través de sus unidades técnicas (UCO, UDEV). También es frecuente que peritos informáticos forenses designados por juzgados o por las partes del procedimiento requieran el disco para análisis. RecuperaTusDatos trabaja con ambos canales: podemos entregar la imagen forense del disco a las autoridades o al perito designado con toda la documentación de custodia, o bien realizar el trabajo de recuperación y entregar los resultados con informe pericial a disposición del juzgado.

Precios y plazos en 2026

Los precios de recuperación de grabaciones DVR varían en función del estado físico del disco, la complejidad del sistema de archivos propietario del fabricante y si el caso requiere tratamiento forense con documentación de cadena de custodia.

El diagnóstico es siempre gratuito. Tras evaluar el disco recibirás un presupuesto exacto con la descripción de lo que es recuperable antes de comprometerte con ningún coste. Solo pagas si recuperamos las grabaciones.

Preguntas frecuentes