Uno de los resultados más desconcertantes es ver un archivo “encontrado” con un tamaño creíble, pero que al abrirlo está corrupto, truncado o con estructura interna incorrecta. Esa discrepancia suele deberse a una de dos cosas: sobrescritura parcial (algunos clústeres se reutilizaron) o reconstrucción errónea (la herramienta encadenó extensiones incorrectas para un archivo tallado).
Este artículo ofrece un orden de triaje práctico: cómo comparar candidatos, cuándo ayudan los hashes, cómo exportar por lotes y cuándo parar antes de convencerte de que “más escaneos” arreglarán una secuencia de bytes que falta por completo.
Síntomas que apuntan a sobrescritura parcial
Las sobrescrituras parciales a menudo se manifiestan como archivos que abren pero fallan comprobaciones: avisos de reparación de Office, directorios centrales ZIP rotos, vídeos que se ven y luego se bloquean, bases de datos que rechazan adjuntarse. Si existen varios candidatos con tamaños similares, puede que estés viendo una cadena buena y otra dañada, no “corrupción aleatoria”.
Reconstrucción errónea: misma extensión, interior distinto
El tallado encuentra cabeceras. Dos archivos distintos pueden compartir una firma de tipo y seguir sin relación. Usa cada pista: fragmentos de ruta original, marcas de tiempo y proximidad de tamaño. Si sabes que el archivo original tenía exactamente 24.832.256 bytes, trata el tamaño como un filtro fuerte antes de exportar.
- Exporta 3–5 candidatos, no 300, y ábrelos de inmediato.
- Si tienes un hash íntegro conocido desde copias parciales de respaldo, compara
SHA-256en las copias exportadas. - Para ZIP, prueba integridad con tu herramienta de archivos antes de asumir que el contenido está completo.
Casos especiales de foto y vídeo
Algunos visores toleran JPEG parciales mejor que las suites ofimáticas toleran Office XML parcial. Eso puede generar falsa confianza. Prueba un segundo visor y busca dimensiones o metadatos absurdos. En flujos RAW, prefiere exportar el candidato que coincida con la banda de tamaño típica de tu cámara ese día.
Cuándo parar y escalar
Si los datos respaldan pruebas legales, registros financieros o información sanitaria, deja de improvisar y sigue las reglas forenses de tu organización. Si el disco se degrada, los escaneos repetidos pueden ser activamente dañinos. Las guías de consumo son para errores cotidianos de usuario, no para todos los modos de fallo.