La situación

El cliente recordaba haber ejecutado Bitcoin Core en un ordenador antiguo, haber borrado después el monedero y que, más tarde, el propio disco duro hubiera fallado. Enviaron el disco duro a nuestro laboratorio como último recurso.

El reto

Dos problemas a la vez: la unidad no se montaba de forma fiable y el archivo del monedero se había borrado. Pero en un disco duro, los datos borrados suelen permanecer hasta que se sobrescriben, por lo que, si los platos eran legibles, era probable que el archivo wallet.dat aún se pudiera recuperar del espacio libre.

Cómo lo recuperamos

Realizamos una imagen forense de la unidad defectuosa a partir de una copia estable y, a continuación, escaneamos toda la imagen con pywallet para extraer fragmentos del archivo wallet.dat y claves privadas dispersas. Una vez reconstruido el archivo del monedero, una búsqueda basada en pistas permitió recuperar la contraseña y desbloquearlo.

El resultado

Los bitcoins del cliente se transfirieron a un nuevo monedero, fuera del soporte antiguo por completo. Tarifa basada en el éxito, sin pago por adelantado. Nota: en los SSD, el comando TRIM puede borrar de forma permanente los datos eliminados, por lo que los resultados varían según el soporte; por ello, evaluamos primero cada dispositivo.

¿Te has encontrado en una situación similar?

¿Has borrado una cartera digital o tienes un disco duro que no arranca? En un disco duro, suele seguir ahí. Ver también: Recuperación de datos de un disco duro averiado · Recuperación de datos de un móvil averiado