Una carpeta llamada “backup-final-2” puede parecer irrelevante. Su fecha y el equipo de origen quizá expliquen dónde quedó tu wallet.
¿Qué copias de seguridad vale la pena buscar?
- Discos duros y SSD externos utilizados para copias de seguridad completas del PC o del historial de archivos
- Memorias USB utilizadas durante la migración de una computadora
- Carpetas copiadas de perfil de usuario de Windows Directorios
Windows.olddesde una reinstalación del sistema operativo- OneDrive, Dropbox, Google Drive y otras carpetas sincronizadas
- Archivos ZIP, 7Z y RAR con nombres de copia de seguridad, portátil antiguo, documentos, perfil o criptografía
- Perfiles de navegador exportados y carpetas de datos de aplicaciones
- Copias de seguridad de fotos del teléfono que pueden contener capturas de pantalla de instrucciones de recuperación
Haga una copia de seguridad del inventario antes de abrir archivos
Cree una lista simple con el nombre de la copia de seguridad, la fecha aproximada, la computadora de origen, el nombre de usuario de Windows y la ubicación de almacenamiento. Esto evita escaneos repetidos y ayuda a conectar un hallazgo con el período en el que usó una wallet en particular. Las fechas importan: una copia de seguridad de una computadora portátil de 2014 es más relevante para el uso inicial de Bitcoin Core o Electrum que para una wallet de navegador introducida años después.
Buscar por tipo de artefacto
Archivos de base de datos de Wallet
Busque wallet.dat, directorios de wallets de Electrum, copias de seguridad de wallets y archivos ubicados cerca de carpetas conocidas de aplicaciones de wallets. Un nombre de archivo genérico puede seguir siendo importante cuando se conserva su estructura de carpetas original.
Almacenes de claves de Ethereum
Busque archivos JSON que contengan estructuras de almacén de claves cifradas en lugar de asumir que cada archivo JSON es relevante. La guía del almacén de claves de Ethereum explica las pistas comunes y por qué estos archivos aún requieren la contraseña correcta.
Frase inicial y pistas de clave privada
Los archivos de texto, las exportaciones del administrador de contraseñas, los archivos PDF, los documentos y las capturas de pantalla pueden contener palabras de recuperación o material de clave privada. Estas búsquedas generan falsos positivos, por lo que la validación y el contexto son importantes. Mantenga posibles secretos fuera de línea y no los pegue en herramientas en línea.
Almacenamiento en la wallet del navegador
Un perfil de navegador copiado puede conservar el almacenamiento de la extensión incluso cuando no existe una exportación de wallet obvia. Conservar toda la estructura del perfil. Copiar solo un archivo de base de datos aleatorio puede eliminar el contexto necesario para identificar la extensión y el perfil.
Cuidado con los archivos comprimidos
No extraigas de forma masiva archivos desconocidos directamente en tu sistema principal. Trabaje en una carpeta controlada con suficiente espacio libre, escanee los archivos en busca de malware cuando sea necesario y conserve el archivo original sin cambios. Los archivos protegidos con contraseña pueden ser en sí mismos copias de seguridad de wallet; registre sus nombres y fechas incluso si no puede abrirlos inmediatamente.
Un orden de búsqueda práctico
- Prioriza por fecha y dispositivo. Comience con copias de seguridad del período en el que adquirió o utilizó criptomonedas.
- Conservar la estructura de carpetas. Las rutas de datos de las aplicaciones pueden identificar la familia de wallets.
- Ejecute búsquedas específicas de nombres de archivos. Compruebe los archivos de wallet, los almacenes de claves, las exportaciones y las carpetas específicas de la wallet.
- Escanee raíces de respaldo legibles. Utilice un escáner local para encontrar patrones criptográficos y artefactos de wallet conocidos.
- Revise primero los clientes potenciales de alta confianza. No pierda el tiempo abriendo miles de archivos JSON y de texto no relacionados.
- Registra lo que se buscó. Anota las rutas, las fechas y los resultados antes de pasar a la siguiente copia de seguridad.
Escaneando varias unidades de respaldo
Los técnicos y usuarios con muchos discos pueden poner en cola hasta 10 unidades o carpetas únicas en el flujo de trabajo de CryptoTrace Technician. Cada objetivo se ejecuta de forma secuencial, lo que evita dañar varios discos antiguos a la vez, y los resultados finales combinan hallazgos, totales, errores e informes. Los usuarios domésticos pueden escanear los mismos tipos de copias de seguridad, un destino a la vez.
Todo el análisis permanece local y de solo lectura. CryptoTrace puede identificar posibles artefactos en la wallet y pistas de recuperación, pero no puede garantizar que un archivo contenga fondos ni omitir una contraseña olvidada.
Qué hacer con una copia de seguridad prometedora
- Copie la carpeta relevante completa, no solo el archivo resaltado.
- Mantenga la copia de seguridad original sin cambios.
- Documente la fecha de la copia de seguridad, la computadora original y el nombre de usuario de Windows.
- Identifique el software y la versión de la wallet antes de importar cualquier cosa.
- Utilice un entorno limpio para la restauración y cree una nueva wallet segura para los fondos recuperados.
Las copias de seguridad convierten una búsqueda vaga en evidencia
No es necesario que una copia de seguridad esté claramente etiquetada para ser útil. Su fecha, estructura de carpetas, perfil del navegador y archivos cercanos pueden reconstruir cómo usaba las criptomonedas hace años. Busque sistemáticamente, conserve los originales y deje que cada pista verificada reduzca el siguiente paso.