Tras la recuperación: muestreos, hashes y notas de traspaso

La recuperación termina cuando otra persona puede usar los datos sin adivinar. Tras copiar al disco de ensayo, abre archivos representativos: algunos Office, archivos comprimidos, imágenes y cualquier formato crítico para el usuario. La corrupción suele verse al instante aunque la extensión parezca correcta.

Para traspasos legales o de archivo, genera checksums (SHA-256 u orgánico) de carpetas de nivel superior y guarda el manifiesto junto a la exportación. Registra serial del medio, modo de análisis, build de Recuva, operador y ventana temporal: responde lo que preguntan tres semanas después.

Si no abren, anota si el fallo es sistemático (todos los PDF) o disperso (un fotograma dañado). Eso orienta el siguiente paso — otra herramienta, otro tallado o aceptar pérdida parcial — sin repetir análisis profundos a ciegas que solo pierden tiempo.