Recuperar Datos de Disco Externo WD My Passport y My Cloud
Los discos WD My Passport tienen cifrado AES por hardware vinculado al chip del enclosure USB. Cuando el enclosure falla, los datos en el disco siguen ahí pero permanecen cifrados e inaccesibles si simplemente se retira el disco y se conecta a otro adaptador. Entender esta arquitectura es clave para no destruir los datos al intentar una recuperación improvisada.
Datos Clave — WD My Passport / My Cloud
- Cifrado: AES-256 por hardware en el bridge USB del enclosure
- Fallo del enclosure: disco sigue cifrado; no conectar a adaptador genérico
- WD My Cloud: NAS con ext4; fallo diferente al My Passport
- Precio recuperación: Desde 150€ + IVA
- Plazo: 2-12 días laborables según caso
- Diagnóstico: Gratuito y sin compromiso
El cifrado AES del WD My Passport: cómo funciona
Los discos WD My Passport (y muchos otros discos externos de WD) incorporan cifrado AES-256 por hardware en el chip controlador USB que forma parte del enclosure, no en el propio disco duro. Este chip, fabricado por JMicron u otras empresas según el modelo, actúa como puente (bridge) entre la interfaz SATA del disco y el puerto USB externo, cifrando y descifrando los datos en tiempo real sin que el usuario lo note.
La clave de cifrado se genera aleatoriamente la primera vez que se formatea el disco y queda almacenada en la memoria interna del chip bridge del enclosure. Esto tiene una consecuencia crítica: la clave de cifrado está vinculada al chip del enclosure, no al disco en sí ni al ordenador del usuario. Si el enclosure falla (el chip bridge se quema, el conector USB se rompe o la placa PCB del enclosure se daña), los datos del disco quedan inaccesibles aunque el disco duro interior esté perfectamente en buen estado.
Un error muy común es extraer el disco del enclosure WD My Passport y conectarlo directamente a otro ordenador mediante un adaptador USB-SATA genérico. El resultado es que el disco aparece, pero el sistema operativo no puede leer el contenido porque los datos están cifrados con la clave del enclosure original que ya no está en el circuito. El usuario ve el disco pero no puede acceder a ningún archivo.
Fallo del enclosure vs fallo del disco: la diferencia crucial
Antes de intentar cualquier recuperación, es fundamental diagnosticar dónde está el problema real. Las dos situaciones tienen soluciones completamente diferentes:
Fallo del enclosure (PCB bridge USB): el disco duro interior está sano, pero el circuito intermediario que gestiona la interfaz USB y el cifrado ha fallado. Los síntomas son: el disco no es reconocido por el ordenador, el LED del disco no enciende o parpadea erráticamente, el disco hace un sonido normal de inicio pero luego nada. La solución es sustituir el enclosure por uno idéntico (mismo modelo y revisión de PCB) para que la clave de cifrado sea compatible, o extraer la clave del chip bridge dañado y transferirla al chip del enclosure nuevo.
Fallo del disco duro interior: el enclosure funciona correctamente, pero el disco HDD interno tiene daño mecánico o electrónico. Los síntomas son: ruidos mecánicos (clics, rascados), el disco es reconocido por el ordenador pero solicita formatear, sectores defectuosos o el disco aparece con tamaño 0. En este caso, la recuperación debe hacerse con el enclosure original preservado para mantener la clave de cifrado activa en el circuito.
El laboratorio siempre diagnostica ambas partes por separado en el primer paso: la integridad del disco HDD interior y el estado funcional del enclosure, para determinar exactamente dónde está el problema y qué técnica aplicar.
Sustitución del bridge PCB vs extracción de datos directa
Cuando el enclosure ha fallado pero el disco está sano, hay dos enfoques posibles:
Sustitución del enclosure idéntico: si se consigue un enclosure de la misma revisión de PCB (mismos chips bridge), es posible transferir el disco y recuperar el acceso. Sin embargo, esto solo funciona si la clave de cifrado es genérica (no vinculada a un identificador único del chip), lo que depende del modelo y año de fabricación. En muchos modelos recientes, la clave está vinculada al chip específico, por lo que un enclosure diferente no funciona aunque sea del mismo modelo.
Extracción de la clave del chip bridge dañado: es el procedimiento de laboratorio más fiable. Mediante técnicas de microsoldadura y lectura directa de la memoria EEPROM del chip bridge (donde se almacena la clave AES), el laboratorio extrae la clave de cifrado del enclosure original, incluso si el enclosure está parcialmente dañado. Con esa clave se puede descifrar el contenido del disco en un entorno controlado.
Este procedimiento requiere equipamiento especializado (estaciones de microsoldadura, programadores de EEPROM, software de descifrado AES) y conocimiento del chip bridge específico del modelo WD. Es uno de los casos en que intentar la recuperación por cuenta propia puede destruir la clave de cifrado de forma irreversible.
WD My Cloud NAS: fallos de firmware y de disco
El WD My Cloud es un dispositivo NAS (Network Attached Storage) distinto al My Passport: es un dispositivo conectado a la red local, con su propio sistema operativo Linux embebido, que usa el sistema de archivos ext4 en el disco duro interior. Los fallos del My Cloud son diferentes a los del My Passport:
- Fallo de firmware: el NAS queda bloqueado (luz roja fija o parpadeo) y no responde en la red. Puede ocurrir tras una actualización fallida de firmware o un apagón durante la escritura del sistema. En muchos casos, el disco interior está completamente sano y los datos intactos; solo el sistema operativo del NAS no arranca. La solución implica extraer el disco, conectarlo a un sistema Linux y montar la partición ext4 para acceder a los datos.
- Fallo del disco duro interior: el disco HDD del My Cloud puede fallar mecánicamente como cualquier otro HDD. En este caso se aplican las mismas técnicas que para cualquier disco duro con fallo mecánico (sala limpia, sustitución de cabezas, imagen forense).
- RAID en modelos My Cloud EX2/EX4: los modelos con múltiples discos usan RAID 0, 1 o JBOD. Si falla un disco en un RAID 0, todos los datos del array se pierden. Si falla en un RAID 1 (espejo), los datos siguen disponibles en el disco bueno.
A diferencia del My Passport, el My Cloud no tiene cifrado de hardware en el disco por defecto (a menos que el usuario lo haya configurado expresamente). Esto simplifica la recuperación cuando se extrae el disco: es un HDD con sistema de archivos ext4 estándar que puede montarse en cualquier sistema Linux.
WD SmartWare y WD SES: problemas y soluciones
WD SmartWare es el software de backup incluido con los discos WD My Passport en una partición virtual de solo lectura del disco. Es frecuente que los usuarios confundan la partición virtual de SmartWare (que siempre aparece como unidad CD/DVD separada) con el disco de datos. SmartWare no afecta a la recuperación de datos, pero puede crear confusión:
- Si el ordenador muestra la unidad de SmartWare pero no la unidad de datos, puede indicar un problema con el enclosure o con el formato de la partición de datos.
- Los backups realizados con SmartWare tienen una estructura de carpetas propia. Si necesitas acceder a un backup de SmartWare desde otro ordenador, los archivos están en la carpeta WD SmartWare.swstor del disco.
WD SES (Security Encryption Service) es un driver de Windows necesario para que el sistema operativo reconozca la partición de datos cifrada del My Passport. Sin este driver, Windows solo ve la partición de CD virtual de SmartWare y no la partición de datos. Si el disco aparece pero no muestra contenido, la primera comprobación es instalar el driver WD SES desde el sitio web de WD antes de asumir que hay un fallo en el disco.
Cómo saber si falla el enclosure o el disco
Antes de enviar el disco al laboratorio, puedes hacer algunas comprobaciones básicas para ayudar al diagnóstico:
- El disco hace ruido al conectarlo: un sonido de inicio normal (giro del motor durante 1-2 segundos) seguido de silencio puede indicar que el disco arranca pero el enclosure no lo detecta correctamente. Un clic repetitivo indica problema mecánico del disco (independientemente del enclosure).
- El LED del enclosure: si el LED enciende brevemente y luego se apaga, generalmente indica problema del enclosure. Si el LED enciende pero el ordenador no ve el disco, puede ser problema de driver (WD SES) o del enclosure.
- El disco aparece en el Administrador de discos de Windows: si el disco aparece pero solicita formatear o aparece como RAW, el problema es lógico (no de hardware del enclosure). Si el disco no aparece en absoluto, puede ser problema del enclosure o del propio disco.
- Prueba con otro cable USB: los cables USB del My Passport son el punto débil más frecuente. Antes de diagnosticar un fallo del enclosure, prueba con otro cable del mismo tipo (Micro-B o USB-C según modelo).
Precios de recuperación WD My Passport y My Cloud
| Tipo de caso | Precio desde (+ IVA) | Plazo orientativo |
|---|---|---|
| Fallo lógico (RAW, error de driver, partición corrupta) | 150€ | 2-4 días |
| Fallo enclosure (extracción clave AES + descifrado) | 280€ | 3-7 días |
| Fallo mecánico del disco + cifrado AES | 400€ | 5-12 días |
| WD My Cloud (fallo firmware, disco OK) | 180€ | 2-5 días |
| WD My Cloud (fallo mecánico del disco) | 350€ | 4-12 días |
El diagnóstico es siempre gratuito y sin compromiso. Política de sin recuperación, sin coste.
¿Tu disco WD My Passport o My Cloud no funciona?
Diagnóstico gratuito. Sin recuperación, sin coste. Recogida en toda España.
Solicitar diagnóstico gratuito