Recuperación de datos en discos cifrados (BitLocker, FileVault)

Con clave de recuperación guardada: siempre. Aunque el TPM muera, el disco se mueva a otro PC, o la placa base se reemplace, si tienes la clave de 48 dígitos (BitLocker) o la contraseña (VeraCrypt/LUKS), los datos son recuperables.

Con contraseña del usuario (no clave de recuperación): depende. Si el cifrado está ligado al TPM del hardware, cambiar de placa base rompe el vínculo y necesitas la clave de recuperación adicional.

Sin nada (solo contraseña perdida): técnicamente imposible. El cifrado AES-256 es inquebrantable por fuerza bruta. Puede que consigas recordar la contraseña con alguna herramienta de diccionario personalizada, pero si es fuerte no habrá suerte.

"Cambié la placa base y ahora pide clave": clásico. Si tienes la clave de recuperación (en tu cuenta Microsoft o guardada en papel), la metemos y arranca. Si no la tienes, recuperable solo con el TPM original.

"Mi empresa me dio un portátil cifrado y lo necesito con cuentas hacking del trabajo anterior": salvo que el Active Directory administre BitLocker y tengas acceso al dominio, no es posible.

"BitLocker entró en modo recuperación y pide la clave que no tengo": buscamos en cuenta Microsoft vinculada (BitLocker Recovery Keys), en servidor AD si es de empresa, y si existe archivo manual.

"Mi FileVault ya no acepta mi contraseña": revisamos si hay clave de recuperación iCloud, usuarios admin alternativos, o si el archivo EncryptedRoot.plist.wipekey ha sido dañado.

No intentamos romper cifrado sin autorización del propietario del dispositivo. Si el dispositivo es corporativo, pedimos autorización escrita de la empresa. Si hay sospechas de uso ilícito del dispositivo (sustraído, ajeno), derivamos a peritaje forense con cadena de custodia para cumplir con la legalidad.