contacto@duriva.com
+52 (55) 8852 7509

¿Qué hacer si te entregan el teléfono formateado durante un peritaje de celular?

¿Qué hacer si te entregan el teléfono formateado durante un peritaje de celular?


Cuando devuelven los celulares formateados, no los enciendas para comprobar qué aplicaciones tienen ni intentes recuperar datos desde el teléfono.

peritaje celular

El formateo puede ser una medida administrativa normal o una eliminación selectiva. La respuesta está en respaldos, cuentas y registros, no en repetir el reset.

Documenta el estado antes de aceptarlos

Registra:

Registra modelo, serie e identificadores de cada teléfono, su estado físico y de encendido, la fecha y la persona que lo entrega. Documenta la condición del formateo, las cuentas vinculadas y el procedimiento de devolución antes de completar el asistente o instalar aplicaciones. Esa preservación evita que nuevos datos sustituyan los que quieres evaluar.

Pregunta si el restablecimiento era parte de una política de baja, una acción de soporte o algo fuera de procedimiento. El formateo puede ser rutina de protección o eliminación intencional y no siempre deja la misma evidencia. Revisa gestión empresarial, respaldos y sincronizaciones antes de declarar pérdida total.

En un caso real se recibieron dos teléfonos en condiciones opuestas: uno restablecido y otro con información todavía disponible. El segundo ayudó a reconstruir cuentas, eventos y servicios relacionados, mientras el primero planteaba límites de recuperación por cifrado y restablecimiento. La comparación fue más útil que instalar un recuperador en cada equipo para ver qué aparecía.

El estado formateado no demostraba por sí solo una eliminación intencional. Podía existir una política de baja, una reparación o una preparación ordinaria. También había que buscar respaldos en cuentas autorizadas, computadoras y otros participantes antes de configurar nuevamente el dispositivo y sobrescribir datos.

La empresa debe documentar el estado al recibir cada teléfono, su titularidad y quién lo entregó, y no prometer que toda conversación volverá. El abogado delimita la revisión y las obligaciones de entrega; el peritaje evalúa el dispositivo y las copias disponibles. La conclusión honesta puede ser que cierto período ya no se recupera, pero sí se acredita qué ocurrió con las cuentas y qué fuentes sobrevivieron. Preservar primero evita convertir una baja administrativa en una pérdida irreversible de evidencia.

En dispositivos modernos, cifrado y sobrescritura pueden limitar la recuperación física. No instales recuperadores ni pagues por una promesa de recuperar todo. La empresa debe buscar copias autorizadas en nube, computadoras, correos y otros participantes, documentando qué se reconstruye y qué períodos siguen faltando.

No instales aplicaciones ni agregues cuentas nuevas. Eso puede sobrescribir evidencia.

Busca respaldos antes de declarar pérdida

Pueden existir copias en:

  • iCloud o servicios del fabricante.
  • Google Drive y cuentas corporativas.
  • Samsung Cloud u otros ecosistemas.
  • Computadoras con respaldos.
  • Sistemas MDM de la empresa.
  • Otros dispositivos del usuario.
  • Correos y aplicaciones con datos sincronizados.

Con autorización del titular o la empresa, según el caso, verifica dispositivo y fecha del último respaldo.

Qué puede recuperarse

Depende del sistema y de las copias. Puede incluir fotografías, contactos, mensajes, registros y archivos. WhatsApp y otras aplicaciones pueden tener respaldos separados del sistema.

No siempre es posible recuperar todo. La eliminación puede ser permanente en algunos datos, pero parcial en otros.

El formateo no prueba sabotaje

Antes de atribuir intención, revisa:

  • Política de devolución de equipos.
  • Si el departamento de TI restableció por error.
  • Si hubo instrucciones de borrado.
  • Actividad previa de la cuenta.
  • Eliminación selectiva de conversaciones.
  • Otros accesos remotos.

Un teléfono formateado es un hecho, no una explicación completa.

El restablecimiento no define por sí solo intención ni recuperación

Un teléfono formateado o restablecimiento de fábrica puede obedecer a política de baja, error o eliminación deliberada. Antes de configurarlo, documenta quién entregó el equipo y revisa gestión empresarial, respaldos y cuentas autorizadas. En dispositivos modernos, cifrado y sobrescritura pueden impedir recuperación física, por lo que no se promete un resultado milagroso. La empresa necesita continuidad; el abogado necesita distinguir procedimiento administrativo, pérdida técnica y evidencia de una posible eliminación.

No configures el teléfono para comprobarlo

Crear una cuenta nueva, instalar aplicaciones o completar el asistente puede escribir datos sobre el equipo. Etiqueta cada dispositivo, registra modelo, número de serie, estado y persona que lo entrega. Conserva cables, cajas y cualquier acta de devolución.

Pregunta cuándo y quién realizó el restablecimiento, si existía una política de baja y qué respaldo corporativo estaba configurado. El formateo puede ser una práctica habitual de protección, un error o una eliminación intencional; no asignes motivo sin evidencia.

Busca respaldos autorizados en cuentas empresariales, servicios de gestión, correos, computadoras de sincronización y otro extremo de las conversaciones. La información puede reconstruirse parcialmente aunque el teléfono no ofrezca archivos directos. Documenta qué períodos y aplicaciones siguen faltando.

La recuperación física después de un restablecimiento moderno puede ser limitada o inviable por cifrado y sobrescritura. No instales aplicaciones recuperadoras sobre el único equipo ni pagues por una promesa de recuperar todo. Un especialista debe evaluar el modelo y el estado antes de definir el método.

Conserva los registros de desbloqueo y las cuentas todavía vinculadas, sin intentar saltarte controles del fabricante. Si necesitas utilizar el teléfono nuevamente, completa primero la preservación que sea posible. El objetivo es distinguir pérdida técnica, responsabilidad administrativa y evidencia disponible sin destruir las fuentes restantes por prisa.

Preguntas frecuentes


Se preserva el estado, se documenta la entrega y se buscan respaldos y registros autorizados antes de usarlo. Después se evalúa qué recuperación es viable según modelo y sistema, sin instalar aplicaciones sobre el único original.


Con gestión MDM, nube corporativa, computadoras de sincronización, correos, otros participantes, archivos compartidos y respaldos anteriores. La reconstrucción parcial debe indicar qué períodos siguen faltando.


Depende de respaldos, sincronización y sobrescritura. No lo uses antes de revisar las copias.


No por sí solo. Puede ser procedimiento estándar o acto deliberado. Investiga registros y contexto.


En cuentas de nube, respaldos de computadora, MDM y otros dispositivos vinculados, con autorización.


No en el teléfono original. Podrías sobrescribir datos y cambiar el estado de la evidencia.


Documenta lo inexistente y revisa registros, otro extremo de conversaciones y archivos compartidos. No reconstruyas contenido de memoria.


Caso de estudio relacionado

Consulta el documento anonimizado con el problema, la intervención técnica y el resultado.

Caso de estudio en PDF

Descargar el caso de estudio relacionado en PDF


Para cerrar

Cuando entregan celulares formateados, el primer paso no es probar si funcionan: es preservar y buscar copias autorizadas.

El formateo no demuestra sabotaje ni pérdida total. La respuesta depende de respaldos, cuentas y procedimiento.

En Duriva puedo ayudarte a revisar dispositivos y respaldos con procedimiento y sin alterar lo que pueda recuperarse.

Jocsan Laguna
Director de Duriva y presidente del ACCCF