Copias de seguridad y exportaciones

Una copia de seguridad es una fotografía del teléfono en el instante en que se hizo. Prueba que, en ese momento, determinados mensajes, archivos o aplicaciones estaban en el aparato. No prueba lo que pasó después, ni quién tenía el teléfono en la mano, ni que algo se haya enviado. Y tiene una virtud para el análisis: lo que se borró del teléfono después de la copia sigue apareciendo en ella.

Por eso las copias se comparan entre sí. Una conversación presente en una copia antigua y ausente en una más reciente indica que desapareció en el intervalo entre las dos fechas. Es una conclusión con límites precisos, y se redacta así: «entre tal fecha y tal fecha».

Abre hilos.csv en el laboratorio: lista las conversaciones de trabajo y en cuáles de las tres copias están. Una fila muestra el patrón de una desaparición: está en las dos copias más antiguas y falta en la más reciente. Otra fila, la que aparece solo en las dos últimas, es una conversación nueva, no una desaparición.

El resultado no dice por qué faltó, pero acota dónde buscar: en el intervalo que queda entre esas dos copias.

El intervalo entre las dos copias que acotan la desaparición se mide en minutos. Es la ventana en la que debe caer el borrado, y con ella se piden los registros que sí tienen hora: los accesos de la cuenta, el correo en el servidor, los eventos de la gestión corporativa. Es un cálculo con dos fechas y horas del manifiesto de copias, que cruzan un cambio de día.

Se resta la fecha y hora de la copia de la gestión corporativa de la de la nube del fabricante.

Una copia cifrada no se abre sin su clave, y la clave es de quien la creó. Las notas de acceso dicen quién puede abrir cada una. Aquí la copia local depende de una clave que solo conoce la titular, y la de la nube depende de su cuenta personal y mezcla datos fuera del alcance del acta. Ninguna de las dos se abre «a la fuerza»: se pide la clave o el acceso por escrito, o se declara el límite.

Mientras tanto la copia de la gestión corporativa, que abre TI, no tiene cifrado propio y solo contiene datos de trabajo: es la que cabe en el acta sin pedir nada más.