Trabajaron juntos, con paciencia y herramientas legítimas. La joven —María, se llamaba— montó un entorno seguro, aisló el equipo de la red y exploró los procesos. Encontró una herramienta oculta que se ejecutaba con permisos elevados, disfrazada como un servicio del sistema. Tras dos noches sin dormir, lograron copiar una imagen del disco y trabajar con ella. No todo era recuperación automática; algunos archivos estaban dañados, otros sobrescribidos. Pero aparecieron rastros: fragmentos de JPG, cabeceras de vídeo, nombres antiguos.