Particiones sensibles
Clasificación
- bootloader y partition-table: reutilizables cuando chip y layout coinciden.
- app0 y app1: imágenes de aplicación reutilizables.
- SPIFFS o LittleFS: reutilizables con advertencia; pueden contener credenciales.
- NVS: sensible y ligada al dispositivo.
- OTA data: estado del dispositivo.
- coredump: solo diagnóstico.
Safe defaults excluye NVS, OTA data y coredump. La selección manual muestra una advertencia explícita.
NVS
NVS puede contener SSID, credenciales Wi-Fi, tokens, certificados, calibración, activación e identidad. Restaurarla en otro ESP32 puede duplicar identidad, producir conflictos o fallar por dependencia de MAC o eFuse.
Protección de hardware
Un dump de flash no contiene eFuses. Secure Boot y Flash Encryption pueden ligar imágenes a una clave o chip. La plataforma muestra indicios cuando puede detectarlos, bloquea familias incompatibles y no promete clonación completa de dispositivos protegidos.