---
id: backups-sensitive
title: Particiones sensibles
category: backups
version: 1.0
status: stable
audience:
  - user
  - administrator
  - developer
  - ai
updated_at: 2026-07-14
related:
  - security-overview
  - diagnostics-overview
  - backups-restore
tags:
  - nvs
  - sensitive
  - secure boot
  - flash encryption
---

# Particiones sensibles

## Clasificación

- bootloader y partition-table: reutilizables cuando chip y layout coinciden.
- app0 y app1: imágenes de aplicación reutilizables.
- SPIFFS o LittleFS: reutilizables con advertencia; pueden contener credenciales.
- NVS: sensible y ligada al dispositivo.
- OTA data: estado del dispositivo.
- coredump: solo diagnóstico.

Safe defaults excluye NVS, OTA data y coredump. La selección manual muestra una advertencia explícita.

## NVS

NVS puede contener SSID, credenciales Wi-Fi, tokens, certificados, calibración, activación e identidad. Restaurarla en otro ESP32 puede duplicar identidad, producir conflictos o fallar por dependencia de MAC o eFuse.

## Protección de hardware

Un dump de flash no contiene eFuses. Secure Boot y Flash Encryption pueden ligar imágenes a una clave o chip. La plataforma muestra indicios cuando puede detectarlos, bloquea familias incompatibles y no promete clonación completa de dispositivos protegidos.