Recuperar archivos borrados y papelera vaciada: ¿es posible?

Sí, recuperar archivos tras vaciar la papelera es posible en la mayoría de casos. Cuando borras un archivo y vacías la papelera, Windows no destruye los datos inmediatamente: solo elimina el puntero que permitía encontrarlos. Los datos permanecen en el disco hasta que son sobrescritos por nueva información. Cuanto antes actúes y menos uses el disco, mayores son las probabilidades de éxito.

Cómo funciona el borrado: el archivo no desaparece

El sistema de archivos de Windows (NTFS) organiza los datos mediante una tabla de entradas llamada MFT (Master File Table). Cada archivo tiene una entrada en esta tabla que indica dónde están sus datos en el disco.

Cuando borras un archivo y vacías la papelera, Windows hace dos cosas:

1. Marca la entrada MFT del archivo como «libre» (disponible para reutilización)
2. Marca los clústeres que ocupaba como «espacio libre» en el mapa de asignación

Los propios datos del archivo no se borran. Siguen físicamente en el mismo lugar del disco hasta que Windows necesita ese espacio para escribir algo nuevo. Es exactamente lo que permite la recuperación.

En un SSD la situación es diferente: la función TRIM, que se activa automáticamente en la mayoría de sistemas modernos, notifica al controlador del SSD que esos bloques están libres y el disco puede borrarlos físicamente de manera preventiva para mejorar el rendimiento. Esto hace que la recuperación en SSDs con TRIM activo sea mucho más difícil o directamente imposible.

Qué debes hacer primero: parar de usar el disco

La regla de oro es dejar de usar el disco inmediatamente. Cada vez que guardas un archivo, instalas un programa, navegas por internet o incluso simplemente usas Windows, el sistema puede sobrescribir el espacio donde estaban tus archivos borrados.

• No instales software de recuperación en el mismo disco donde están los archivos perdidos. Insálalo en otra unidad o usa una versión portable desde USB.
• No guardes nada en ese disco hasta completar la recuperación.
• En un portátil, si es posible, ápagalo y conecta el disco como unidad externa a otro equipo.
• No desfragmentes el disco: la desfragmentación mueve datos y puede sobrescribir los archivos recuperables.

Software gratuito para intentar la recuperación

Si el disco es HDD (disco duro tradicional) y el borrado es reciente, estas herramientas gratuitas tienen buenas tasas de éxito:

Recuva (Windows)

Desarrollado por Piriform (los mismos de CCleaner), Recuva es probablemente la opción más fácil de usar para usuarios no técnicos. Incluye un asistente que guía el proceso paso a paso:

1. Descarga Recuva desde recuva.com e insálalo en una unidad diferente al disco afectado
2. Selecciona el tipo de archivo que buscas (imágenes, documentos, todo)
3. Elige la unidad donde estaban los archivos
4. Activa el «Escaneo en profundidad» si el escaneo rápido no encuentra nada
5. Guarda los archivos recuperados en una unidad diferente

PhotoRec (multiplataforma)

A pesar del nombre, PhotoRec recupera todo tipo de archivos (documentos, vídeos, bases de datos…), no solo fotos. Es software libre, funciona en Windows, Mac y Linux, y es especialmente eficaz cuando la MFT está dañada. Su interfaz es de texto, menos intuitiva, pero muy potente. Se distribuye junto a TestDisk en cgsecurity.org.

TestDisk

TestDisk está orientado a recuperar particiones perdidas y reparar discos que no arrancan, más que a recuperar archivos individuales. Es la primera opción cuando el disco no es reconocido o cuando se ha borrado una partición completa.

Cuándo el software no es suficiente

Hay situaciones en las que el software gratuito no puede hacer nada o los resultados serán muy pobres:

SSD con TRIM activo

En los ordenadores modernos con SSD, Windows activa TRIM de forma automática. Una vez que el sistema operativo notifica al SSD que los bloques están libres, el controlador del disco puede borrarlos físicamente en cualquier momento, incluso cuando el equipo está en reposo. Si han pasado horas o días desde el borrado con TRIM activo, la probabilidad de recuperación es muy baja sin acceso a nivel de chip.

Tiempo transcurrido y actividad del disco

Cuanto más tiempo ha pasado y más has usado el disco desde el borrado, más probable es que los datos originales hayan sido sobrescritos. En un disco de sistema (el C: donde está Windows), la sobrescritura puede ocurrir en minutos debido a la constante actividad de paginación, actualizaciones y logs.

Archivos muy fragmentados

Los archivos grandes y muy fragmentados son más difíciles de recuperar completamente aunque los datos sigan en el disco, porque los fragmentos pueden haber sido sobrescritos de forma desigual.

Daño físico del disco

Si el disco tiene sectores dañados, ruidos mecánicos o no es reconocido por el sistema, el software no puede acceder a los datos aunque existan. En estos casos es imprescindible el laboratorio.

Cuándo acudir a un laboratorio profesional

Un laboratorio de recuperación de datos dispone de herramientas y técnicas que van mucho más allá del software convencional:

• Lectura directa de chips NAND en SSDs (chip-off): permite leer los datos directamente del chip de memoria, saltando el controlador y la función TRIM
• Clonado sector a sector del disco antes de cualquier intento de recuperación, evitando daños adicionales
• Herramientas forenses especializadas como PC-3000 o DeepSpar que pueden leer discos con sectores dañados
• Sala limpia ISO Clase 5 para abrir discos HDD sin contaminar los platos magnéticos
• Análisis de la MFT y metadatos para reconstruir la estructura de directorios aunque el índice esté dañado

Precios de recuperación de archivos borrados

El diagnóstico inicial es siempre gratuito. Evaluamos tu caso antes de presupuestar y solo cobramos si recuperamos tus datos.

Preguntas frecuentes