¿Qué datos se pueden recuperar de un disco duro? Guía realista
La primera pregunta que hace cualquier persona que ha perdido datos es: «Y ahora, ¿se puede recuperar algo?». La respuesta honesta es: depende. No de palabras mágicas ni de suerte, sino de factores muy concretos y medibles. Esta guía te explica exactamente qué tipos de archivos tienen más y menos posibilidades de recuperación, cuándo es imposible y qué significan realmente los porcentajes de éxito que verás en distintas empresas.
Cómo funciona la recuperación de datos: la base técnica
Cuando borras un archivo en Windows o macOS, el sistema operativo no destruye inmediatamente los datos. Lo que hace es marcar el espacio que ocupaba ese archivo como “disponible” para ser reutilizado. Los datos reales permanecen en el disco hasta que otro archivo los sobrescribe. Este es el principio sobre el que se basa toda la recuperación de datos.
En discos duros mecánicos (HDD), este proceso es físicamente directo: los cabezales de lectura pueden acceder a los sectores que contienen los datos originales siempre que no hayan sido sobrescritos. En unidades SSD, el proceso es más complejo: el comando TRIM y el garbage collection del controlador pueden limpiar activamente los bloques marcados como borrados, reduciendo significativamente la ventana de recuperación.
Tipos de datos y sus probabilidades de recuperación
Documentos de texto y hojas de cálculo
Los archivos .docx, .xlsx, .pdf, .txt y .csv tienen estructuras compactas y bien documentadas. Son relativamente fáciles de identificar en una imagen forense incluso cuando el sistema de archivos está dañado, ya que los laboratorios conocen exactamente la firma hexadecimal (magic bytes) de cada formato.
Probabilidad de recuperación: Alta (75-90%) en HDD sin sobrescritura. Media-alta (55-70%) en SSD según antigüedad del borrado.
Fotografías y vídeos
Las fotografías (JPEG, RAW, PNG, TIFF) y vídeos (MP4, MOV, AVI, MKV) son algunos de los archivos más recuperables en la práctica. Las imágenes JPEG tienen cabeceras muy reconocibles (FFD8FF) y la mayoría de los formatos tienen marcadores de inicio y fin bien definidos.
Sin embargo, los archivos de vídeo de gran tamaño presentan un desafío: si el archivo estaba fragmentado en el disco y algunos fragmentos han sido sobrescritos, la recuperación puede ser parcial. La fragmentación es más común en discos casi llenos.
Probabilidad de recuperación: Muy alta para JPEG (80-95%). Alta para vídeo pequeño (70-85%). Media para vídeo grande fragmentado (40-65%).
Bases de datos
Las bases de datos SQL (archivos .mdf y .ldf de SQL Server; .ibd de MySQL/InnoDB; .db de SQLite) son recuperables cuando el daño es lógico. La recuperación requiere herramientas especializadas que entienden la estructura interna de cada motor de base de datos.
El problema principal con bases de datos grandes es la integridad referencial: si partes del archivo han sido sobrescritas, pueden recuperarse tablas individuales pero las relaciones entre tablas pueden quedar incompletas. En estos casos hablamos de recuperación parcial, que sigue siendo muy valiosa.
Probabilidad de recuperación: Alta para SQLite (70-85%). Media-alta para SQL Server/MySQL en HDD (60-80%). Baja si hay sobrescritura parcial significativa (20-40%).
Correo electrónico y archivos de email
Los archivos de correo electrónico (.pst y .ost de Outlook, .mbox de Thunderbird, .emlx de Apple Mail) son recuperables cuando el disco tiene daños lógicos. Son archivos de gran tamaño que, si estaban fragmentados, presentan los mismos desafíos que los vídeos grandes.
Los archivos PST de Outlook merecen mención especial: tienen una estructura de base de datos interna muy robusta. Incluso cuando el archivo PST está corrompido (no solo borrado), existen herramientas que permiten extraer correos individuales y contactos aunque la estructura general esté dañada.
Probabilidad de recuperación: Alta para PST/OST pequeños (65-80%). Media para archivos grandes fragmentados (40-60%).
Archivos del sistema operativo
Los archivos del sistema operativo (dll, sys, ejecutables) generalmente no interesan recuperar porque se pueden reinstalar. Sin embargo, algunos archivos específicos del sistema sí son críticos: el registro de Windows (hives del registry), perfiles de usuario, configuraciones de aplicaciones y credenciales almacenadas.
Factores que determinan el éxito de la recuperación
| Factor | Impacto en la recuperación | Recomendación |
|---|---|---|
| Tiempo transcurrido desde la pérdida | Crítico: a más tiempo, más sobrescritura | Apaga el equipo inmediatamente tras detectar la pérdida |
| Tipo de dispositivo (HDD vs SSD) | Alto: SSD con TRIM activo recupera mucho menos | En SSD, actuar en las primeras horas |
| Causa de la pérdida (lógica vs física) | Alto: fallos físicos severos limitan el acceso | No encender el disco si hace ruidos extraños |
| Cifrado activo | Muy alto: sin clave, los datos son ilegibles | Conserva siempre las claves de cifrado |
| Intentos de reparación previos | Medio-alto: cada intento puede sobrescribir datos | No usar chkdsk, diskpart ni formatos antes de consultar |
| Tipo de sistema de archivos | Medio: NTFS y ext4 tienen mejor recuperabilidad que FAT32 | Información para el técnico, no modificable |
Cuándo la recuperación es imposible: los escenarios sin solución
Sectores sobrescritos
Cuando los datos originales han sido reemplazados por datos nuevos en los mismos sectores físicos del disco, la recuperación es imposible. Esto ocurre cuando:
- Se instalan programas o se copian archivos grandes después del borrado
- Windows o macOS escriben archivos temporales, actualizaciones o logs
- Se ejecuta un antivirus que pone en cuarentena archivos
- En SSD, el garbage collection y TRIM limpian activamente los bloques liberados
La sobrescritura es permanente a nivel físico. No existe ninguna técnica que recupere datos genuinamente sobrescritos en tecnología HDD moderna o SSD. Las afirmaciones de que el microscopio de fuerza atómica puede leer datos previos a múltiples sobrescrituras son un mito desmentido científicamente desde 1996.
Daño físico severo en los platos del HDD
Los discos duros mecánicos almacenan datos en platos recubiertos de material magnético. Si estos platos sufren daños superficiales graves (el cabezal roza el plato en lugar de flotar sobre él), el material magnético que contiene los datos puede quedar destruido físicamente. En estos casos la recuperación es parcial en el mejor de los casos.
Borrado seguro (Secure Erase)
El borrado seguro sobreescribe deliberadamente todos los sectores del disco con datos aleatorios o ceros. Estándares como DoD 5220.22-M (7 pasadas) o simplemente la opción de formato completo con escritura de ceros son técnicamente irrecuperables. Si alguien ha ejecutado este tipo de borrado en tu disco, no hay datos que recuperar.
Cifrado sin clave disponible
Si el disco estaba cifrado con BitLocker, FileVault, VeraCrypt u otro sistema y no se dispone de la clave de descifrado ni de la clave de recuperación, los datos cifrados son ilegibles. Este escenario es común con ransomware: los datos se recuperan físicamente pero siguen cifrados.
Recuperación parcial: cuándo vale la pena aunque no sea todo
En muchos casos, la recuperación no es del 100% pero sigue siendo extremadamente valiosa. Escenarios comunes de recuperación parcial exitosa:
- Fotografías familiares: Se recuperan el 80% de las fotos. El valor sentimental del 80% recuperado es enorme, aunque algunas fotos queden corruptas.
- Base de datos empresarial: Se recupera el 95% de los registros. Los datos faltantes pueden reconstruirse manualmente a partir de facturas en papel o emails.
- Proyecto de diseño: Se recuperan los archivos fuente pero no los trabajos de las últimas horas. El cliente rehace solo una parte mínima del proyecto.
- Tesis doctoral: Se recupera el documento principal y las referencias bibliográficas pero no el último capítulo. Ahorra meses de trabajo frente a reescribir todo.
Estadísticas reales de recuperación por escenario
| Escenario | Recuperación completa | Recuperación parcial | Sin recuperación |
|---|---|---|---|
| HDD borrado accidental (sin uso posterior) | 65% | 25% | 10% |
| HDD borrado accidental (con uso posterior) | 30% | 45% | 25% |
| HDD fallo mecánico (cabezales) | 55% | 30% | 15% |
| HDD fallo electrónico (PCB) | 70% | 20% | 10% |
| SSD borrado accidental (TRIM activo) | 20% | 35% | 45% |
| SSD corrupción de controlador | 50% | 30% | 20% |
| Disco formateado (formato rápido) | 55% | 30% | 15% |
| Disco formateado (formato completo) | 5% | 15% | 80% |
Lo que debes hacer antes de llamar a un especialista
Las acciones que tomas en los primeros minutos tras detectar la pérdida determinan en gran medida el resultado:
- Deja de usar el dispositivo inmediatamente. Cada operación de escritura puede sobrescribir datos recuperables.
- No instales software de recuperación en el mismo disco. Si quieres intentar una recuperación por tu cuenta, instala el software en otro disco y apunta la recuperación a una ubicación externa.
- No ejecutes chkdsk ni herramientas de reparación de disco si lo que buscas son archivos borrados. Estas herramientas pueden modificar el sistema de archivos y dificultar la recuperación posterior.
- Anota qué pasó exactamente: cuándo se produjo la pérdida, qué acciones se han realizado desde entonces, y qué archivos son los más críticos.
¿Has perdido datos importantes y no sabes si son recuperables? Consúltanos de forma gratuita. Sin compromiso, sin coste, te decimos en pocas horas si tu caso tiene posibilidades reales de éxito.
WhatsApp