Cuando pierdes datos, las primeras 2 horas determinan si la recuperación será posible o no. Lo que hagas —o lo que no hagas— en ese tiempo marca la diferencia entre recuperar el 100% de tus archivos o perderlos de forma irreversible. Esta guía de emergencia te lleva paso a paso, en el orden correcto, para cada tipo de pérdida: archivos borrados, disco duro averiado, móvil roto o ataque de ransomware.
Datos clave — Las primeras 2 horas
En SSD con TRIM activo, los datos pueden destruirse en minutos tras el borrado
Seguir usando el dispositivo — cada escritura puede sobrescribir datos recuperables
Actuar correctamente en la 1.ª hora puede elevar la tasa de recuperación del 40% al 90%
Gratuito en 4 horas — contacta ahora si es urgente
Minuto 0: para. No hagas nada todavía
El impulso natural cuando pierdes datos es actuar de inmediato: buscar el archivo, intentar recuperarlo tú mismo, instalar un programa, reiniciar el equipo. Ese impulso es el mayor enemigo de una recuperación exitosa. Antes de hacer nada más, aplica el principio STOP:
⚠ STOP — Los 4 principios de emergencia
- S — Stop (para): Deja de usar el dispositivo inmediatamente.
- T — Think (piensa): ¿Qué tipo de pérdida es? ¿Borrado accidental, fallo físico, ransomware, caída?
- O — Observe (observa): ¿El disco hace ruidos? ¿El sistema reconoce el dispositivo? ¿Hay mensajes de error?
- P — Plan (planifica): Elige el escenario correcto en esta guía y sigue solo esos pasos.
Cada vez que el sistema operativo escribe datos en un disco —incluidos archivos temporales, swap, actualización de índices de búsqueda o actividad antivirus en segundo plano— existe riesgo de sobrescribir los archivos perdidos. En SSDs con función TRIM activa, el controlador del disco puede borrar físicamente los sectores marcados como libres en cuestión de minutos. El momento exacto de detectar la pérdida es el momento en que debes parar.
Paso 1 (minutos 1–5): identifica el tipo de pérdida
No todos los casos de pérdida de datos son iguales. La estrategia correcta depende del tipo de fallo. Sigue este árbol de decisión para identificar tu escenario en menos de 5 minutos:
Pregunta 1: ¿El dispositivo enciende y es reconocido por el sistema?
SÍ — El dispositivo funciona y aparece en el sistema. Continúa:
¿Los archivos simplemente no están (borrado, formateo, carpeta vacía)?
→ Escenario A — Borrado o formateo accidental
¿Los archivos están pero aparecen cifrados, con extensión rara o hay nota de rescate?
→ Escenario D — Ransomware
NO — El dispositivo no aparece, da error o el sistema no arranca. Continúa:
¿El dispositivo hace clic repetitivo, rascado o pitido al intentar encender?
→ Escenario B — Fallo físico (APAGA AHORA)
¿Es un móvil o tablet con pantalla rota, caída o no enciende?
→ Escenario C — Móvil o tablet dañado
Una vez identificado tu escenario, salta directamente a esa sección más abajo. Pero antes, lee el Paso 2 para evitar los errores que arruinan cualquier recuperación.
Paso 2 (minutos 5–15): lo que NUNCA debes hacer
Estas acciones son las que más frecuentemente destruyen datos de forma irreversible. Están ordenadas de mayor a menor impacto negativo:
-
✖
No reinicies ni apagues y enciendas repetidamente un disco con ruidos. Cada arranque de un disco mecánico dañado raya más superficie magnética. Dos arranques extra pueden pasar de recuperación viable a destrucción total de platos.
-
✖
No instales software de recuperación en el mismo disco donde perdiste los datos. La instalación escribe datos nuevos que sobrescriben los archivos que intentas recuperar. Si lo haces, instálalo siempre en un disco diferente.
-
✖
No formatees el disco para "arreglarlo". Windows o macOS pueden sugerir formatear para "reparar" un disco no reconocido. No lo hagas: el formateo destruye la estructura de directorios y complica enormemente la recuperación.
-
✖
No guardes nuevos archivos en el disco afectado. Descargar algo, mover una foto o crear un documento puede ocupar exactamente el espacio que antes ocupaba el archivo perdido.
-
✖
No abras un disco duro mecánico en casa. El interior de un HDD requiere sala limpia ISO Class 5. Una sola partícula de polvo ordinario es miles de veces más grande que la separación entre el cabezal y el plato, y destruirá los datos al contacto.
-
✖
No pagues el rescate de ransomware sin consultar antes. Muchas cepas de ransomware tienen herramientas de descifrado gratuitas disponibles. Pagar primero puede ser innecesario y no garantiza recuperar los datos.
-
✖
No metas un dispositivo mojado en arroz. El mito del arroz no funciona para dispositivos electrónicos. Introduce partículas de almidón en el interior y provoca corrosión adicional. Lo correcto es no encenderlo y llevarlo al laboratorio.
Escenario A: archivos borrados o formateo accidental
Este es el escenario más frecuente y, bien gestionado, el que tiene mayor tasa de éxito. Los datos no han desaparecido físicamente: el sistema operativo ha marcado ese espacio como "disponible", pero los datos siguen en el disco hasta que algo nuevo los sobrescribe.
Pasos a seguir — Escenario A
- Deja de escribir en el disco inmediatamente. Cierra todas las aplicaciones. Si es el disco del sistema operativo, apaga el equipo.
- Comprueba la Papelera de reciclaje (Windows) o la Papelera (macOS). Es el primer lugar donde buscar antes de cualquier otra acción.
- Comprueba versiones anteriores (Windows: clic derecho → Restaurar versiones anteriores; macOS: Time Machine). Si tienes copias activadas, puedes restaurar sin software adicional.
- Si el disco es HDD: Puedes probar software de recuperación gratuito (Recuva en Windows, PhotoRec en cualquier sistema) instalado en un disco diferente. Recupera los archivos en un tercer disco, nunca en el mismo.
- Si el disco es SSD: No intentes recuperación por software en casa. El TRIM puede haber borrado ya los datos físicamente. Contacta con un laboratorio profesional cuanto antes.
- Si fue un formateo: El software estándar puede no ser suficiente. Un laboratorio puede reconstruir la tabla de particiones y recuperar la estructura de directorios completa.
La tasa de éxito en borrado accidental de HDD sin uso posterior del disco supera el 90%. En SSD depende de cuánto tiempo haya pasado desde el borrado y si TRIM estaba activo.
Escenario B: disco duro no reconocido o con ruidos
⚠ URGENTE — Si escuchas ruidos: apaga ahora
Si tu disco hace clic repetitivo, rascado metálico o pitido al arrancar, cada segundo adicional de funcionamiento destruye datos de forma irreversible. Apaga el equipo con el botón de encendido ahora mismo y no lo vuelvas a encender.
Pasos a seguir — Escenario B
- Apaga el equipo inmediatamente si hay ruidos. No esperes a que termine de cargar. No guardes nada. Usa el botón de apagado físico si es necesario.
- No vuelvas a encenderlo. Ni para "probar si sigue funcionando", ni para hacer una copia rápida. Cada arranque puede añadir más daño.
- Si el disco no hace ruidos pero no es reconocido: Prueba con otro cable USB o SATA, en otro puerto, en otro ordenador. Si sigue sin aparecer, puede ser fallo de electrónica o firmware — no uses software de recuperación.
- Anota los síntomas exactos: ¿Cuándo empezó? ¿Hay golpe o caída previa? ¿Cuántas veces lo has intentado encender? Esta información es crucial para el laboratorio.
- Embala el disco con cuidado: Envuélvelo en material antiestático y acolchado. No uses bolsas de plástico normal. El laboratorio tiene recogida gratuita en toda España.
- Llama al laboratorio antes de enviarlo. El técnico puede darte instrucciones específicas según el modelo de disco y los síntomas descritos.
Los fallos mecánicos (cabezales dañados, motor bloqueado, platos rayados) requieren sala limpia ISO Class 5 para su apertura y reparación. La tasa de éxito en laboratorio especializado oscila entre el 70% y el 90% dependiendo del número de arranques realizados tras el inicio del fallo.
Escenario C: móvil o tablet caído o roto
Los móviles y tablets presentan una casuística diferente: la memoria suele estar soldada a la placa base, la pantalla puede ser el único fallo, o puede haber daño eléctrico. El objetivo en las primeras horas es evitar agravar el daño y recopilar información.
Pasos a seguir — Escenario C
- Si el móvil está mojado: no lo enciendas bajo ningún concepto. El cortocircuito al energizar componentes húmedos puede destruir la memoria de forma permanente. Sácale la batería si es extraíble.
- Si solo la pantalla está rota y el móvil enciende: Activa inmediatamente la copia de seguridad automática (Google Fotos, iCloud, Google Drive) si tienes datos móviles o WiFi disponibles sin necesidad de tocar la pantalla.
- Si el móvil no enciende tras una caída: No lo cargues repetidamente. Un cortocircuito interno puede agravarse. Lleva el dispositivo al laboratorio tal como está.
- Nota el PIN/patrón de desbloqueo. Sin las credenciales, la extracción de datos es mucho más compleja y en algunos modelos imposible. Ten a mano el PIN, contraseña de cifrado y ID de Google/Apple.
- No intentes reparar la pantalla en tiendas de reparación genéricas. Si necesitas los datos, ve primero a un laboratorio de recuperación. La reparación de pantalla puede comprometer la electrónica si el técnico no tiene experiencia en recuperación de datos.
- Si tienes Android con USB debugging activado y el móvil enciende aunque la pantalla esté rota, un técnico puede extraer los datos por ADB sin tocar la pantalla.
La recuperación de datos de móviles con daño físico tiene tasas de éxito del 60–85%. Los modelos con memoria soldada (la mayoría de los actuales) requieren equipos especializados de extracción chip-off o JTAG.
Escenario D: ataque de ransomware
El ransomware cifra tus archivos y exige un rescate para darte la clave de descifrado. Es una situación que genera pánico, pero si actúas con calma en las primeras horas, las opciones de recuperación son más amplias de lo que parece.
Pasos a seguir — Escenario D
- Desconecta el equipo de la red inmediatamente. Cable de red fuera, WiFi desactivado. Muchos ransomwares se propagan lateralmente a otros equipos y copias de seguridad en red. Cada minuto conectado puede extender el cifrado.
- No apagues el equipo todavía. Algunos ransomwares almacenan la clave de cifrado en memoria RAM. Si un forense puede hacer un volcado de memoria antes de apagar, la clave puede recuperarse. Consulta con un especialista antes de apagar.
- Fotografía la nota de rescate con un móvil. Incluye el nombre de la amenaza, la dirección de contacto y el importe exigido. Esta información identifica la cepa y determina si existe herramienta de descifrado gratuita.
- Identifica la cepa en NoMoreRansom.org (nomoreransom.org). Esta plataforma tiene herramientas de descifrado gratuitas para cientos de familias de ransomware. Comprueba antes de pagar nada.
- Desconecta todos los discos externos y NAS que estén conectados al equipo afectado. Si aún no han sido cifrados, desconectalos físicamente para proteger esos datos.
- No pagues el rescate sin consultar. El pago no garantiza recuperar los datos, puede no funcionar y en algunos países financia organizaciones sancionadas internacionalmente. Un laboratorio puede tener alternativas.
- Conserva los archivos cifrados. Aunque ahora no haya solución para tu cepa específica, en el futuro pueden publicarse las claves o herramientas de descifrado. No formatees el disco con los archivos cifrados.
El éxito en casos de ransomware depende principalmente de la cepa. Para cepas con herramienta pública de descifrado, la recuperación es del 100% sin coste. Para cepas sin solución pública, un laboratorio puede explorar copias de sombra (VSS), backups residuales o análisis forense de la memoria.
Paso 3: contacta con un profesional
Hay situaciones en las que intentar la recuperación por cuenta propia no es la opción más inteligente aunque técnicamente sea posible. Conocer cuándo delegar en un laboratorio profesional puede ser la diferencia entre recuperar tus datos y perderlos definitivamente.
Cuándo llamar al laboratorio sin esperar
- El disco hace ruidos (clic, rascado, pitido).
- El disco no es reconocido por el sistema a pesar de cambiar cable y equipo.
- Se trata de un SSD y el borrado ocurrió hace más de 15–20 minutos.
- El dispositivo ha estado en contacto con agua o líquido.
- Es un ataque de ransomware activo en una empresa (riesgo de propagación).
- Los datos tienen valor económico o legal crítico (contabilidad, proyectos, bases de clientes).
- Cualquier intento de recuperación por software ha fallado.
Qué información tener lista al llamar
Para agilizar el diagnóstico, ten preparada la siguiente información:
- Modelo y marca del disco o dispositivo (está en la etiqueta del disco o en Ajustes del móvil).
- Descripción exacta del fallo: cuándo empezó, qué ocurrió justo antes, si hubo golpe, caída, corte de luz o mensaje de error.
- Qué has hecho desde que ocurrió: si reiniciaste, instalaste software, si el equipo ha seguido encendido.
- Qué archivos necesitas recuperar (todos, o hay tipos de archivo prioritarios).
- Si hay urgencia real (plazo de entrega, datos de empresa en producción, etc.) para valorar el servicio urgente 24–48h.
Diagnóstico gratuito en 4 horas
Sin recuperación, sin coste. Recogida gratuita en toda España. Servicio urgente 24–48h disponible.
Solicitar diagnóstico gratuitoO escríbenos por WhatsApp ahora
Checklist de emergencia
Imprime o guarda esta lista para tenerla a mano. Marca cada punto conforme lo completes:
✍ Checklist de emergencia — Pérdida de datos
INMEDIATAMENTE (minutos 0–5)
- ☐ He dejado de usar el dispositivo afectado.
- ☐ He identificado el tipo de pérdida (Escenario A / B / C / D).
- ☐ He desconectado el dispositivo de la red si sospecho ransomware.
- ☐ He apagado el equipo si el disco hace ruidos.
A CORTO PLAZO (minutos 5–30)
- ☐ He comprobado la Papelera de reciclaje / Papelera.
- ☐ He comprobado versiones anteriores o Time Machine.
- ☐ He buscado si hay copia de seguridad reciente (nube, disco externo).
- ☐ He identificado la cepa de ransomware en NoMoreRansom.org (si aplica).
- ☐ He anotado el modelo/marca del dispositivo y la descripción del fallo.
DECISIÓN (antes de la hora 1)
- ☐ He decidido si intentar recuperación por software (solo Escenario A en HDD) o llamar al laboratorio.
- ☐ Si uso software: lo instalé en un disco DIFERENTE al afectado.
- ☐ Si llamo al laboratorio: tengo lista la información del dispositivo y descripción del fallo.
- ☐ He contactado con el laboratorio para diagnóstico gratuito.
Preguntas frecuentes
¿Acabas de perder datos ahora mismo?
Diagnóstico gratuito en 4 horas. Sin recuperación, sin coste. Recogida gratuita en toda España.
Solicitar diagnóstico gratuitoO escríbenos por WhatsApp ahora
WhatsApp