Recuperar correos electrónicos borrados: Outlook, Gmail y Exchange
La pérdida de correos electrónicos es uno de los siniestros más frecuentes en empresas y para autónomos. Un borrado accidental, un ataque de ransomware sobre el servidor de correo, una migración fallida o la corrupción de un archivo PST/OST pueden dejar a una empresa sin acceso a años de comunicaciones críticas, contratos, facturas y documentación legal.
La buena noticia es que cada plataforma de correo tiene mecanismos de recuperación que van más allá de la papelera. Esta guía explica los plazos de retención, las herramientas disponibles y cuándo es necesario acudir a recuperación profesional.
Períodos de retención por plataforma
Antes de entrar en el proceso de recuperación, es fundamental entender cuánto tiempo tiene cada plataforma para guardar los correos borrados:
| Plataforma | Papelera (borrado simple) | Correos permanentemente eliminados | Administrador puede recuperar |
|---|---|---|---|
| Gmail (cuenta personal) | 30 días | No recuperable (usuario) | No (sin Workspace) |
| Google Workspace | 30 días | 25 días adicionales (Vault) | Sí, hasta 25 días adicionales |
| Outlook.com / Hotmail | 30 días | 14 días en “Elementos recuperables” | No (cuenta personal) |
| Microsoft 365 (Exchange Online) | 30 días | 14–30 días (Items recuperables) | Sí, según política de retención |
| Exchange Server (on-premises) | Configurable (por defecto 14 días) | Configurable | Sí, según retención configurada |
| Outlook PST/OST local | Hasta vaciar papelera | Recuperable con herramientas | N/A (archivo local) |
Recuperar correos borrados en Gmail
Cuenta personal de Gmail
Para una cuenta personal de Gmail, el proceso de recuperación tiene dos pasos:
- Papelera: Los correos borrados permanecen en la carpeta “Papelera” durante 30 días. Puedes restaurarlos directamente arrastrándolos a otra carpeta o usando el menú contextual.
- Tras vaciar la papelera: Una vez que los correos se eliminan de la papelera (manual o automáticamente a los 30 días), no hay forma de recuperarlos desde la interfaz de usuario en una cuenta personal gratuita. Google no proporciona herramientas de recuperación adicionales para cuentas personales.
Google Workspace (G Suite empresarial)
Con Google Workspace, los administradores tienen capacidades adicionales:
- Recuperar desde papelera: Hasta 30 días tras el borrado.
- Google Vault: Si la organización tiene Google Vault activado (disponible en planes Business Plus y superiores), los correos pueden estar archivados independientemente de lo que el usuario haga. Vault permite búsqueda y exportación de correos archivados indefinidamente si así está configurado.
- Admin Console: Los administradores pueden restaurar correos borrados de usuarios hasta 25 días después de ser eliminados permanentemente desde la papelera, desde Google Admin Console > Users > Restore data.
Recuperar correos borrados en Outlook y Microsoft 365
Outlook.com y cuentas Microsoft personales
- Papelera: Los correos eliminados van a la carpeta “Elementos eliminados” y permanecen 30 días.
- Elementos recuperables: Al eliminar de la papelera, los correos pasan a “Elementos recuperables” (accesible desde Outlook.com: Elementos eliminados > Recuperar elementos eliminados). Permanecen aquí hasta 14 días.
- Después de 14 días: No recuperable desde la interfaz de usuario para cuentas personales.
Microsoft 365 / Exchange Online (empresas)
Las organizaciones con Microsoft 365 tienen muchas más opciones:
- Retención por política (Litigation Hold / In-Place Hold): Si el buzón tiene activado un “Litigation Hold” o una política de retención, todos los correos (incluidos los borrados) se conservan indefinidamente en la carpeta de elementos recuperables, aunque el usuario los elimine. Esto es fundamental para cumplimiento legal (eDiscovery).
- Microsoft Purview (antes Compliance Center): Los administradores pueden buscar y exportar correos de cualquier buzón de la organización, independientemente de si el usuario los ha borrado, mientras exista una política de retención activa.
- Backup de terceros: Herramientas como Veeam Backup for Microsoft 365, Acronis o Barracuda permiten restaurar correos individuales a cualquier punto en el tiempo, independientemente de las políticas de Microsoft.
Recuperar archivos PST/OST corruptos de Outlook
Los archivos PST (Personal Storage Table) y OST (Offline Storage Table) son los contenedores locales de correo de Outlook. La corrupción de estos archivos es una causa frecuente de pérdida de correos, especialmente en archivos PST de gran tamaño (> 10 GB).
Herramienta ScanPST.exe (reparación básica)
Microsoft incluye en Outlook la herramienta ScanPST.exe (Herramienta de reparación de la bandeja de entrada), que repara inconsistencias estructurales en el archivo PST:
- Localización habitual:
C:\Program Files\Microsoft Office oot\Office16\SCANPST.EXE - Limitaciones: Solo repara daños estructurales menores. No recupera correos permanentemente eliminados. Si el archivo PST está gravemente dañado o truncado, ScanPST puede fallar repetidamente.
- Consejo: Haz siempre una copia del archivo PST antes de ejecutar ScanPST.
Cuándo ScanPST no es suficiente
Si ScanPST falla o el archivo PST no se puede montar en Outlook, es necesario acudir a herramientas de recuperación profesional o a un laboratorio especializado. Los escenarios que requieren intervención profesional incluyen:
- PST truncado por fallo de disco duro durante la escritura
- PST en un disco duro con sectores defectuosos o fallo mecánico
- PST cifrado (correos con IRM o S/MIME) que requiere acceso a claves de descifrado
- OST de Exchange con el servidor ya dado de baja (imposible resincronizar)
- PST de versiones antiguas de Outlook (97–2002) con formato ANSI, incompatible con herramientas modernas
Recuperación de buzones de Exchange Server (on-premises)
Para organizaciones con Exchange Server propio (no en la nube), la recuperación de correos borrados es más compleja pero también más controlable:
Base de datos EDB de Exchange
Los correos de Exchange se almacenan en una base de datos con extensión .EDB (Exchange Database). La recuperación de una EDB corrupta o dañada es una operación especializada que implica:
- ESEUTIL: Herramienta de Microsoft para reparar la base de datos EDB. Puede recuperar bases de datos en estado “Dirty Shutdown” (apagado incorrecto del servidor). Requiere tiempo y espacio en disco suficiente (necesita tanto espacio como el archivo EDB para el proceso de reparación).
- Recovery Database (RDB): Exchange permite montar una copia de la base de datos en modo de recuperación para extraer correos específicos sin afectar al servidor de producción.
- Herramientas de terceros: Stellar Repair for Exchange, Kernel for Exchange Server y similares pueden extraer correos de EDB dañadas que ESEUTIL no puede reparar.
- Recuperación de backup: Mediante Windows Server Backup o el agente de Exchange de soluciones como Veeam, es posible restaurar buzones individuales o bases de datos completas a un punto temporal específico.
Daño físico al servidor Exchange
Si el fallo se produce a nivel de hardware (disco duro del servidor Exchange con fallo mecánico, RAID degradado, etc.), el primer paso es la recuperación del disco o RAID por un laboratorio especializado, y solo después proceder a la recuperación de la base de datos EDB. Intentar forzar la reparación EDB sobre un disco con daño físico empeora invariablemente la situación.
Archivo de correo empresarial: la prevención definitiva
La mejor solución para nunca perder un correo es implementar una solución de archivado de correo empresarial:
- Office 365 Litigation Hold: Conserva todos los correos de un buzón indefinidamente, independientemente de lo que haga el usuario. Imprescindible para cumplimiento legal y eDiscovery.
- Microsoft Purview Compliance: Políticas de retención granulares por tipo de contenido, usuario o periodo. Permite cumplimiento normativo sectorial (GDPR, ISO 27001, etc.).
- Barracuda Email Archiver / Mimecast / Zix: Soluciones especializadas de archivado con búsqueda avanzada, exportación legal y retención configurable.
- Mailstore Home / Mailstore Server: Para PYMES sin presupuesto para soluciones enterprise, Mailstore permite archivar correos localmente con búsqueda rápida y retención ilimitada.
Cuándo acudir a un laboratorio de recuperación de datos
La intervención de un laboratorio especializado es necesaria cuando:
- El disco duro o SSD que contiene el PST/OST o la base de datos EDB tiene daño físico (ruidos, no se detecta, sectores defectuosos masivos)
- El servidor Exchange está en un RAID degradado o con múltiples fallos de disco
- ScanPST o ESEUTIL fallan repetidamente y no consiguen reparar el archivo
- El archivo PST supera los 50 GB y está gravemente fragmentado en un disco dañado
- La base de datos Exchange EDB está en un disco con sectores defectuosos que impiden la lectura secuencial
En estos casos, intentar herramientas de software sobre hardware dañado puede sobreescribir datos y reducir drásticamente las posibilidades de recuperación. El orden correcto es siempre: primero recuperar el hardware, luego tratar el software.
¿Has perdido correos críticos de empresa?
Recuperamos PST corruptos, bases de datos Exchange y buzones de Office 365. Diagnóstico gratuito sin compromiso.
Solicitar diagnóstico gratuito