Recuperar archivos borrados accidentalmente del disco duro

1. Cómo funciona realmente el borrado de archivos

Para entender por qué los archivos borrados son recuperables, necesitamos saber qué ocurre en el sistema de archivos cuando pulsamos la tecla Suprimir o vaciamos la papelera de reciclaje.

La tabla MFT en NTFS (Windows)

El sistema de archivos NTFS utiliza una estructura llamada Master File Table (MFT) para registrar la ubicación de todos los archivos y carpetas del disco. Cada archivo tiene una entrada en la MFT que contiene su nombre, tamaño, permisos y la lista de los clusters (bloques de almacenamiento) donde residen sus datos reales.

Cuando borras un archivo en Windows —ya sea con Suprimir, desde el Explorador de Windows, o vaciando la papelera—, el sistema operativo realiza una operación muy rápida y eficiente: marca la entrada de la MFT como libre y señala los clusters ocupados como disponibles. Los datos del archivo, sin embargo, permanecen físicamente en el disco hasta que el sistema operativo necesite escribir nuevos datos y decida reutilizar esos clusters.

Este comportamiento tiene un propósito de diseño: borrar archivos es instantáneo porque no hay que limpiar cada byte, lo que sería lento para archivos grandes. La contrapartida es que los datos son recuperables durante un tiempo variable.

Papelera de reciclaje vs. borrado definitivo

Cuando envías un archivo a la papelera de reciclaje, simplemente se mueve a una carpeta oculta en la misma unidad ($RECYCLE.BIN). El archivo sigue completamente íntegro. Para recuperarlo basta con restaurarlo desde la papelera.

El borrado "definitivo" (vaciar la papelera, Shift+Suprimir, o borrar directamente sin papelera) es lo que marca los clusters como libres. Sin embargo, como hemos explicado, los datos siguen presentes físicamente hasta que se sobreescriban.

Quick format vs. borrado de archivo

El formato rápido (quick format) hace algo similar a escala de toda la partición: crea una nueva MFT vacía sin tocar los datos existentes. Eso explica por qué el formateo rápido es tan rápido y por qué los datos formateados también son frecuentemente recuperables.

El formato completo (full format), en cambio, realiza una pasada escribiendo ceros en todo el disco. Tras un formato completo, la recuperación es prácticamente imposible. Afortunadamente, el formato completo tarda horas y casi nadie lo usa por error.

2. La regla de oro: para el disco inmediatamente

Si acabas de darte cuenta de que has borrado archivos importantes, la acción más importante que puedes hacer es también la más sencilla: deja de usar ese disco inmediatamente.

Cada operación de escritura en el disco —abrir un programa, guardar un documento, incluso dejar que Windows actualice índices en segundo plano— puede sobreescribir los clusters donde residen tus archivos borrados. Una vez que los datos se sobreescriben, la recuperación se vuelve parcial o imposible.

Qué NO debes hacer tras un borrado accidental

• No descargues software de recuperación en el mismo disco donde están los archivos perdidos. Si el archivo del instalador se graba encima de tus datos, los habrás perdido definitivamente.
• No reinicies el sistema a menos que sea estrictamente necesario. El arranque de Windows genera escrituras en disco.
• No guardes archivos nuevos en la unidad afectada.
• No ejecutes desfragmentación ni chkdsk en la unidad afectada: reorganizan bloques y pueden sobreescribir datos recuperables.
• No instales nada nuevo en la unidad afectada.

Qué SÍ debes hacer

• Si es un disco externo o USB, descónectalo inmediatamente.
• Si es el disco del sistema, apaga el ordenador (apagado completo, no reinicio).
• Conecta el disco como unidad secundaria en otro ordenador o usa un adaptador USB-SATA antes de intentar la recuperación.

3. Herramientas gratuitas para recuperación lógica

Para pérdidas lógicas recientes (borrado accidental, formateo rápido), existen herramientas de software que pueden recuperar archivos sin necesidad de un laboratorio. Estas herramientas funcionan analizando el disco en busca de entradas MFT marcadas como libres o buscando firmas de archivo conocidas (file carving).

Recuva (Windows, gratuito)

Desarrollado por Piriform (los creadores de CCleaner), Recuva es probablemente la herramienta de recuperación gratuita más popular para Windows. Ofrece dos modos de escaneo:

• Escaneo rápido: Analiza la MFT en busca de entradas borradas. Rápido (minutos) pero solo encuentra archivos cuya entrada MFT sigue intacta.
• Escaneo profundo: Realiza file carving buscando firmas de formato conocidas (JPEG, PDF, DOC, etc.) directamente en los clusters. Más lento (horas) pero puede encontrar archivos incluso cuando la MFT ha sido sobreescrita parcialmente.

Consejo clave: instala Recuva en una unidad diferente a la que quieres recuperar, o usa la versión portable desde un USB.

PhotoRec (multiplataforma, código abierto)

A pesar de su nombre, PhotoRec no es solo para fotos: recupera más de 480 tipos de archivo diferentes, incluyendo documentos Office, PDFs, vídeos y bases de datos. Es completamente gratuito, de código abierto y funciona en Windows, Mac y Linux.

Su punto fuerte es el file carving profundo; su punto débil es que no recupera los nombres originales de los archivos (los renombra con secuencias numéricas). Se distribuye junto con TestDisk en el paquete oficial de CGSecurity.

Herramientas de pago con versión de prueba

4. Cuándo necesitas llamar a un laboratorio profesional

El software de recuperación tiene limitaciones importantes. Existen situaciones donde intentar la recuperación por tu cuenta puede empeorar el problema o simplemente no funcionar.

SSD con TRIM activado

Esta es quizás la situación más crítica. Los discos SSD modernos tienen una función llamada TRIM que, cuando el sistema operativo borra un archivo, informa al SSD de que puede borrar físicamente esos bloques para mantener el rendimiento. A diferencia de los HDD, donde los datos permanecen hasta ser sobreescritos, en un SSD con TRIM los datos pueden eliminarse de forma casi inmediata.

TRIM está activado por defecto en Windows, Mac y Linux desde hace años. Si tienes un SSD, las probabilidades de recuperación por software son significativamente menores y el tiempo es un factor aún más crítico. Un laboratorio profesional puede, en algunos casos, acceder a páginas NAND no limpiadas mediante técnicas de acceso directo al chip, pero el éxito no está garantizado.

Han pasado días y se han realizado múltiples escrituras

Si han pasado días o semanas desde el borrado y el disco ha estado en uso, muchos de los clusters con datos recuperables habrán sido sobreescritos. Un laboratorio profesional puede realizar escaneos más profundos con equipos especializados, aunque la tasa de recuperación disminuye inevitablemente con el tiempo.

Los archivos tienen valor crítico o sentimental irreemplazable

Si los archivos que has perdido son irreemplazables —fotos de toda una vida, proyectos de trabajo críticos, documentos legales únicos— no te arriesgues con una recuperación amateur. Un solo error en el proceso puede hacer los datos permanentemente irrecuperables.

El disco muestra síntomas de fallo hardware

Si el disco hace ruidos extraños, no es reconocido por el sistema o aparece en estado de error, el problema puede no ser exclusivamente lógico. En ese caso, intentar recuperar con software puede dañar definitivamente los datos o el propio disco.

5. Precios orientativos según el tipo de caso

Estos precios son orientativos para pérdidas exclusivamente lógicas. Si el disco tiene daños físicos adicionales, el coste se incrementará según el tipo de intervención necesaria. El diagnóstico siempre es gratuito: sabrás exactamente cuánto costará y qué porcentaje de datos es recuperable antes de comprometerte con nada.

6. Expectativas realistas según el escenario

No todos los borrados accidentales tienen el mismo desenlace. Estas son las tasas de éxito esperadas según el contexto:

• Borrado reciente (menos de 24h, HDD, poco uso posterior): 85-95% de los archivos recuperables.
• Borrado hace 1-2 semanas, HDD en uso normal: 50-70% de los archivos recuperables.
• Formateo rápido reciente, HDD sin escrituras posteriores: 80-90% recuperable.
• SSD con TRIM, borrado reciente (menos de 24h): 20-50% dependiendo del fabricante y configuración.
• SSD con TRIM, más de 48h: Menos del 20%, puede ser parcialmente irrecuperable.
• Borrado con escritura masiva posterior: Muy baja tasa, valoración caso a caso.

La honestidad es parte de nuestro trabajo: si tras el diagnóstico vemos que la recuperación no es viable, te lo comunicamos sin cobrarte nada. Nuestra política es sin recuperación, sin pago.

7. ¿Necesitas recuperar archivos borrados? Empieza aquí

Si has borrado archivos importantes y necesitas recuperarlos, el tiempo es tu principal aliado. Cuanto antes iniciemos el proceso, mayores son las probabilidades de éxito. Nuestro equipo realiza un diagnóstico gratuito con resultado en menos de 24 horas.

No escribas nada más en el disco afectado. Para empezar el proceso, solicitar diagnóstico gratuito o llámenos directamente. Estamos disponibles todos los días de la semana.