Recuperar una Partición Perdida o Borrada: Guía Técnica Completa
Perder una partición entera es una de las situaciones más angustiosas en informática. En un instante, gigabytes de archivos, proyectos y datos personales desaparecen del explorador de archivos. Sin embargo, en la mayoría de los casos los datos siguen físicamente en el disco y pueden recuperarse. Esta guía técnica explica por qué ocurre, cómo funciona el proceso de recuperación y cuándo necesitas acudir a un laboratorio profesional.
¿Qué es una partición y por qué puede perderse?
Una partición es una división lógica del espacio físico de un disco duro o SSD. El sistema operativo necesita una estructura de metadatos para saber dónde empieza y termina cada partición, qué sistema de archivos usa y otros atributos. Esta estructura se llama tabla de particiones y puede tener dos formatos principales:
MBR (Master Boot Record)
El esquema MBR es el más antiguo (introducido en 1983). Ocupa los primeros 512 bytes del disco y puede gestionar hasta 4 particiones primarias o 3 primarias + 1 extendida (que puede contener particiones lógicas). Limitado a discos de hasta 2 TB. Si los primeros sectores del disco se corrompen o sobreescriben, toda la información de particionado desaparece.
GPT (GUID Partition Table)
GPT es el estándar moderno (parte del estándar UEFI). Puede gestionar hasta 128 particiones por defecto y discos de más de 2 TB. A diferencia de MBR, GPT almacena una copia de seguridad de la tabla de particiones al final del disco, lo que facilita la recuperación en muchos casos. Sin embargo, si ambas copias (primaria y de respaldo) están dañadas, la situación es más compleja.
¿Por qué se pierde una partición?
Las causas más frecuentes de pérdida de partición son:
- Borrado accidental: Al usar herramientas de gestión de discos (Administrador de discos de Windows, GParted, fdisk, diskpart) se puede eliminar una partición por error. Los datos no se borran inmediatamente, solo se elimina la entrada en la tabla de particiones.
- Reinstalación del sistema operativo: Al instalar un nuevo SO es habitual que el instalador reformatee o reparticione el disco, eliminando particiones existentes.
- Daño eléctrico: Un corte de luz durante una operación de escritura en los primeros sectores del disco puede corromper la tabla de particiones MBR o GPT.
- Virus y malware: Algunos virus y el ransomware modifican o destruyen la tabla de particiones para impedir el acceso a los datos.
- Fallo de actualización de firmware: En discos SSD NVMe, una actualización de firmware fallida puede corromper la tabla de particiones o el superbloque del sistema de archivos.
- Errores de hardware: Sectores defectuosos (bad sectors) en la zona donde reside la tabla de particiones hacen ilegible esta estructura crítica.
¿Los datos siguen en el disco después de perder la partición?
En la inmensa mayoría de los casos, sí. Perder una partición no equivale a perder los datos. El sistema operativo simplemente ya no sabe cómo acceder a ellos porque la "señal de tráfico" (la tabla de particiones) ha desaparecido o está dañada. Los sectores donde residen los archivos permanecen físicamente intactos hasta que se sobreescriban.
Advertencia crítica: Cada vez que escribes en el disco (instalar programas, guardar archivos, incluso simplemente usar Windows) aumentas el riesgo de sobreescribir los datos de la partición perdida. Detén el uso del disco inmediatamente.
Herramientas de recuperación de particiones: TestDisk
TestDisk es una herramienta de código abierto (CGSecurity) capaz de analizar el disco en busca de particiones perdidas y reconstruir la tabla de particiones. Es la primera herramienta que usan los técnicos para casos de partición perdida sin daño físico.
Proceso básico con TestDisk
- Arrancar desde un USB con un sistema live (Knoppix, SystemRescue) para evitar montar el disco en modo escritura.
- Ejecutar TestDisk, seleccionar el disco y el tipo de tabla (Intel/MBR o GPT).
- Usar la opción "Analyse" para que TestDisk escanee el disco y detecte particiones candidatas.
- Seleccionar las particiones encontradas y escribir la tabla corregida.
- Reiniciar y verificar que el sistema operativo vuelve a ver la partición.
TestDisk funciona bien cuando la tabla de particiones está simplemente borrada o levemente dañada y los primeros sectores de cada partición (superbloque o boot sector) están intactos. Si hay daño físico en el disco o sobreescritura de datos, TestDisk no es suficiente.
Otros casos: recuperación por escaneo de archivos (carving)
Cuando TestDisk no puede encontrar la partición (porque el superbloque también está dañado, o porque el disco tiene bad sectors), se recurre a herramientas de file carving: estas buscan en el disco secuencias de bytes que correspondan a encabezados de archivos conocidos (JPG, DOC, PDF, MDB, ZIP...) sin depender de la estructura de directorios.
El resultado del carving son los archivos recuperados, pero sin nombres ni estructura de carpetas originales. Por eso, en un laboratorio profesional se intenta primero reconstruir la estructura del sistema de archivos antes de recurrir al carving.
Cuándo necesitas un laboratorio profesional de recuperación de datos
- El disco hace ruidos mecánicos (clics, raspaduras, zumbido anormal)
- El ordenador no detecta el disco en la BIOS/UEFI
- TestDisk no encuentra ninguna partición
- El disco tiene muchos sectores defectuosos y el escaneo tarda horas o se congela
- La partición se ha sobreescrito parcialmente con nuevos datos
- Los datos son críticos y no puedes permitirte un segundo intento fallido
En un laboratorio profesional disponemos de clonadores de nivel forense (PC-3000 Portable, DeepSpar Disk Imager) capaces de leer el disco sector a sector incluso con miles de bad sectors, regenerar cabezales en sala limpia y reconstruir sistemas de archivos NTFS, ext4, HFS+, APFS, exFAT o FAT32 desde sus estructuras internas.
Proceso profesional de recuperación de partición perdida
- Imagen forense: Clonamos el disco original sector a sector en un disco de trabajo antes de cualquier intervención.
- Análisis de la tabla de particiones: Estudiamos las estructuras GPT/MBR dañadas y buscamos particiones candidatas mediante escaneo completo.
- Reconstrucción del sistema de archivos: Si el superbloque o la MFT (Master File Table de NTFS) están dañados, los reconstruimos desde copias de seguridad internas o desde el análisis de la estructura de datos.
- Extracción de archivos: Recuperamos los archivos con su nombre, fecha y estructura de carpetas original siempre que sea posible.
- Verificación: Comprobamos la integridad de cada archivo recuperado antes de la entrega.
¿Has perdido una partición con datos importantes? No sigas intentando soluciones por tu cuenta: cada escritura en el disco reduce las posibilidades de recuperación.
Solicitar diagnóstico gratuito sin compromiso
WhatsApp