Recuperar Datos de un Disco Duro Formateado: Qué Es Posible y Cómo

Formatear un disco duro por error es uno de los motivos de consulta más frecuentes en recuperación de datos. La buena noticia: en la mayoría de los casos, los datos siguen estando físicamente en el disco después de un formateo. El formateo rápido (Quick Format) solo elimina la tabla de particiones y el sistema de ficheros —los archivos siguen en los sectores magnéticos— y la recuperación es posible en el 70-90% de los casos si actúas rápido y no escribes datos nuevos en el disco.

Qué pasa realmente cuando formateas un disco

Para entender si tus datos son recuperables, primero hay que entender qué hace exactamente el formateo a nivel técnico.

Formateo rápido (Quick Format)

Cuando haces un formateo rápido en Windows, Mac o Linux, el sistema operativo hace dos cosas: elimina (o reescribe vacía) la tabla de asignación de ficheros (FAT, MFT en NTFS, o el catálogo en HFS+/APFS) y escribe las estructuras vacías del nuevo sistema de ficheros. Los datos en sí — tus documentos, fotos, vídeos — no se tocan en absoluto. Siguen en exactamente los mismos sectores magnéticos (o celdas NAND en un SSD) donde estaban. El sistema operativo simplemente ha "olvidado" que están ahí.

Es análogo a arrancar las páginas del índice de un libro: el libro sigue teniendo todo su contenido, pero si no sabes en qué página está cada capítulo, parece vacío. Las herramientas de recuperación de datos "leen el libro" directamente sin necesitar el índice.

Formateo completo (Full Format)

El formateo completo hace lo mismo que el rápido pero añade una pasada de escritura de ceros (o valores 0x00) en todos los sectores del disco. Después de un formateo completo, los datos originales han sido físicamente sobreescritos y no son recuperables con ningún software ni en ningún laboratorio. Windows Vista y versiones posteriores realizan el formateo completo por defecto cuando se selecciona la opción "Full Format" o cuando se desmarca la opción "Quick Format".

Formateo con cambio de sistema de ficheros

Un caso especial: formatear de NTFS a FAT32, de ext4 a NTFS, o de HFS+ a exFAT. El cambio de sistema de ficheros es simplemente un formateo rápido con las estructuras del nuevo sistema — los datos siguen en el disco pero el software de recuperación debe saber que está buscando en un sistema de ficheros distinto al actual. Las herramientas avanzadas como R-Studio o GetDataBack manejan esto bien.

Reinstalación de Windows sobre el disco

Un escenario frecuente: se formatea la partición C: para reinstalar Windows. Si solo se formateó la partición del sistema (C:) y los datos estaban en otra partición (D: u otra), esa partición probablemente esté intacta. Si los datos estaban en C: y se hizo un formateo rápido, hay posibilidades de recuperación aunque sean parciales (los archivos del nuevo Windows habrán sobreescrito algo del espacio). Si se hizo un "formateo limpio" en la instalación de Windows 10/11, es un formateo rápido seguido de escritura de los archivos del sistema — posibilidades reducidas pero no nulas.

Factores que determinan el éxito de la recuperación

1. Tipo de formateo (rápido vs. completo)

Como se explicó, el formateo rápido deja los datos intactos físicamente. El formateo completo los destruye. Si no sabes qué tipo de formateo se hizo, en la mayoría de los casos los laboratorios pueden determinarlo al analizar el disco: si los sectores contienen datos reales (no ceros), fue un formateo rápido.

2. Actividad posterior al formateo

Este es el factor más crítico. Cada byte escrito en el disco después del formateo puede sobreescribir un byte de tus datos. Si después del formateo:

• Instalaste Windows/macOS/Linux — has sobreescrito el espacio donde estaban los archivos del sistema operativo; los datos en el resto del disco pueden estar intactos
• Copiaste archivos nuevos — has sobreescrito exactamente el espacio que esos archivos ocupan; los datos en sectores no ocupados pueden recuperarse
• Usaste el disco con normalidad durante días o semanas — probablemente se han sobreescrito una cantidad significativa de datos
• Dejaste de usar el disco inmediatamente — las posibilidades de recuperación son máximas

3. Tipo de almacenamiento (HDD vs SSD)

En discos duros HDD, los datos permanecen en los platos magnéticos hasta que se sobreescriben físicamente. La recuperación es posible siempre que los sectores originales no hayan sido ocupados por datos nuevos.

En SSDs, la situación es más compleja por el comando TRIM. Cuando el sistema operativo comunica al SSD que un bloque está "libre" (esto ocurre con el formateo en sistemas modernos), el controlador del SSD puede empezar a borrar esas celdas NAND en segundo plano para tenerlas listas para escritura. Dependiendo del tiempo transcurrido, el modelo de SSD y si TRIM estaba activo, la recuperación en SSDs tras formateo es más difícil y menos predecible que en HDDs.

4. Tamaño del disco y porcentaje de espacio usado

Un disco de 500GB que tenía el 30% ocupado (150GB de datos) tiene más posibilidades de recuperación completa que un disco lleno al 95%, simplemente porque hay menos probabilidad de que los datos hayan sido sobreescritos por las estructuras del nuevo sistema de ficheros.

5. Sistema de ficheros antiguo vs. nuevo

Si el disco tenía NTFS y se reformateó también como NTFS, las nuevas estructuras del sistema de ficheros vacío son relativamente pequeñas (los metadatos del MFT, el boot sector, la bitmap de asignación). Si el sistema era FAT32 y se reformateó como NTFS, los cambios en las estructuras son mayores pero los datos de usuario siguen intactos.

Herramientas gratuitas para intentar la recuperación

Para casos sencillos (formateo rápido, disco en buen estado de salud, pocos archivos escritos después), estas herramientas gratuitas pueden ser suficientes:

TestDisk + PhotoRec (recomendado como primer paso)

TestDisk puede recuperar la estructura de particiones original si solo se borró la tabla de particiones. PhotoRec (incluido) hace file carving — escanea el disco completo buscando firmas de archivo y extrae todo lo que puede identificar, independientemente del estado del sistema de ficheros. Es la herramienta más efectiva para recuperación de fotos, vídeos y documentos tras formateo.

Descarga: cgsecurity.org/wiki/TestDisk_Download (gratuito, código abierto)

Recuva (Windows, gratuito)

Recuva de Piriform tiene un modo "Deep Scan" que funciona bien para formateos recientes en NTFS y FAT32. La interfaz gráfica es más amigable que PhotoRec. Desventaja: solo funciona en Windows y tiene peores resultados que R-Studio en casos complejos.

R-Studio (de pago, 80€ aprox.)

La herramienta profesional estándar de la industria. Tiene capacidad de reconstrucción de sistema de ficheros y file carving más avanzadas que Recuva. Multiplataforma (Windows, Mac, Linux). Merece la pena para recuperaciones importantes donde las herramientas gratuitas no son suficientes.

Cuándo NO usar estas herramientas

No uses ningún software de recuperación si:

• El disco hace ruidos extraños (clic, chirrido, rascado) — es fallo físico
• El disco no aparece en el administrador de discos — puede ser fallo de PCB o motor
• El SSD tiene errores SMART críticos — puede estar al borde del fallo total
• Hay datos críticos que no puedes arriesgar perder definitivamente — llama al laboratorio directamente

El proceso en laboratorio: cómo se recupera un disco formateado

Cuando el software no es suficiente o los datos son demasiado importantes para arriesgarse, el laboratorio profesional sigue un proceso sistemático:

Paso 1: Imagen sector por sector del disco

El primer paso es siempre hacer una imagen forense completa del disco usando PC-3000 UDMA o DeepSpar Disk Imager. La imagen incluye todos los sectores, incluyendo los marcados como "libres" por el sistema de ficheros. Todos los trabajos posteriores se hacen sobre la imagen, nunca sobre el disco original.

Paso 2: Análisis del estado del disco

Mientras se hace la imagen, el equipo analiza el estado SMART del disco para identificar sectores defectuosos. Los sectores defectuosos son áreas donde los datos pueden haberse corrompido, pero su presencia no implica que todos los datos estén perdidos — simplemente hay que mapearlos y trabajar alrededor de ellos.

Paso 3: Reconstrucción del sistema de ficheros original

Las herramientas de laboratorio (R-Studio, PC-3000 Data Extractor) analizan la imagen buscando vestigios del sistema de ficheros original. Los bloques de metadatos del MFT (NTFS) o de la FAT tienen patrones reconocibles que permanecen en el disco aunque el sistema de ficheros haya sido sobrescrito superficialmente. En muchos casos se puede reconstruir parcial o totalmente el árbol de directorios original, recuperando los nombres y la estructura de carpetas.

Paso 4: File carving sobre sectores no recuperados por metadata

Para archivos cuyos metadatos se han perdido, se hace file carving sobre los sectores donde la reconstrucción no ha encontrado nada. PhotoRec, R-Studio y las herramientas propietarias de PC-3000 identifican firmas de más de 400 tipos de archivo.

Paso 5: Verificación y entrega

Los archivos recuperados se verifican (se abren, se comprueba integridad), se organizan lo mejor posible (por tipo si no se recuperaron los nombres, o con estructura original si sí) y se entregan en disco externo nuevo o por descarga segura.

Casos especiales y escenarios difíciles

Disco formateado y luego usado durante meses

Si el disco se formateó y continuó usándose durante semanas o meses, una parte de los datos originales puede haberse sobreescrito. Sin embargo, los archivos que estaban en sectores que no se reasignaron siguen recuperables. El laboratorio puede estimar qué porcentaje de datos es recuperable antes de empezar el trabajo. En casos donde se ha sobreescrito mucho espacio, la recuperación parcial (solo algunas fotos, solo algunos documentos) sigue siendo posible y valiosa.

Disco de servidor formateado por error

Los discos de servidor (SAS, NVMe de empresa) y las particiones de VM (VMDK, VHD, VHDX) tienen sus particularidades, pero el principio es el mismo: si el formateo fue rápido y no se han escrito muchos datos nuevos, la recuperación es posible. Las VMs tienen la ventaja adicional de que a veces existen snapshots que pueden restaurarse.

Disco cifrado formateado (BitLocker, FileVault)

Si el disco estaba cifrado con BitLocker (Windows) o FileVault (Mac) y se formateó, la recuperación depende de si se tiene acceso a la clave de recuperación. Sin la clave, los datos cifrados no son recuperables aunque el laboratorio pueda extraer los bloques crudos — son datos cifrados sin la clave para descifrarlos. Con la clave, la recuperación es posible usando las mismas técnicas que en discos no cifrados.

SSD formateado con TRIM activo

En SSDs con Windows 10/11 donde TRIM está activo (la configuración predeterminada), el proceso de formateo puede triggear el borrado de los bloques NAND en segundo plano casi inmediatamente. En estos casos, actuar en las primeras horas tras el formateo es crítico. Si han pasado más de unos pocos días, la probabilidad de recuperación baja significativamente. Algunos SSDs NVMe cifran los datos en reposo — en estos casos incluso con chip-off los datos son irrecuperables sin la clave.

¿Cuánto cuesta recuperar datos de un disco formateado?

El diagnóstico es siempre gratuito. Antes de comprometerte con el coste, te damos un informe con la lista de archivos recuperables y el presupuesto exacto.

Preguntas frecuentes