La informática tiene sus misterios y lo que crees que es algo tan sencillo como pulsar un botón y ya, en realidad tiene mucha mecánica (y física) detrás. De ahí que muchas veces puedas llegar a pensar que, cuando borras un archivo y vacías la papelera, ha desaparecido para siempre. Pero técnicamente no funciona así.
En realidad, el archivo no se destruye de inmediato: simplemente deja de ser visible para el sistema operativo, pero se puede recuperar si tienes las herramientas necesarias.
¿Cómo funcionan los archivos en un PC?
Todo esto tiene que ver con cómo organizan la información los sistemas de archivos, como NTFS en Windows. Su funcionamiento se parece mucho al índice de un libro: no guardan el contenido en sí, sino la referencia de dónde está. Gracias a ese “mapa”, el ordenador sabe dónde encontrar cada foto, documento o vídeo dentro del disco.
Cuando eliminas un archivo, lo que hace el sistema es borrar esa referencia y marcar ese espacio como libre para usarlo más adelante. Es un proceso rápido, porque borrar físicamente cada dato llevaría más tiempo y consumiría más recursos. Pero eso significa que la información sigue ahí, almacenada en el disco, aunque el sistema ya no tenga forma directa de acceder a ella. En otras palabras, estar está, pero no se sabe donde.
Por eso es posible recuperar archivos borrados. Mientras ese espacio no se reutilice para guardar nuevos datos, la información antigua puede seguir intacta. Da igual si pasan días o incluso semanas: si nadie escribe encima, existe la posibilidad de rescatarla.
Aquí entra la informática forense, una rama especializada en recuperar datos aparentemente perdidos. Es una técnica que utilizan tanto empresas de recuperación como cuerpos policiales. Su trabajo consiste en acceder directamente a la memoria física del disco, saltándose el sistema operativo y buscando fragmentos de información.
Una de las técnicas más conocidas es el file carving. Básicamente, consiste en rastrear el disco de arriba a abajo en busca de patrones que identifiquen tipos concretos de archivos. Por ejemplo, un JPEG o un PDF tienen una estructura interna reconocible. Si se encuentra esa firma y parte de sus datos, muchas veces es posible reconstruir el archivo completo aunque su índice haya desaparecido.
Depende del almacenamiento
Eso sí, no todos los discos funcionan igual.
En los discos duros tradicionales (los famosos HDD), los datos pueden quedarse ahí durante mucho tiempo si el uso del equipo no es intenso. Esto hace que la recuperación sea relativamente frecuente y efectiva.
Con los SSD modernos, la situación cambia bastante. Estas unidades usan una función llamada TRIM, diseñada para mejorar el rendimiento. Cuando borras algo, TRIM avisa al disco para limpiar esos bloques internamente y dejarlos listos para futuras escrituras. El problema es que ese proceso elimina los restos mucho antes, reduciendo enormemente las posibilidades de recuperación.
Al final, borrar un archivo no siempre significa hacerlo desaparecer. Muchas veces solo significa quitar la señal que indicaba dónde estaba. Y hasta que otro dato ocupe su lugar, esa información puede seguir ahí, esperando en silencio dentro del disco. Por eso, si borras algo, y no instalas nada, es posible recuperarlo.
