Si te gustan las series de investigación criminal (estilo CSI) seguro que has visto que los expertos logran recuperar datos de un disco duro o SSD previamente formateado o que incluso ha sido parcialmente destruido físicamente. Esto no es ciencia-ficción sino que es una realidad, y en este artículo te vamos a contar cómo logran llevarlo a cabo y la manera en la que esa información que creíamos borrada, todavía está presente dentro del soporte físico.
Debes saber que formatear tu disco duro no garantiza que los datos que tuviera alojados en su interior hayan quedado destruidos, y solo un formateo a bajo nivel (un secure erase) te garantiza esto. De hecho, incluso aunque destruyas físicamente un disco duro (por ejemplo rayando los platos manualmente) todavía habrá partes de datos que se podrían recuperar con los métodos adecuados, teniendo acceso y leyendo esos sectores que todavía se mantienen intactos.
Así que si te parece, vamos a contarte cuál es el proceso que hay detrás de muchos de esos métodos de recuperación de la información almacenada en unidades que han sido borradas e, incluso, sufrido daños físicos severos. Mirad.
Recuperar datos de un disco duro formateado
No es necesario que seas un analista informático forense para recuperar datos de un disco duro o SSD que haya sido formateado de la manera tradicional, ya que este proceso simplemente elimina los datos y su índice, pero no modifica las pistas de datos escritas de manera literal. Precisamente, un formateo a bajo nivel del disco se diferencia del formato rápido normal en que reescribe todos los sectores del disco, garantizando así que la información que hubiera queda completamente eliminada.
Por el contrario, si esa información no ha sido reescrita, todavía está físicamente en el almacenamiento del disco, y con los métodos adecuados se podrían recuperar la totalidad de los datos (siempre y cuando no se haya vuelto a escribir en el disco desde su formateo). Y lo mejor de todo es que esto lo puedes hacer tú mismo desde tu casa, y solo necesitarás software especializado para ello (con una búsqueda rápida en Internet encontrarás multitud de software de pago que promete hacerlo y que, de hecho, funciona en la mayoría de casos).
Este tipo de software lo que hace es escanear cada uno de los sectores de la unidad de almacenamiento para ver qué es lo que tiene escrito; eso sí, dado que no existe un índice porque eso sí que se pierde al formatear, es un proceso lento porque debe ir comprobando sector a sector qué hay en cada uno de ellos y luego juntarlos (el proceso en un SSD es muchísimo más rápido que en un disco mecánico, especialmente si este tenía la información muy fragmentada).
Por este motivo, no podrás restaurar cada archivo donde estaba y simplemente obtendrás una lista de los archivos que el programa ha conseguido «juntar» y que sí se pueden recuperar (lo que sí puedes hacer es copiar estos archivos a otro medio de almacenamiento, porque digamos que lo que hace es recuperar los archivos en bruto sin una ubicación definida).
¿Qué aplicaciones podemos utilizar para recuperar los datos de un disco formateado?
Tal y como hemos explicado anteriormente hay varias soluciones para que los usuarios puedan recuperar todos los datos de una unidad de almacenamiento formateada, pero debemos volver a indicar otra vez que esto se podrá hacer en caso de que no se haya reescrito la información ya que es en estos casos cuando se pierden prácticamente por completo todos los datos que estaban almacenados. Las principales herramientas que se pueden utilizar para ello son las siguientes:
EaseUS Data Recovery Wizard
Se trata de una aplicación diseñada para usuarios que buscan una aplicación completa para recuperar archivos eliminados a través de una interfaz de usuario muy sencilla e intuitiva sin renunciar a un gran número de funciones adicionales. Permite recuperar datos de unidades formateadas e incluso de particiones dañadas y archivos RAW.
FreeUndelete
Si hablamos de FreeUndelete hablamos de una aplicación gratuita que nos permite recuperar cualquier archivo que hayamos borrado de forma accidental o premeditada de nuestro PC. Es compatible con Windows 2000 en adelante y funciona tanto con el sistema de archivos FAT16, FAT32, exFAT y NTFS.
Recuva
Si buscas una aplicación gratuita y no tienes muchas necesidades, Recuva es una de las mejores aplicaciones disponibles en el mercado. Incluye un asistente que nos guiará por todo el proceso y no tiene ningún límite de archivos y tamaño de archivos.
Windows File Recovery
Si la línea de comandos no es un problema, esta aplicación de Microsoft es ideal. Es gratuita y únicamente funciona a través de la línea de comandos. Se trata de una aplicación para usuarios avanzados.
| Herramienta | Sistema Operativo | Límite Versión Gratuita | Mejor para... | Nivel de Dificultad |
|---|---|---|---|---|
| EaseUS Data Recovery Wizard | Windows, macOS | Recuperación hasta 2 GB | Usuarios que buscan una interfaz gráfica intuitiva y altas tasas de éxito en recuperaciones complejas (particiones, RAW). | Bajo |
| Recuva (de CCleaner) | Windows | Sin límite de datos (funciones avanzadas en versión Pro) | Recuperaciones sencillas de archivos borrados accidentalmente. Buena opción para principiantes como primer intento. | Muy Bajo |
| Windows File Recovery | Windows 10/11 | Totalmente gratuita | Usuarios técnicos cómodos con la línea de comandos. Ofrece control granular sobre el proceso de recuperación. | Alto |
| FreeUndelete | Windows | Gratuita | Recuperaciones sencillas de archivos borrados | Medio |
Cada una de ellas tiene sus pros y sus contras, hay algunas que funcionan con varios sistemas operativos mientras que otras se centran en uno solo pero todas son relativamente sencillas de utilizar por lo que si necesitáis una seguramente podréis optar por descargarla y probarla, obviamente la mayoría tienen una prueba gratuita mientras que hay otras que directamente se pueden utilizar completamente gratis.
Como supondrás, esta manera de recuperar datos de un disco duro formateado (o simplemente archivos que hayas borrado por error y quieras recuperar) no es nada digno de un capítulo de «CSI» ya que, simplemente pagando por la licencia del software, cualquier usuario puede hacerlo en su casa. Obviamente, esto funciona siempre y cuando el disco duro esté en buenas condiciones y que el tipo de formato que se le haya aplicado sea el normal y no un formateo a bajo nivel, pero, ¿Cómo consiguen recuperar datos de un disco duro físicamente destruido o tras un formateo a bajo nivel? Pues aquí ya entramos en un terreno donde los métodos que hay que utilizar son prácticamente profesionales y poco accesibles para el gran público.
Formatear un disco duro para que no se puedan recuperar datos
Si tienes previsto vender tu ordenador, incluyendo el disco duro o unidad de almacenamiento SSD o simplemente solo vendes la unidad de almacenamiento o te quieres deshacer de ella, como hemos comentado en el apartado anterior, con un simple formateo básico de Windows no es suficiente, ya que hasta que no se sobre escriban los datos con nueva información, estos seguirán siendo recuperables.
Las empresas que se encargan de reciclar equipos informáticos, no se complican la vida y destruyen físicamente las unidades de almacenamiento para que nadie pueda o tenga la posibilidad de recuperar los datos almacenados en su interior. De forma individual, este método también es el mejor de todos aunque no es el único ya que existen otro método más sencillo y que no implica abrir el PC. Estamos hablando de un formateo de bajo nivel.
Un formateo de bajo nivel borrar toda la información almacenada en el disco duro y sobrescribe todos los datos, para así eliminar cualquier posibilidad de recuperación. La herramienta que Windows incluye para formatear el disco duro o SSD, únicamente borra el contenido, por lo que con aplicaciones de terceros fácilmente se puede recuperar. Si queremos aplicar un formateo de bajo nivel debemos utilizar una aplicación de terceros como HDD Low Level Format.
HDD Low Level Format es una aplicación gratuita que podemos descargar desde su página web y que permite realizar un formateo de bajo nivel a cualquier unidad que tengamos instalada o conectada al PC. Al borrar el contenido y sobrescribirlo, este proceso es mucho más lento que un formateo tradicional, por lo que, dependiendo del espacio de almacenamiento que ofrezca, este puede llevar varios minutos. Esta aplicación también funciona con unidades de almacenamiento extraíbles pendrive.
¿Qué pasa si el disco duro está físicamente destruido?
Muchas personas, preocupadas por la privacidad de sus datos, procuran destruir un disco duro antes de tirarlo a la basura (no hablemos ya de criminales que hacen lo propio con los discos duros ante una previsible investigación policial). Aquellos con conocimientos técnicos más avanzados incluso realizan un formateo a bajo nivel a la unidad, pero incluso con eso hay maneras de recuperar los datos eliminados o destruidos.
La manera de hacerlo es, esencialmente, imposible sin el equipamiento apropiado, motivo por el que obviamente no es algo que podamos hacer en nuestras casas y, a lo sumo, deberemos contratar los servicios de empresas especializadas cuyas tarifas son bastante abultadas (del orden de 1.200 euros por TB de información recuperada).
Básicamente la tarea consiste en «juntar los pedazos de información» comprobando sector a sector si hay escrito un uno o un cero, manualmente y de uno en uno, para luego juntar el «puzzle» de información que conformarían los archivos. Como comprenderás, la parte que sí es de ciencia-ficción de las series tipo CSI es el introducir el disco en una máquina y que esta te haga todo el trabajo en unos minutos, ya que la cosa es bastante más complicada y puede implicar días de trabajo.
Los datos pueden llegar a ser irrecuperables
En cualquier caso, si el disco duro o SSD está físicamente destruido, habrá como mínimo partes de la información que sí que serán irrecuperables y que se habrán perdido para siempre y, de hecho, es bastante más probable el poder recuperar información de un disco duro mecánico destruido que de un SSD, ya que como sabéis la información se almacena en los chips NAND en lugar de físicamente (con crestas y valles físicos representando los unos y los ceros) en los platos de un disco.
Los discos duros de los ordenadores modernos contienen una gran cantidad de datos, incluyendo sistema operativo y aplicaciones, además de los datos del usuario (que es normalmente lo que se busca recuperar en estos casos). Las unidades también contienen un almacén de respaldo para memoria virtual y meta información del sistema operativo como directorios, atributos de archivos y tablas de asignación, así que las probabilidades de recuperar los datos que se buscan son bastante escasas.
Las formas más comunes de dejar los datos irrecuperables son las siguientes:
- Destrucción física del dispositivo, como lijar los platos o clavar un destornillador el los chips NAND de un SSD.
- Desmagnetizar un disco duro mecánico para aleatorizar los dominios magnéticos (acercarlo a potentes imanes, esencialmente).
- Sobrescribir varias veces todos los datos de la unidad. Esta sería la opción más simple y eficaz si quieres que algún dato se borre del universo para siempre. Los discos poseen una capacidad, si tú los formateas y los vuelves a llenar por completo, esos datos anteriores no estarán en ningún lado, puesto que físicamente no entrarían y, por tanto, si vuelves a borrar tu unidad de almacenamiento, se podrán recuperar los últimos, pero nunca los antepenúltimos ni los anteriores. ¿Se entiende no? Pues ya sabes lo que hacer si quieres eliminar algo de verdad.
En los demás casos, casi siempre se podrán recuperar los datos del disco duro o SSD mediante los métodos que te hemos enumerado antes en este artículo. Así que si no queréis que algo se sepa (aquellas chuletas en los exámenes de la universidad…), y estáis pensando en cómo ocultarlo para siempre, nada mejor que hacer el trabajo por vosotros mismos destruyendo completamente el soporte físico. O guárdalo en esa caja que nunca encuentras…