Una memoria USB formateada, una tarjeta de memoria que muestra «0 archivos», un disco que parece nuevo. Para el sistema operativo el soporte está vacío; para quien lo mira con las herramientas adecuadas, a menudo no lo está en absoluto. La recuperación de archivos de soportes formateados es una práctica conocida y legítima —la usan los laboratorios que rescatan las fotos de quien se ha equivocado de clic—, pero las mismas técnicas puede usarlas quien se hace con un soporte que no es suyo.
Este artículo explica esas técnicas y, sobre todo, sus límites. Es el complemento, en el lado de las amenazas, de la recomendación sobre el formateo completo del disco: elegir el formateo que sobrescribe, y no el que se limita a vaciar el índice.
Una aclaración útil: aquí se explica cómo funcionan estas técnicas desde el punto de vista de quien las sufre, para entender lo que dejas de verdad en un soporte y cómo defenderte. No son instrucciones prácticas, y no se nombran herramientas ni procedimientos.
Escenario de partida
Durante años has usado una tarjeta de memoria en la cámara: vacaciones, cumpleaños, alguna foto de documentos hecha por comodidad. Un día la formateas desde el menú y la guardas en un cajón. Unos meses después la regalas junto con la cámara.
El formateo duró un par de segundos: en la tarjeta se escribió un índice nuevo y vacío. Todo lo demás —miles de fotos— sigue ahí, físicamente, a la espera de que algo lo sobrescriba.
Quien la recibe, al abrirla, no ve nada. Pero quien busca datos no se queda en lo que se ve.
Por qué un formateo rápido deja los archivos legibles
Basta con una sola idea. Todo soporte de memoria tiene un sistema de archivos (en inglés, file system): una especie de índice que le dice al sistema operativo qué archivos existen, cómo se llaman y en qué puntos del soporte se encuentran.
El formateo rápido crea un índice nuevo y vacío, y marca todo el espacio como libre. No toca el contenido: las fotos, los documentos y todo lo demás siguen escritos donde estaban. Es como quitarle el índice a un libro sin borrar ni una línea.
El formateo completo, en los sistemas operativos recientes, da un paso más: escribe en todo el espacio, normalmente con ceros, y así sustituye el contenido anterior. Por eso tarda mucho más. No funciona igual en todos los sistemas y soportes: los detalles se explican en la guía sobre la diferencia entre formateo rápido y completo.
Todas las técnicas descritas aquí tienen algo en común: no necesitan descifrar nada; solo tienen que leer lo que nadie ha sobrescrito.
1. Reconstrucción del índice antiguo
En pocas palabras. Se intenta reconstruir el índice que el formateo ha sustituido, para encontrar archivos enteros, con sus nombres y sus carpetas.
Cómo funciona. El nuevo índice ocupa una pequeña parte del soporte; a menudo, copias o restos del antiguo siguen presentes un poco más allá, porque muchos sistemas de archivos guardan más de una copia por seguridad.
Por qué el formateo rápido lo facilita. Es el caso más directo: el formateo rápido sustituye el índice y poco más, así que el «mapa» para encontrar los archivos a menudo sigue casi completo.
Impactos posibles. Carpetas enteras encontradas, con nombres de archivo que ya por sí solos revelan mucho: «informes médicos», «contrato alquiler».
Señales de sospecha. Casi ninguna, porque ocurre cuando el soporte ya no es tuyo. La señal está antes: un formateo que terminó en pocos segundos en un soporte grande era rápido. Las señales de un formateo incompleto ayudan a reconocerlo antes de ceder el soporte.
Cómo protegerte. Formateo completo, o bien borrado seguro, antes de que el soporte salga de tus manos.
2. Reconstrucción de archivos a partir de fragmentos (file carving)
En pocas palabras. Cuando no se puede reconstruir el índice, se buscan directamente los archivos en el contenido en bruto del soporte, reconociéndolos por su forma.
Cómo funciona. Muchos tipos de archivo tienen un principio y un final reconocibles: una foto, un documento o un archivo comprimido empiezan con una secuencia de datos típica de su formato. El file carving —literalmente, «recortar los archivos»— consiste en recorrer el soporte en busca de estas firmas y recortar lo que queda entre ellas.
Por qué el formateo rápido lo facilita. Porque el contenido en bruto se ha quedado intacto. Los archivos escritos en un único bloque a menudo se recomponen enteros; los que estaban fragmentados, a trozos.
Impactos posibles. Fotos y documentos sin nombre, pero perfectamente legibles.
Señales de sospecha. Ninguna visible para ti. «Vacío» para el sistema no quiere decir vacío de verdad.
Cómo protegerte. Sobrescritura completa del soporte; mejor aún, un soporte cifrado desde el principio, de modo que los fragmentos encontrados sean ilegibles.
3. Recuperación de tarjetas de memoria y memorias USB usadas
En pocas palabras. Las tarjetas y las memorias USB cambian de manos con facilidad, y a menudo se formatean de forma rápida.
Cómo funciona. Cámaras, cámaras de vigilancia domésticas, drones, navegadores, móviles antiguos: casi todos ofrecen solo un formateo rápido desde su propio menú. Estas memorias, a diferencia de muchos discos modernos, normalmente no reciben del sistema la indicación de liberar físicamente el espacio: los datos se quedan hasta que algo los sobrescribe.
Por qué el formateo rápido lo facilita. Porque en estos soportes a menudo es el único formateo que se ofrece, y porque se prestan, se regalan y se olvidan dentro de los dispositivos que se venden.
Impactos posibles. Fotos familiares, imágenes de documentos de identidad, grabaciones del interior de la casa.
Señales de sospecha. Tarjetas y memorias USB cuyo contenido anterior no recuerdas; soportes que se quedaron dentro de dispositivos que has cedido. El mercado de los dispositivos usados se trata en el artículo sobre la recuperación de datos de dispositivos usados.
Cómo protegerte. Sacar tarjetas y memorias USB de los dispositivos antes de cederlos; formatearlas de forma completa desde un ordenador, donde la opción está disponible; si han contenido datos delicados, valorar no cederlas en absoluto.
4. Análisis de discos averiados o retirados
En pocas palabras. Un disco que ya no se enciende no es un disco borrado.
Cómo funciona. En los discos mecánicos los datos se graban en platos magnéticos; si se estropea la electrónica o el motor, los platos siguen siendo legibles. Los laboratorios especializados a menudo consiguen leerlos. Los chips de los discos de estado sólido (SSD) averiados también pueden conservar datos.
Por qué el formateo rápido lo facilita. Porque a menudo un disco se formatea con prisas justo cuando empieza a dar los primeros síntomas de fallo, o no se formatea en absoluto porque «total, no funciona».
Impactos posibles. Años de documentos y copias de seguridad en un disco que ha acabado entre los residuos electrónicos o que se ha quedado en el servicio técnico.
Señales de sospecha. Un disco averiado que entregaste sin saber adónde iría a parar; un ordenador desguazado con el disco todavía dentro.
Cómo protegerte. Si el disco ya no se puede sobrescribir, la única opción fiable es la destrucción física, también a través de un servicio certificado de gestión de residuos. El cifrado activado cuando el disco funcionaba sigue siendo la mejor protección.
5. Particiones y espacios olvidados
En pocas palabras. Se formatea una parte del disco, pero no todo.
Cómo funciona. Un disco puede estar dividido en particiones, es decir, secciones que el sistema trata como discos separados. Formatear la principal no toca las demás: particiones de recuperación, antiguos volúmenes de datos, espacios sin asignar que quedaron de instalaciones anteriores.
Por qué el formateo rápido lo facilita. Un formateo hecho con prisas se centra en el volumen que se ve; las partes menos visibles pasan desapercibidas.
Impactos posibles. Aparición de copias del sistema con perfiles, contraseñas guardadas en los programas, historiales y documentos.
Señales de sospecha. Un disco que, después del formateo, muestra una capacidad inferior a la indicada, o más de un volumen.
Cómo protegerte. Tratar el disco en su conjunto, no solo su parte visible; borrar los datos antes de ceder un dispositivo implica considerar el soporte entero.
6. Zonas a las que el formateo no llega
En pocas palabras. Algunas partes de un soporte no son accesibles para el sistema operativo y, por tanto, ningún formateo las toca.
Cómo funciona. Los discos mecánicos trasladan los datos de los sectores defectuosos a zonas de reserva, y el sector original deja de ser accesible de forma normal. Los discos de estado sólido, las memorias USB y las tarjetas —las llamadas memorias flash— usan la nivelación del desgaste (en inglés, wear leveling): reparten las escrituras entre todas las celdas para que duren más, y reservan celdas de repuesto que el sistema no ve. Cuando «sobrescribes» un dato, el soporte puede escribirlo en otro lugar y dejar la copia antigua donde estaba.
Qué papel tiene el formateo. Aquí el límite afecta también al formateo completo: sobrescribe todo lo que el sistema ve, no lo que el soporte se reserva para sí. Leer esas zonas requiere conocimientos de laboratorio, pero no es imposible.
Impactos posibles. Fragmentos residuales de archivos, normalmente incompletos.
Señales de sospecha. Ninguna visible. Es un límite técnico que conviene conocer, no un suceso que haya que reconocer.
Cómo protegerte. El cifrado: si todo lo que se escribe está cifrado, también lo están las copias ocultas. Es la razón por la que, para SSD y memorias flash, las directrices reconocidas prefieren el borrado criptográfico, que se explica en el artículo sobre cómo funciona el borrado seguro.
7. Reconstruir a una persona a partir de lo que se recupera
En pocas palabras. El daño no está en el archivo suelto, sino en lo que muchos archivos cuentan cuando se juntan.
Cómo funciona. Las fotos recuperadas suelen contener metadatos: información oculta en el archivo, como la fecha, la hora, el modelo del aparato y, a veces, el lugar de la toma. Los documentos y los nombres de archivo completan el cuadro: dónde vives, con quién te relacionas, dónde trabajas.
Por qué el formateo rápido lo facilita. Porque no devuelve un archivo, sino una colección entera. Cuanto más material se recupera, más fácil es recomponer una vida.
Impactos posibles. Estafas dirigidas, suplantación de identidad, presiones con contenidos privados. Son desenlaces menos frecuentes, pero pesan más: el artículo sobre los datos recuperados tras un formateo cuenta lo que supone cuando ocurre.
Señales de sospecha. Mensajes o llamadas que demuestran conocer detalles privados que no has compartido; intentos de contratar servicios a tu nombre.
Cómo protegerte. No guardar imágenes de documentos en soportes que circulan; borrar de forma segura antes de ceder; cifrar donde sea posible.
Tabla resumen
| Técnica | Riesgo principal | Señales de sospecha | Defensas eficaces |
|---|---|---|---|
| Reconstrucción del índice antiguo | Carpetas enteras encontradas con los nombres de los archivos | Formateo que duró pocos segundos | Formateo completo, borrado seguro |
| File carving | Archivos recompuestos a partir del contenido en bruto | Ninguna visible: «vacío» no quiere decir vacío | Sobrescritura completa, cifrado |
| Tarjetas y memorias USB usadas | Fotos y documentos en soportes pequeños y cedidos sin darle importancia | Soportes que se quedaron en los dispositivos cedidos | Sacarlos, formatearlos de forma completa, no cederlos |
| Discos averiados o retirados | Colecciones completas de documentos en discos «muertos» | Discos entregados sin saber adónde van | Cifrado preventivo, destrucción física |
| Particiones olvidadas | Copias del sistema y datos antiguos sin tocar | Capacidad inferior a la prevista, varios volúmenes | Tratar el disco entero |
| Zonas inaccesibles | Fragmentos residuales fuera del alcance del sistema | Ninguna: límite técnico | Cifrado, borrado criptográfico |
| Reconstrucción de la persona | Elaboración de perfiles, suplantación de identidad, chantajes | Contactos que conocen detalles privados | Ningún documento en soportes que circulan, cifrado |
Recuperación de archivos de soportes formateados: qué tienen en común las técnicas y dónde se detienen
Siete técnicas, un único requisito: que el dato original siga escrito en algún sitio. Dos defensas las detienen casi todas.
- La sobrescritura. Cuando un dato se ha sustituido, las técnicas de recuperación descritas aquí ya no tienen nada que leer. En los discos mecánicos modernos, según las directrices reconocidas, una pasada completa de sobrescritura se considera suficiente frente a los métodos de recuperación viables. Es exactamente lo que el formateo completo añade al rápido.
- El cifrado. Si el soporte estaba cifrado —es decir, si los datos estaban transformados en una forma que solo se puede leer con una clave—, lo que se recupera es una secuencia sin sentido. Es también la única defensa que cubre las zonas a las que ningún formateo llega, y es el tema de la recomendación sobre cómo cifrar los datos de tus dispositivos.
A estas se suma una tercera medida, la más sencilla de todas: cuando un soporte ya no se puede sobrescribir ni descifrar, la destrucción física zanja la cuestión.
Ninguna exige conocimientos especiales: solo decidir, antes de ceder un soporte, qué debe quedar en él. Es decir, nada.
Checklist de protección
- ☐ Antes de ceder un soporte, formateo completo y no rápido
- ☐ Una copia de seguridad de los datos que quieres conservar, hecha antes de formatear
- ☐ Cifrado activo en el ordenador, el móvil y los discos externos que contienen datos personales
- ☐ Tarjetas de memoria y memorias USB retiradas de los dispositivos antes de venderlos o regalarlos
- ☐ Todas las particiones del disco tenidas en cuenta, no solo la visible
- ☐ Discos averiados que nunca se tiran ni se entregan sin saber cómo se van a tratar
- ☐ Ninguna imagen de documentos de identidad en soportes que circulan
- ☐ En SSD y memorias flash, cifrado y borrado seguro además del formateo
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que un soporte «vacío» para el sistema operativo puede no estarlo para quien lo analiza |
| Competencias | Distinguir lo que hacen de verdad el formateo rápido, el completo y el cifrado |
| Comportamiento Seguro | Decidir antes de ceder un soporte, y no después, qué debe quedar en él |
Nivel de referencia: FL3 — Autónomo, con elementos de FL4 — Hábil en la parte sobre las zonas a las que el formateo no llega.
Para saber dónde te encuentras hoy en estos temas, puedes empezar por la autoevaluación de la resiliencia digital.
Conclusión
Estas técnicas no son secretas ni raras: sirven cada día para rescatar datos que se daban por perdidos y, por eso mismo, funcionan igual de bien en soportes que se cedieron creyendo que estaban vacíos. Conocer cómo funciona la recuperación de archivos de soportes formateados es, sobre todo, conocer sus límites.
La buena noticia es que tienen un límite preciso. No recuperan lo que se ha sobrescrito, y no leen lo que se ha cifrado. Un formateo completo y, donde sea posible, el cifrado convierten un soporte usado en un objeto realmente vacío.
Pregunta para reflexionar. Entre las tarjetas y memorias USB que has prestado, regalado o dejado en un dispositivo vendido, ¿hay alguna de la que sabrías decir con certeza qué contenía antes del último formateo?
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Cifrado del móvil: ya está activo, pero conviene entenderlo — por qué un móvil cifrado ya está protegido frente a gran parte de estas técnicas
- Hacer una copia de seguridad del móvil: la protección que actúa después — la copia que hay que hacer antes de formatear, para no perder lo que quieres conservar
Contenidos relacionados
- Formateo completo del disco — la recomendación de referencia
- Señales de un formateo incompleto — los indicadores que conviene revisar antes de ceder un soporte
- Cómo hacer un formateo completo — los pasos para poner remedio y prevenir
- Diferencia entre formateo rápido y completo — las tecnologías que dejan sin efecto estas técnicas
- Riesgos del formateo rápido — lo que está en juego cuando los datos se quedan en el soporte
- Datos recuperados tras un formateo — lo que suponen cuando tienen éxito
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
