CYBER WELFARE

Proteja su privacidad digital

Señales de un formateo incompleto: cómo saber si el disco está limpio de verdad

Un formateo puede parecer terminado aunque solo haya hecho la mitad del trabajo. La ventana se cierra, el disco aparece vacío y nada, a primera vista, distingue un soporte realmente limpio de uno que todavía lo conserva casi todo. Por eso merece la pena conocer las señales de un formateo incompleto antes de que el disco salga de casa.

Este artículo reúne esas señales: las huellas que indican que un disco, una memoria USB o una tarjeta de memoria podrían contener todavía tus archivos antiguos, recuperables por quien los reciba. Para cada una encontrarás qué significa, dónde se observa y qué hacer. En el ámbito técnico, las huellas que muestran que algo no ha ido como debía se llaman indicadores de compromiso, o IOC (Indicators of Compromise): aquí los aplicamos al momento en que formateas un soporte.

Es la ampliación de diagnóstico de la recomendación sobre el formateo completo del disco: elegir la modalidad correcta es la prevención; reconocer las señales es la forma de saber si ha funcionado de verdad.

Qué son las señales de un formateo incompleto

Formatear significa preparar un soporte para recibir datos nuevos, creando desde cero su sistema de archivos (en inglés, file system), es decir, el índice que le dice al ordenador dónde está cada archivo. El formateo rápido solo reescribe ese índice; el formateo completo, en los sistemas operativos que lo ofrecen, sobrescribe también el espacio que contenía los datos, normalmente con ceros.

Una señal de formateo incompleto es, por tanto, una huella observable que sugiere que se ha borrado el índice, pero no los contenidos. O que el procedimiento se detuvo antes del final, o que solo afectó a una parte del disco.

No es una prueba. Es una señal que merece una comprobación: puede tener una explicación inocente, como un soporte muy pequeño o un disco que nunca había contenido nada tuyo, o bien indicar que los archivos siguen ahí, invisibles para ti pero no para un programa de recuperación.

El valor de estas señales está en el momento: darte cuenta mientras el soporte sigue en tu mesa significa poder repetir el procedimiento con calma, sin consecuencias.

Por qué importan más antes de que el soporte salga de casa

Mientras el disco es tuyo, un formateo incompleto no expone a nadie: los archivos olvidados se quedan contigo. El problema aparece cuando ese soporte se vende, se regala, se presta o se lleva al punto limpio. A partir de ese momento ya no puedes remediarlo, y lo que el formateo rápido ha dejado está al alcance de cualquiera que sepa usar un programa corriente de recuperación, como explica el artículo sobre la recuperación de archivos de soportes formateados.

Por eso las señales que se describen aquí hay que buscarlas antes de la entrega, como último paso de un recorrido más amplio: el de borrar los datos antes de ceder un dispositivo.

Indicadores técnicos

Son los que se leen en las pantallas del sistema operativo: la ventana de formateo, las propiedades del disco, la herramienta de administración de discos.

IndicadorQué significaPor qué es relevanteDónde se observaQué hacer
Opción «rápido» seleccionadaEl procedimiento solo ha reescrito el índice de los archivosLos contenidos siguen físicamente en el discoVentana de formateo, antes de confirmarDesmarca la casilla y repite con el formateo completo
Duración de pocos segundos en un disco grandeEl procedimiento no ha tenido tiempo de sobrescribir nadaSobrescribir cientos de gigabytes suele llevar horas, no segundosEl tiempo transcurrido entre la confirmación y el mensaje finalConsidera que el disco no está limpio y repite
El soporte sigue mostrando el nombre antiguoLa etiqueta del volumen, el nombre que ves junto al icono del disco, no ha cambiadoA menudo significa que el formateo no se ha hecho, o que se ha hecho en otro discoLista de discos conectadosComprueba que has elegido el soporte correcto y repite el procedimiento
Varias particiones, solo una formateadaEl disco está dividido en particiones, secciones separadas, y solo se ha tratado unaLas demás conservan sus datos intactosHerramienta de administración de discos del sistemaFormatea cada partición, o bien el disco entero
Capacidad inferior a la esperadaUna parte del disco no se ha incluido en el formateoEl espacio excluido puede contener datos anterioresPropiedades del disco, comparadas con la capacidad indicadaRevisa si hay particiones ocultas o espacio sin asignar
Errores durante el procedimientoAlgunas zonas del disco no se han escrito correctamenteEn los sectores defectuosos, las pequeñas porciones que el disco ya no consigue usar, los datos pueden quedarseMensajes de error, informe final, procedimiento interrumpidoRepite; si los errores persisten, el disco no debe cederse tal como está
Procedimiento interrumpidoDesconexión, apagado o cancelación antes del finalLa sobrescritura se ha detenido a mediasMensaje de interrupción, barra de progreso incompletaEmpieza desde el principio, con el soporte bien conectado

Señales que puedes observar tú

No exigen abrir ninguna herramienta: se notan recordando cómo fue el procedimiento o conectando el soporte a otro ordenador.

SeñalQué significaPor qué es relevanteCómo te das cuentaQué hacer
Confirmaste sin leer las opcionesSe aplicó el ajuste predeterminado, a menudo el rápidoLa opción más veloz no es la que protege los datosSolo recuerdas haber pulsado «Aceptar» o «Iniciar»Repite revisando la opción antes de confirmar
Terminó antes de que te levantaras de la sillaEl formateo duró demasiado poco para ese discoEs la señal más habitual de un formateo rápidoTiempo transcurrido, luz de actividad encendida solo un instanteRepite con el completo, contando con varias horas
La recuperación de prueba encuentra archivosUn programa de recuperación, usado por ti en tu soporte, todavía ve nombres o contenidosEs la demostración directa de que los datos se pueden recuperarAparecen carpetas, fotos o documentos que creías eliminadosNo cedas el disco; repite el formateo completo y vuelve a hacer la prueba
En otro ordenador aparece el contenido antiguoEl soporte no se formateó, o solo se formateó en parteQuien lo reciba vería tus archivos enseguidaConectas el disco en otro sitio y encuentras carpetas conocidasEmpieza de nuevo desde la elección del soporte correcto
Formateado desde un dispositivo con menú simplificadoCámaras, reproductores y móviles a menudo solo ofrecen una modalidad rápidaQue no haya una elección visible no significa que la elección sea seguraUsaste la orden «formatear» de la cámaraRepite desde un ordenador, con el formateo completo
Formateado por otra personaUn técnico, una tienda o un amigo se encargó en tu lugarNo sabes qué modalidad se usóNadie te ha dicho cómo se hizoPregunta, o repítelo tú antes de cederlo
Soporte de estado sólidoEn las unidades de estado sólido (SSD) y en las memorias flash, la sobrescritura no siempre llega a todas las celdasIncluso un formateo completo puede dejar fragmentosEl soporte es un SSD, una memoria USB o una tarjetaCombina el cifrado con la función de borrado del fabricante

Sobre el último punto conviene hacer una aclaración: en las memorias de estado sólido, el formateo completo ayuda, pero no basta por sí solo. El porqué, con las alternativas, está en el artículo sobre la diferencia entre formateo rápido y completo y en el que explica cómo funciona el borrado seguro.

Un ejemplo concreto

Marcos quiere regalarle a su sobrino un disco externo de un terabyte que ha usado durante años para guardarlo todo: fotos familiares, declaraciones de la renta, escaneos de documentos. Lo conecta, lanza el formateo y confirma. Unos diez segundos después aparece el mensaje: «Formateo completado».

Algo no le cuadra. ¿Años de datos borrados en el tiempo que se tarda en abrir una botella de agua? Antes de entregar el disco decide hacer una prueba: usa un programa de recuperación en su propio soporte y, al cabo de unos minutos, ve reaparecer la lista de carpetas, con los nombres que recordaba.

La primera señal ya era suficiente: pocos segundos para un disco de ese tamaño. Marcos repite el procedimiento siguiendo los pasos de cómo hacer un formateo completo, esta vez desmarcando la opción rápida. Tarda varias horas. Al final repite la prueba: el programa ya no encuentra contenidos legibles. Solo entonces el disco sale de casa.

Qué revisar enseguida

Antes de confirmar el formateo

  • qué soporte está seleccionado, comparando nombre y capacidad;
  • si la opción «rápido» está marcada;
  • si el disco tiene varias particiones;
  • si tienes una copia de los archivos que quieres conservar.

Nada más terminar

  • cuánto ha durado, en relación con el tamaño del disco;
  • si han aparecido errores o avisos;
  • si el nombre y la capacidad del soporte son los esperados.

Antes de entregar el soporte

  • una recuperación de prueba, hecha por ti, en tu propio soporte;
  • en SSD y memorias flash, si el cifrado estaba activo o si el fabricante ofrece una función de borrado específica.

Si encuentras un indicador sospechoso

  1. No cedas el soporte. Mientras siga contigo, cualquier duda se resuelve sin consecuencias.
  2. Pon a salvo lo que necesitas. El formateo completo lo elimina todo de forma definitiva: antes, haz una copia de los archivos que quieras conservar.
  3. Repite con el formateo completo, eligiendo con atención el soporte y cada partición.
  4. Vuelve a hacer la recuperación de prueba. Si ya no encuentra contenidos legibles, tienes una confirmación razonable.
  5. Si los errores persisten o el soporte es de estado sólido, valora un borrado seguro específico o, en el caso de un disco dañado, no cederlo en absoluto y entregarlo en un punto limpio.

La secuencia completa, con las elecciones que hay que hacer según el tipo de soporte, está en el artículo sobre cómo borrar los datos de forma segura.

Lo que no es un indicador

Distinguir sirve para evitar dos errores opuestos: repetir procedimientos largos sin motivo y acostumbrarse a ignorar las señales de verdad.

SituaciónPor qué normalmente no es una señal
El disco recién formateado muestra unos pocos megabytes ocupadosEs el espacio del nuevo sistema de archivos, no de tus archivos antiguos
El nombre del volumen se ha vuelto genéricoDespués del formateo el sistema suele asignar un nombre predeterminado: es el comportamiento esperado
El formateo completo parece detenido durante mucho tiempoEn los discos grandes la barra avanza despacio; solo importa si aparece un error
Un disco nuevo formateado en pocos segundosSi nunca ha contenido datos tuyos, no hay nada que proteger
La recuperación de prueba encuentra archivos del sistema o del fabricanteSon archivos creados después del formateo o preinstalados, no tus documentos
El sistema te pide formatear cuando conectas el discoIndica que ese ordenador no reconoce el sistema de archivos, no que los datos estén expuestos

La regla práctica: una señal aislada merece una comprobación; dos señales juntas merecen repetir el procedimiento.

Cada cuánto revisarlo

No hace falta una rutina exigente. Lo que hace falta es que la comprobación llegue en los momentos adecuados.

MomentoQué revisar
Antes de cada cesiónDuración, opción elegida y recuperación de prueba en el soporte que vas a entregar
Después de cada formateo importanteErrores, nombre y capacidad del soporte
Cuando otra persona formatea por tiQué modalidad se ha usado, antes de dar el trabajo por terminado
Cuando retiras tarjetas y memorias USBTambién los soportes pequeños guardan fotos y documentos: misma comprobación que para los discos
Cuando cambias de ordenadorEl disco del ordenador antiguo, tanto si se queda en casa como si se reutiliza

Guardar en un cajón el soporte que vas a ceder hasta haber hecho la comprobación es más eficaz que cualquier buen propósito: el disco solo sale después de la verificación.

Dos advertencias importantes

Un indicador no es una prueba. Un formateo rápido en un disco que ya estaba cifrado deja en el soporte solo datos ilegibles sin la clave: en ese caso el riesgo es mucho menor. Cifrar los datos de tus dispositivos cambia el significado de muchas de las señales descritas aquí. Comprueba antes de rehacerlo todo, pero comprueba siempre.

Que no haya indicadores no es una garantía. Una recuperación de prueba que no encuentra nada indica que un programa corriente ya no ve tus archivos; no descarta que herramientas de laboratorio puedan recuperar fragmentos, sobre todo de las memorias de estado sólido. Por eso la protección no se basa en buscar señales, sino en las medidas preventivas: formateo completo, cifrado, borrado seguro. Los indicadores sirven para darte cuenta a tiempo de que algo ha salido mal, no para decidir si hace falta protegerse.

Conexión con el Framework Cyber Welfare

PilarAportación de este contenido
CompetenciasSaber leer la ventana de formateo y las propiedades de un disco, y comprobar el resultado con una prueba en tu propio soporte
ConcienciaciónEntender que un disco que aparece vacío no es necesariamente un disco limpio
Comportamiento SeguroComprobar siempre antes de ceder un soporte, sin fiarse del ajuste predeterminado

Nivel de referencia: FL3 — Autónomo. Es el nivel en el que se reconoce una señal y se actúa en consecuencia sin necesidad de ayuda externa.

Conclusión

Las señales de un formateo incompleto no sirven para mirar con sospecha cada disco que tienes en casa. Sirven para lo contrario: para saber qué mirar, en los pocos momentos en que importa, de modo que lo que has borrado quede borrado de verdad.

Acción inmediata recomendada. Si tienes un disco, una memoria USB o una tarjeta listos para cederlos, recuerda cómo los formateaste: cuánto duró la operación y qué opción estaba seleccionada. Si no lo recuerdas, déjalos aparte y repite el procedimiento con calma. Para saber en qué punto estás también en los demás aspectos de tu seguridad digital, puedes hacer la autoevaluación de la resiliencia digital.

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

Contenidos relacionados

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.