Por qué los archivos eliminados se pueden recuperar y cómo puede evitarlo

Cuando eliminas un archivo, no se borra realmente: continúa existiendo en tu disco duro, incluso después de vaciarlo de la Papelera de reciclaje. Esto le permite a usted (y a otras personas) recuperar los archivos que ha eliminado.

Cuando eliminas un archivo, no se borra realmente: continúa existiendo en tu disco duro, incluso después de vaciarlo de la Papelera de reciclaje. Esto le permite a usted (y a otras personas) recuperar los archivos que ha eliminado.

Si no tiene cuidado, esto también permitirá que otras personas recuperen sus archivos confidenciales, incluso si cree que los ha eliminado. Esta es una preocupación particularmente importante cuando desecha una computadora o un disco duro.

Crédito de imagen: Norlando Pobre en Flickr

¿Qué sucede cuando eliminas un archivo?

Windows (y otros sistemas operativos) realizan un seguimiento de dónde están los archivos en un disco duro a través de «punteros». Cada archivo y carpeta en su disco duro tiene un puntero que le dice a Windows dónde comienzan y terminan los datos del archivo.

Cuando elimina un archivo, Windows elimina el puntero y marca los sectores que contienen los datos del archivo como disponibles. Desde el punto de vista del sistema de archivos, el archivo ya no está presente en su disco duro y los sectores que contienen sus datos se consideran espacio libre.

Sin embargo, hasta que Windows realmente escriba nuevos datos sobre los sectores que contienen el contenido del archivo, el archivo aún es recuperable. Un programa de recuperación de archivos puede escanear un disco duro en busca de estos archivos eliminados y restaurarlos. Si el archivo se ha sobrescrito parcialmente, el programa de recuperación de archivos solo puede recuperar parte de los datos.

Tenga en cuenta que esto no se aplica a las unidades de estado sólido (SSD); consulte a continuación por qué.

Crédito de imagen: Matt Rudge en Flickr

Por qué los archivos eliminados no se borran inmediatamente

Si se pregunta por qué su computadora no solo borra archivos cuando los elimina, en realidad es bastante simple. Eliminar el puntero de un archivo y marcar su espacio como disponible es una operación extremadamente rápida. En contraste, borrar un archivo sobrescribiendo sus datos lleva mucho más tiempo. Por ejemplo, si está eliminando un archivo de 10 GB, eso sería casi instantáneo. Para borrar realmente el contenido del archivo, puede llevar varios minutos, tanto tiempo como si estuviera escribiendo 10 gigabytes de datos en su disco duro.

Para aumentar el rendimiento y ahorrar tiempo, Windows y otros sistemas operativos no borran el contenido de un archivo cuando se elimina. Si desea borrar el contenido de un archivo cuando se elimina, puede usar una herramienta de «destrucción de archivos»; consulte la última sección para obtener más información.

Las unidades de estado sólido funcionan de manera diferente : nada de esto se aplica a las unidades de estado sólido (SSD). Cuando utiliza una SSD habilitada para TRIM (todas las SSD modernas admiten TRIM), los archivos eliminados se eliminan inmediatamente y no se pueden recuperar. Esencialmente, los datos no se pueden sobrescribir en las celdas flash: para escribir nuevos datos, primero se debe borrar el contenido de la memoria flash. Su sistema operativo borra los archivos de inmediato para acelerar el rendimiento de escritura en el futuro. Si no borrara los datos del archivo de inmediato, primero tendría que borrar la memoria flash antes de escribir en el futuro. Esto haría que la escritura en un SSD sea más lenta con el tiempo.

  • Leer más: HTG explica: ¿Qué es una unidad de estado sólido y qué necesito saber?

Crédito de imagen: Simon Wüllhorst en Flickr

Recuperando Archivos Borrados

Si eliminó accidentalmente un archivo y necesita recuperarlo, debe tener en cuenta algunas cosas:

  • Debería recuperar el archivo lo antes posible : a medida que Windows continúa escribiendo archivos en su disco duro, aumentan las posibilidades de sobrescribir los archivos eliminados. Si desea asegurarse de que puede recuperar el archivo, debe realizar una recuperación de inmediato.
  • Debe intentar utilizar el disco duro lo menos posible : la mejor manera de recuperar un archivo eliminado de un disco duro es apagar la computadora inmediatamente después de eliminar el archivo, insertando el disco duro en otro computadora y usando un sistema operativo que se ejecuta en otro disco duro para recuperarlo. Si intenta recuperar un archivo instalando un programa de recuperación de archivos en el mismo disco duro, el proceso de instalación y el uso normal del disco duro pueden sobrescribir el archivo.

Windows no incluye una herramienta integrada que escanea el disco duro en busca de archivos eliminados, pero hay una gran variedad de herramientas de terceros que lo hacen. Recuva, hecho por los desarrolladores de CCleaner, es una buena opción. Recuva y otras utilidades pueden escanear un disco duro en busca de archivos borrados y permitirle recuperarlos.

  • Leer más: Cómo recuperar esa foto, imagen o archivo que eliminó accidentalmente

Prevenir la recuperación de archivos borrados

Si tiene datos confidenciales y privados en su computadora, como documentos financieros y otros datos confidenciales, es posible que le preocupe que alguien pueda recuperar sus archivos eliminados. Si vende o desecha una computadora o un disco duro, debe tener cuidado.

Puede usar una utilidad que borra automáticamente el espacio libre de su disco duro: al escribir otros datos sobre el espacio libre en su disco duro, se borrarán todos los archivos eliminados. Por ejemplo, la herramienta integrada Drive Wiper de CCleaner puede hacer esto.

  • Leer más: Cómo usar CCleaner como un profesional: 9 consejos y trucos

Para asegurarse de que no se pueda recuperar un solo archivo, puede usar una aplicación de «destrucción de archivos» como Eraser para eliminarlo. Cuando un archivo se tritura o borra, no solo se elimina, sino que sus datos se sobrescriben por completo, evitando que otras personas lo recuperen. Sin embargo, es posible que esto no siempre lo proteja: si realizó una copia del archivo y eliminó el original en algún momento, otra copia eliminada del archivo aún puede estar al acecho en su disco duro.

Tenga en cuenta que este proceso lleva más tiempo que eliminar un archivo normalmente, por lo que es una mala idea eliminar todos los archivos de esta manera, solo es necesario para los confidenciales.

Para realmente evitar que alguien recupere cualquiera de sus datos, puede usar un programa de limpieza de disco, como DBAN (Darik’s Boot and Nuke). Grabe DBAN en un CD, arranque desde él y borrará todo de su disco duro, incluido su sistema operativo y todos sus archivos personales, sobrescribiéndolos con datos inútiles. Esto es muy útil cuando se deshace de una computadora; le ayuda a asegurarse de que se borren todos sus datos personales.

  • Leer más: Limpie, elimine y destruya de forma segura los datos de su disco duro de la manera fácil

Si bien algunas personas piensan que los archivos aún pueden recuperarse después de que se sobrescriben, la evidencia nos muestra que un borrado debería ser lo suficientemente bueno.

  • Leer más: HTG explica: ¿Por qué solo tiene que borrar un disco una vez para borrarlo?

Ahora debe comprender por qué los archivos eliminados se pueden recuperar y cuándo no. Recuerde esto cuando se deshaga de una computadora o disco duro: sus archivos confidenciales aún pueden estar presentes en su disco duro si no los ha borrado correctamente.

Rate article
labsfabs.com
Add a comment