Por qué los archivos eliminados se pueden recuperar y cómo puede evitarlo

Advertisements

Cuando elimina un archivo, en realidad no se borra; continúa existiendo en su disco duro, incluso después de vaciarlo de la Papelera. Esto le permite a usted (y a otros) recuperar los archivos que ha eliminado.

Si no tiene cuidado, también permitirá que otras personas recuperen sus archivos confidenciales, incluso si cree que los eliminó. Esto es especialmente preocupante cuando se desecha una computadora o un disco duro.

Credito de imagen: Norlando Pobre en Flickr

¿Qué sucede cuando borras un archivo?

Windows (y otros sistemas operativos) realizan un seguimiento de la ubicación de los archivos en un disco duro mediante «punteros». Cada archivo y carpeta en su disco duro tiene un puntero que le dice a Windows dónde comienzan y terminan los datos del archivo.

Advertisements

Cuando elimina un archivo, Windows elimina el puntero y marca los sectores que contienen los datos del archivo como disponibles. Desde la perspectiva del sistema de archivos, el archivo ya no está presente en su disco duro y los sectores que contienen sus datos se consideran espacio libre.

Sin embargo, hasta que Windows realmente escriba nuevos datos en los sectores que contienen el contenido del archivo, el archivo aún se puede recuperar. Un programa de recuperación de archivos puede escanear un disco duro en busca de estos archivos eliminados y restaurarlos. Si el archivo se ha sobrescrito parcialmente, el programa de recuperación de archivos solo puede recuperar parte de los datos.

Tenga en cuenta que esto no se aplica a las unidades de estado sólido (SSD); consulte a continuación el motivo.

Advertisements

Credito de imagen: Matt Rudge en Flickr

Por qué los archivos eliminados no se borran inmediatamente

Si se pregunta por qué su computadora no solo borra archivos cuando los elimina, en realidad es bastante sencillo. Quitar el puntero de un archivo y marcar su espacio como libre es extremadamente rápido. Por otro lado, borrar un archivo sobrescribiendo sus datos lleva mucho más tiempo. Por ejemplo, si elimina un archivo de 10 GB, sería casi instantáneo. Puede tomar varios minutos borrar realmente el contenido del archivo, siempre y cuando escriba 10 gigabytes de datos en su disco duro.

Para aumentar el rendimiento y ahorrar tiempo, Windows y otros sistemas operativos no borran el contenido de un archivo cuando se elimina. Si desea borrar el contenido de un archivo cuando se elimina, puede utilizar una herramienta «destructora de archivos»; consulte la última sección para obtener más información.

Los SSD funcionan de manera diferente: Nada de esto se aplica a las SSD (unidades de estado sólido). Cuando se usa un SSD compatible con TRIM (todos los SSD modernos son compatibles con TRIM), los archivos eliminados se eliminan inmediatamente y no se pueden recuperar. Esencialmente, los datos no se pueden sobrescribir en las celdas flash; para escribir datos nuevos, primero se debe borrar el contenido de la memoria flash. Su sistema operativo borra los archivos inmediatamente para acelerar el rendimiento de escritura en el futuro; si no borra los datos en el archivo inmediatamente, la memoria flash deberá borrarse primero antes de escribir en ella. ‘Para aparecer. Esto ralentizaría la escritura en un SSD con el tiempo.

Credito de imagen: Simon Wüllhorst en Flickr

Recuperar archivos borrados

Si eliminó accidentalmente un archivo y necesita recuperarlo, hay algunas cosas que debe tener en cuenta:

  • Debes recuperar el archivo lo antes posible: A medida que Windows continúa escribiendo archivos en su disco duro, aumentan las posibilidades de que sobrescriba los archivos eliminados. Si desea estar seguro de que puede recuperar el archivo, debe realizar una recuperación de inmediato.
  • Debería intentar utilizar el disco duro lo menos posible: La mejor manera de recuperar un archivo eliminado del disco duro es apagar la computadora inmediatamente después de eliminar el archivo, insertar el disco duro en otra computadora y usar un sistema operativo que se ejecute en otro disco duro para recuperarlo. Si intenta recuperar un archivo instalando un programa de recuperación de archivos en el mismo disco duro, el proceso de instalación y el uso normal del disco duro pueden sobrescribir el archivo.

Windows no incluye una herramienta incorporada que escanea su disco duro en busca de archivos eliminados, pero hay una amplia variedad de herramientas de terceros que sí lo hacen. Recuva, realizado por los desarrolladores de CCleaner, es una buena opción. Recuva y otras utilidades pueden escanear un disco duro en busca de archivos eliminados y permitirle recuperarlos.

Evitar la recuperación de archivos eliminados

Si tiene datos confidenciales y privados en su computadora, como documentos financieros y otra información sensible, es posible que le preocupe que alguien recupere sus archivos eliminados. Si vende o se deshace de una computadora o un disco duro, debe tener cuidado.

Puede usar una utilidad que borra automáticamente el espacio libre en su disco duro; al escribir otros datos en el espacio libre en su disco duro, se borrarán todos los archivos eliminados. Por ejemplo, CCleanerLa herramienta Drive Wiper incorporada puede hacer esto.

Para asegurarse de que no se pueda recuperar un solo archivo, puede utilizar una aplicación de «destructor de archivos» como Eraser para eliminarlo. Cuando un archivo se tritura o se elimina, no solo se elimina, sino que sus datos se sobrescriben por completo, lo que evita que otros lo recuperen. Sin embargo, es posible que esto no siempre lo proteja: si hizo una copia del archivo y eliminó el original en algún momento, es posible que otra copia eliminada del archivo aún esté al acecho en su disco duro.

Tenga en cuenta que este proceso lleva más tiempo que eliminar un archivo normalmente, por lo que es una mala idea eliminar cada archivo de esta manera; solo es necesario para los archivos confidenciales.

Para evitar realmente que alguien recupere sus datos, puede usar un programa de borrado de disco, como DBAN (Arranque y arma nuclear de Darik). Grabe DBAN en un CD, arranque desde él y borrará todo lo que haya en su disco duro, incluido su sistema operativo y todos sus archivos personales, sobrescribiéndolos con datos innecesarios. Esto es muy útil cuando se deshace de una computadora; le ayuda a asegurarse de que se borren todos sus datos personales.

Si bien algunas personas creen que los archivos aún se pueden recuperar después de sobrescribirlos, la evidencia nos muestra que un borrado debería ser suficiente.

Ahora debe comprender por qué los archivos eliminados se pueden recuperar y cuándo no. Tenga esto en cuenta cuando se deshaga de una computadora o un disco duro; sus archivos confidenciales aún pueden estar presentes en su disco duro si no los ha borrado correctamente.

Advertisements

Publicaciones Similares

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *