¿Qué pasa realmente cuando borras un archivo "definitivamente" de tu ordenador o móvil?

Le das a vaciar la papelera de reciclaje, confirmas que quieres borrar ese archivo pesado del ordenador, o pulsas "eliminar" en la galería de tu móvil. El sistema operativo te lanza un mensaje tranquilizador: "Este archivo se eliminará de forma definitiva". Características principales

Sin embargo, para tranquilidad de unos y pesadilla de otros, la realidad técnica es muy diferente. En la gran mayoría de los casos, tus datos siguen ahí.

¿Por qué ocurre esto? ¿Cómo funciona realmente el almacenamiento de nuestros dispositivos y qué hace falta para recuperar algo que creíamos perdido para siempre?

Imagen generada con IA

 El truco del sistema de archivos: Borrar no es destruir

Imagina que tu disco duro o la memoria de tu móvil es una gigantesca biblioteca. Los archivos son los libros y el sistema de archivos (como NTFS en Windows, APFS en Apple o EXT4 en Linux) es el archivador o índice que anota exactamente en qué estantería y en qué balda se guarda cada libro.

Cuando le das a "borrar definitivamente" un archivo, tu ordenador no se pone a buscar y destruir cada uno de los bits que forman ese documento o foto. Hacer eso llevaría un tiempo precioso y desgastaría inútilmente el disco.

Lo único que hace el sistema operativo es borrar la etiqueta del índice. El sistema dice: "A partir de este segundo, el espacio que ocupaba este archivo se considera 'libre' y se puede volver a escribir encima". Pero los ceros y unos del archivo real siguen intactos en las celdas de memoria, esperando pacientemente a que otro dato llegue y los sobrescriba.

 El almacenamiento Flash (móviles y SSDs): Una gestión especial

En los discos duros mecánicos de toda la vida, los datos se grababan magnéticamente y recuperar un archivo no sobrescrito era relativamente sencillo. Hoy en día, la inmensa mayoría de ordenadores usan discos SSD y los móviles utilizan memoria Flash. Aquí la cosa cambia un poco debido a cómo funciona la tecnología:

• Bloques y páginas: La memoria flash no escribe bit a bit, sino en bloques grandes.

• El comando TRIM: En los ordenadores modernos con SSD, existe un protocolo llamado TRIM. Cuando borras un archivo, el sistema operativo le avisa al disco en segundo plano: "Oye, estos bloques ya no tienen información útil". El SSD, aprovechando los momentos en los que está inactivo, limpia esos bloques para dejarlos listos y acelerar las futuras escrituras. Si TRIM actúa, la recuperación se vuelve mucho más difícil o imposible.

• La encriptación por defecto: En los smartphones actuales (tanto Android como iOS), la memoria está cifrada por hardware de forma nativa. Cuando borras una foto, aunque los bits sigan físicamente en los chips de memoria, están cifrados. Si el sistema destruye la clave de descifrado asociada a ese sector (o si se resetea el teléfono), los datos son un galimatías indescifrable, incluso para herramientas forenses avanzadas.

 ¿Cómo funciona la recuperación forense básica?

Las herramientas de recuperación de datos (como Recuva, Disk Drill o software forense especializado) aprovechan precisamente este funcionamiento.

Cuando escanean un disco en busca de archivos borrados, ignoran los archivos visibles y buscan patrones de datos huérfanos cuyas entradas en el índice principal han desaparecidos pero cuyos bloques físicos todavía no han sido pisados por información nueva. Si encuentran una foto o un documento cuyos bytes están completos y no han sido sobrescritos, la herramienta simplemente vuelve a crear la "etiqueta" en el índice, y el archivo "resucita".

En conclusión

La próxima vez que vacíes la papelera, piensa en tu dispositivo como una mesa de trabajo: tirar un papel a la papelera no hace que desaparezca del universo; simplemente significa que has quitado el letrero de "ocupado" y cualquiera puede poner otra cosa encima en cualquier momento. Si realmente quieres que algo desaparezca sin dejar rastro, se requieren herramientas de sobrescritura segura que escriban datos aleatorios encima una y otra vez.