Qué hacer ahora mismo
- Borrar un archivo normalmente marca su espacio como libre; el contenido sigue ahí hasta que algo nuevo se escribe encima.
- La recuperación lee primero los registros del sistema de archivos que quedan, lo que puede devolver nombres y carpetas.
- Si los registros desaparecieron, la búsqueda por firmas encuentra archivos por su contenido, pero sin el nombre original.
- En un SSD con TRIM, y donde se escribieron datos nuevos, el contenido anterior suele haber desaparecido.
Qué ocurre durante un análisis de recuperación
Dejar de escribir en la unidad
Cada archivo nuevo, descarga o actualización puede ocupar el espacio de un archivo borrado. La recuperación solo funciona con datos que no se han reemplazado, así que este paso importa más que cualquier ajuste.
Elegir la unidad
En Recuperar archivos borrados, seleccione la unidad, tarjeta de memoria o imagen de disco. El análisis solo lee, así que el origen no cambia.
Pasada del sistema de archivos
Primero se lee la contabilidad del propio sistema de archivos, como la tabla maestra de NTFS o las entradas de directorio de FAT, buscando entradas marcadas como borradas. Aún guardan nombre, carpeta, tamaño y ubicación de los datos, por eso esos archivos vuelven como los originales.
Búsqueda por firmas
Después se lee el disco sector a sector buscando cabeceras conocidas, como los bytes con los que empieza un JPEG, un PDF o un MP4. Así aparecen archivos cuyos registros se borraron, por ejemplo tras un formateo, pero el nombre y la carpeta no están en los datos y los resultados reciben nombres genéricos.
Validación
Un validador independiente intenta interpretar cada candidato. FileFix Ultimate marca el resultado como verificado, recuperado parcialmente o extraído sin verificar, con una confianza alta, media o baja.
Guardar en otro disco
Las copias recuperadas se escriben en otro disco físico. Escribirlas en el origen podría sobrescribir otros archivos que aún esperan ser encontrados.
Adónde va un archivo borrado
Un sistema de archivos es un índice. Guarda para cada archivo su nombre, carpeta, tamaño, fechas y la lista de zonas del disco que contienen sus datos. Borrar, incluso vaciando la Papelera o con Shift+Supr, normalmente solo marca ese registro como libre y esas zonas como disponibles. Escribir ceros sobre gigabytes sería lento, y Windows no lo hace.
Mientras esas zonas no se reutilicen, los bytes siguen físicamente ahí. En un disco duro grande y casi vacío puede durar semanas. En una unidad del sistema casi llena que escribe sin parar temporales, actualizaciones y caché del navegador, pueden ser minutos. Por eso las posibilidades bajan con el tiempo, no en un momento fijo.
Registros del sistema de archivos frente a búsqueda por firmas
La recuperación por registros es el método preciso. Si la entrada borrada sobrevive, indica exactamente qué clústeres pertenecen al archivo y en qué orden, de modo que incluso un archivo fragmentado puede recomponerse y el nombre y la carpeta vuelven con él. En FAT32 y exFAT la cadena que une los clústeres suele borrarse, así que hay que deducir el orden; FileFix Ultimate prueba distribuciones posibles contra el contenido y elige la que se valida.
La búsqueda por firmas, también llamada carving, ignora el sistema de archivos y lee los sectores en bruto. Reconoce un archivo por su cabecera y, cuando el formato lo permite, por su estructura interna o su final. Funciona tras un formateo rápido o en una unidad RAW cuyo índice no se puede leer. Su punto débil es que nombres, carpetas y fechas están en el índice, no en el archivo, y uno repartido en trozos dispersos puede volver incompleto. Fotos y vídeos suelen llevar su fecha dentro, lo que ayuda a ordenar.
Por qué algunos archivos no vuelven
La sobrescritura es definitiva. Cuando datos nuevos ocupan los mismos sectores, los bytes antiguos se reemplazan y ningún programa puede leer lo que ya no existe. Un archivo sobrescrito en parte a veces se salva en parte, por ejemplo la mitad superior legible de una foto.
Los SSD se comportan distinto que los discos duros. Con TRIM, Windows indica al SSD qué bloques están libres y la unidad puede borrarlos en segundo plano poco después. Leerlos entonces devuelve ceros. Un formateo completo escribe sobre todo el volumen, y un daño físico como un choque de cabezales impide leer. Estos casos se explican en las guías sobre TRIM en SSD, archivos sobrescritos y sectores defectuosos.
Lo que la recuperación no puede hacer
- No puede devolver datos sobrescritos por archivos nuevos.
- Normalmente no puede leer bloques que un SSD ya borró tras TRIM.
- Los archivos hallados solo por firmas no recuperan su nombre ni su carpeta.
- Los volúmenes cifrados necesitan la clave o la contraseña antes de leer nada.
- Una unidad con daño mecánico debe ir a un laboratorio, no analizarse.
Cómo aplica FileFix Ultimate estos métodos
- Lee NTFS, FAT32, exFAT, ext2/3/4, HFS+ y discos ópticos para recuperar nombres y carpetas cuando los registros sobreviven.
- Búsqueda por firmas de 68 tipos de archivo, desde JPEG y RAW de cámara hasta Office, HWP, PST y vídeo.
- Validación independiente de cada resultado, con etiquetas honestas y nivel de confianza.
- Análisis de solo lectura y guardado únicamente en otro disco.
- Gratis para uso personal, sin límite de recuperación y totalmente sin conexión.
FileFix Ultimate es gratis para uso personal, funciona sin conexión y nunca escribe en la unidad desde la que estás recuperando datos. El uso profesional requiere una licencia anual por PC. Comprueba la firma antes de ejecutarlo.
Preguntas frecuentes
¿Por qué los archivos recuperados se llaman file0001.jpg?
Se encontraron por búsqueda de firmas, que lee el contenido pero no el índice donde se guardan los nombres. Los datos pueden estar intactos aunque el nombre sea genérico. Ordenar por la fecha guardada dentro de las fotos suele ayudar.
¿Es distinto borrar desde la Papelera que con Shift+Supr?
Para recuperar, casi no. Ambos quitan la entrada de la carpeta y marcan el espacio como libre. Vaciar la Papelera elimina además la copia que Windows guardaba allí, así que los pasos siguientes son los mismos.
¿Un análisis rápido encuentra menos que uno profundo?
La pasada rápida solo lee los registros del sistema de archivos y termina pronto. La profunda añade búsqueda por firmas en todos los sectores: encuentra más, pero tarda mucho más y devuelve archivos sin nombre. Conviene revisar primero los resultados rápidos.
¿El programa de recuperación escribe algo en mi disco?
Uno cuidadoso no. FileFix Ultimate solo lee el origen y no permite guardar resultados en el mismo volumen, así que el análisis en sí no reduce sus posibilidades.