Qué hacer ahora mismo
- Abre el historial de protección o la cuarentena del antivirus y busca el archivo.
- Restaura el archivo solo si confías en el origen; si no, consigue una copia limpia.
- Si realmente se borró, analiza la unidad y vuelve a revisar el archivo recuperado.
Paso a paso
Revisa el historial de protección de Seguridad de Windows
Abre Seguridad de Windows › Protección antivirus y contra amenazas › Historial de protección. Los elementos en cuarentena muestran el nombre de la amenaza y un menú Acciones con Restaurar. Otros productos antivirus tienen una sección similar de Cuarentena.
Decide si es un falso positivo
Los archivos que creaste tú, como documentos y hojas de cálculo, rara vez son amenazas reales. Los programas, cracks, macros y archivos comprimidos de orígenes desconocidos a menudo sí lo son. En caso de duda, descarga una copia nueva desde el editor original.
Restaura y agrega una exclusión específica
Si restauras un archivo de confianza, el analizador puede quitarlo de nuevo. Agrega una exclusión para ese único archivo o carpeta, no para una unidad completa.
Recupera el archivo si se borró
Si el archivo no está en cuarentena, se borró. Ejecuta el Análisis equilibrado en la unidad donde estaba guardado y guarda el resultado en otro disco.
Analiza el archivo recuperado
Antes de abrirlo, analiza la copia recuperada con tu antivirus o con un analizador en línea con varios motores. La recuperación devuelve los bytes exactamente como estaban, incluido cualquier malware.
La cuarentena no es un borrado
La cuarentena mueve el archivo a una carpeta protegida y lo cifra o bloquea para que no pueda ejecutarse. La ubicación original queda vacía, lo que parece un borrado, pero el antivirus puede devolverlo a su lugar. Algunos productos borran archivos automáticamente después de un período definido o cuando la detección es grave; solo entonces hace falta un análisis de recuperación.
Las carpetas de cuarentena están protegidas por el propio antivirus, por lo que copiar archivos directamente desde ellas no funciona. Usa la función de restauración del producto.
Si el archivo estaba en una carpeta sincronizada con la nube, es posible que el borrado también se haya sincronizado. Revisa también la papelera de reciclaje de la nube, porque conserva los elementos eliminados durante un tiempo limitado.
Cuándo no funcionará
- El antivirus limpió el archivo modificándolo; el archivo recuperado será entonces la versión limpia o una copia anterior borrada.
- El archivo estaba en un SSD interno con TRIM y se borró en lugar de ponerse en cuarentena.
- El ransomware cifró el original; recuperar originales borrados a veces ayuda, pero a menudo se sobrescribieron.
Cómo ayuda FileFix Ultimate
- Recupera archivos que el antivirus borró de unidades NTFS, FAT32 y exFAT, con los nombres originales cuando los registros se conservan.
- Guarda los archivos recuperados solo en un volumen diferente para que nada se sobrescriba durante la recuperación.
- Registra un hash SHA-256 para cada archivo recuperado, útil para comprobarlo con analizadores en línea.
- Funciona sin conexión y nunca sube tus archivos a ningún lugar.
FileFix Ultimate es gratis, funciona sin conexión y nunca escribe en la unidad desde la que estás recuperando datos. Comprueba la firma antes de ejecutarlo.
Preguntas frecuentes
¿Es seguro restaurar un archivo en cuarentena?
Solo si tienes confianza en que es un falso positivo. Si lo descargaste de un sitio desconocido, asume que la detección es correcta.
¿Por qué mi antivirus sigue borrando el mismo archivo?
Restaurarlo no cambia la detección. Agrega una exclusión específica para ese archivo después de comprobarlo, o informa el falso positivo al proveedor del antivirus.
¿Se pueden recuperar archivos cifrados por ransomware con este método?
A veces los archivos originales sin cifrar se borraron en lugar de sobrescribirse y pueden recuperarse. Elimina primero el ransomware y comprueba si existe un descifrador gratuito para esa variante.
¿Dónde se guardan los archivos en cuarentena?
En una carpeta protegida administrada por el antivirus; en el caso de Seguridad de Windows, bajo ProgramData. Allí los archivos están bloqueados y codificados, así que restáuralos desde Historial de protección en lugar de copiarlos manualmente.