Perder un archivo en una empresa casi nunca es perder un archivo. Es parar una entrega, rehacer un presupuesto o llamar a un cliente para pedirle que reenvíe lo que ya había mandado. Y pasa más de lo que se reconoce: el borrado accidental y el formateo equivocado siguen siendo, con diferencia, las causas más frecuentes de pérdida de datos en una pyme.
Índice del contenido
Qué ocurre de verdad cuando borras un archivo
Cuando vacías la papelera, el archivo no se va. El sistema marca como disponible el espacio que ocupaba y sigue a lo suyo. Los datos continúan escritos en el disco hasta que otra cosa los sobrescribe. Ese hueco de tiempo, que puede durar minutos o semanas, es exactamente lo que aprovechan los programas para recuperar archivos de un disco duro, un SSD o un USB.
De ahí sale la primera regla práctica: en cuanto detectes la pérdida, deja de usar esa unidad. Cada archivo nuevo que se guarda, cada actualización que se instala y cada descarga reduce la probabilidad de recuperar lo anterior.
Los cuatro escenarios habituales
Borrado accidental
El más común y el que mejor termina. Si nadie ha escrito encima, la tasa de recuperación es alta. Con una salvedad importante: en unidades SSD con TRIM activado el sistema puede haber liberado los bloques de inmediato, y ahí la ventana es mucho más corta que en un disco mecánico.
Formateo de la unidad
Un formateo rápido reescribe la tabla que dice dónde está cada cosa, pero no los datos. Un formateo completo sí escribe sobre el disco, y entonces la recuperación por software deja de ser realista.
Partición en estado RAW
La unidad aparece pero el sistema no sabe leerla y propone formatearla. No la formatees. Normalmente lo dañado es la estructura del sistema de archivos, no el contenido, y es uno de los casos donde el software de recuperación rinde mejor.
Fallo físico
Ruidos, unidad que no monta, sobrecalentamiento. Aquí el software no pinta nada y seguir intentándolo empeora las cosas. Es el escenario de laboratorio, con un coste que se cuenta en cientos de euros.
Qué puede y qué no puede hacer un programa de recuperación
Las herramientas para recuperar archivos borrados escanean la unidad buscando estructuras de archivo reconocibles y reconstruyen lo que encuentran. Funcionan bien con borrado, formateo rápido y particiones RAW.
Lo que no hacen: recuperar de un disco con avería mecánica, deshacer un cifrado por ransomware, ni garantizar que el archivo recuperado esté íntegro. Es habitual recuperar el 90 % de los ficheros y que un porcentaje salga corrupto. Recupera siempre a una unidad distinta de la que estás analizando.
La copia de seguridad que se ahorra todo esto
La recuperación es el plan C. El plan A cabe en tres números, la regla 3-2-1: tres copias de los datos, en dos soportes distintos, con una fuera de la oficina. Con eso, un borrado deja de ser un incidente y pasa a ser un trámite de quince minutos.
Dos detalles que se saltan casi todas las pymes. El primero: una copia que nunca se ha restaurado no es una copia, es una suposición; conviene probar una restauración real al menos una vez al año. El segundo: la sincronización en la nube no es copia de seguridad. Si borras un archivo en tu carpeta sincronizada, se borra en todas partes. Sirve como copia solo si tiene versionado e historial de borrados, y si sabes cuántos días guarda.
Los primeros diez minutos
Deja de escribir en la unidad afectada y, si puedes, desconéctala. Comprueba la papelera y las versiones anteriores del sistema. Mira si existe copia de seguridad antes de instalar nada. Y si los datos son críticos y hay síntomas físicos, párate y llama a un laboratorio: cada intento adicional reduce lo que se puede rescatar.
