Incluso después de vaciar la papelera, tus datos siguen ahí

"Eliminas" un archivo en tu computadora o smartphone y vacías la papelera. Los datos han desaparecido por completo, ¿verdad? En la mayoría de los casos, los datos siguen almacenados en tu dispositivo de almacenamiento.

Lo que "eliminar" realmente significa

Cuando eliminas un archivo, el sistema operativo simplemente marca el espacio que ocupaba ese archivo como "disponible para ser sobrescrito con nuevos datos". El contenido del archivo no se borra realmente.

Una analogía con una biblioteca lo hace fácil de entender. Retirar la ficha de un libro del catálogo de la biblioteca no retira el libro del estante. "Eliminar" es el acto de descartar la ficha del catálogo, no de quemar el libro en sí.

Por eso, poco después de la eliminación, el software de recuperación de datos a menudo puede recuperar el archivo. Hasta que el espacio sea sobrescrito con nuevos datos, los datos originales permanecen en el dispositivo de almacenamiento.

Los SSD y los HDD funcionan de manera diferente

HDD (Disco Duro)

En un HDD, los datos del archivo eliminado permanecen físicamente hasta que son sobrescritos por nuevos datos. El software de recuperación tiene una alta probabilidad de recuperarlos, y los servicios especializados a veces pueden recuperar parcialmente los datos incluso después de la sobrescritura.

SSD (Unidad de Estado Sólido)

Los SSD tienen una función llamada "TRIM". TRIM es un mecanismo donde el sistema operativo notifica al SSD sobre las regiones de datos eliminados, y el SSD limpia internamente esas regiones. En SSD con TRIM habilitado, la recuperación se vuelve difícil después de que ha pasado algún tiempo desde la eliminación.

Sin embargo, dado que el momento de ejecución de TRIM depende del firmware del SSD, la recuperación aún puede ser posible en SSD si se intenta inmediatamente después de la eliminación.

"Eliminar" en smartphones

El almacenamiento de los smartphones usa la misma memoria flash que los SSD. Además, los iPhones y dispositivos Android recientes cifran todo el almacenamiento.

• iPhone: Cuando se elimina un archivo, su clave de cifrado se destruye. Aunque los datos permanecen en el almacenamiento, son ilegibles sin la clave de cifrado
• Android: El cifrado del almacenamiento es obligatorio desde Android 10. Al igual que en iPhone, los datos se hacen efectivamente irrecuperables al destruir la clave de cifrado

Cuando haces un "restablecimiento de fábrica" en tu smartphone antes de venderlo, las claves de cifrado se destruyen, haciendo que los datos en el almacenamiento sean virtualmente irrecuperables.

Cuando realmente quieres borrar datos

• Borrado criptográfico: Cifra todo el almacenamiento y luego destruye la clave de cifrado. El método más fiable y rápido
• Borrado por sobrescritura: Sobrescribe todo el almacenamiento con datos aleatorios. Efectivo para HDD, pero los datos antiguos pueden permanecer en las áreas de reserva del SSD
• Destrucción física: Destruye físicamente el dispositivo de almacenamiento. El método más seguro, pero el dispositivo no puede reutilizarse

Al deshacerte de una computadora, recomendamos realizar un borrado criptográfico o destrucción física en lugar de simplemente eliminar archivos.

Resumen

"Eliminar" solo retira la ficha del catálogo - el libro permanece en el estante. La recuperación es fácil en HDD, e incluso en SSD puede ser posible dependiendo del momento de TRIM. Los smartphones son relativamente seguros gracias al cifrado, pero al deshacerte del HDD de una computadora, no olvides el borrado criptográfico o la destrucción física.