Muy a menudo, nuestros clientes nos preguntan si es posible recuperar datos sobrescritos y, de ser así, ¿cómo se haría para realizar tal tarea?

Primero, echemos un vistazo a cómo se almacenan los datos en un dispositivo de almacenamiento de datos. Actualmente existen dos tipos principales de dispositivos de almacenamiento: las unidades de disco duro convencionales (HDD) y las unidades de estado sólido (SSD) más modernas.

Unidades de disco duro:
Las unidades de disco duro utilizan almacenamiento magnético para almacenar y recuperar datos. Sus cabezas magnetizan una fina película magnética en platos giratorios. Los cambios en la dirección de magnetización representan ceros y unos en los datos almacenados. Cuando se escribe un nuevo dato sobre el anterior, la dirección de magnetización cambia de acuerdo con los nuevos datos, y no hay forma de recuperar los datos anteriores, al menos sin desmontar completamente el disco y analizar escrupulosamente el campo magnético en sus platos. Todo esto está más allá de las habilidades incluso de un usuario de informático muy avanzado.

Unidades de estado sólido:
Los SSD utilizan otro principio físico para el almacenamiento de datos: almacenan cargas eléctricas dentro de sus celdas internas. Antes de que se puedan escribir datos nuevos en una celda, se deben descargar, lo que significa que se pierden los datos anteriores. Para complicar aún más la situación, los SSD utilizan un método complejo para borrar y escribir. Puede leer más sobre la recuperación de archivos de dispositivos SSD en nuestro artículo: Especificaciones de recuperación de archivos para dispositivos SSD

Aunque estos dos dispositivos de almacenamiento son diferentes en sus principios operativos, tienen una cosa en común: una vez que los datos se sobrescriben, desaparecen. Siempre.

Ahora veamos cómo afecta todo esto a la recuperación de archivos.

Un archivo sobrescrito
Todos los sistemas de archivos modernos almacenan la información sobre el archivo, como su nombre, marcas de tiempo y otra información de servicio de forma separada a su contenido. Hay varias razones para hacerlo de esta manera, siendo la principal la gestión flexible del espacio libre. Además, un archivo se puede almacenar en fragmentos para una mejor utilización del espacio libre. La figura 1 muestra un diseño típico de almacenamiento de archivos en un disco:

Figura 1: Diseño de almacenamiento de archivos
Haga clic en la imagen para ampliarla

Cuando un sistema operativo moderno elimina un archivo, elimina parcial o completamente la información sobre el archivo, pero el contenido del archivo permanece intacto. Por lo tanto, el archivo se puede recuperar incluso cuando su información se haya eliminado por completo, siempre que el archivo no esté fragmentado.

Si se sobrescribe el archivo, los nuevos datos sobrescriben a los antiguos, y dicho archivo no se puede recuperar. El nuevo archivo puede tener el mismo nombre y tamaño, pero el contenido será nuevo. Así es como los programas de limpieza de archivos (como nuestro R-Wipe & Clean y Shredder en R-Undelete) destruyen completamente los archivos más allá de cualquier recuperación.

Una partición sobrescrita
Una nota importante: no confunda este caso con particiones reformateadas, donde solo se pierde la información relacionada con los archivos y carpetas, mientras que el contenido de los archivos permanece intacto y se puede recuperar hasta cierto grado.

Cuando se sobrescribe una partición completa, por ejemplo, cuando se instala un nuevo sistema operativo en la partición incorrecta, o una imagen se restaura incorrectamente, los datos de la nueva partición sobrescriben los datos de la anterior. La figura 2 muestra un caso de este tipo.

Figura 2: Esquema de partición sobrescrita
Haga clic en la imagen para ampliarla

Casi siempre, este proceso sobrescribe completamente la información del archivo, pero puede mantener intactos algunos datos de la partición anterior. Algunos archivos pueden recuperarse del área intacta mediante la búsqueda de archivos de tipos conocidos (recuperación de archivos sin formato). Nuestro artículo Recuperación de archivos después de reinstalar Windows (Caso 1. Se ha instalado un Windows nuevo en la misma partición en el disco) presenta un ejemplo de tal recuperación. (No tiene que usar siempre R-Studio Emergency para dicha recuperación, si va a recuperar archivos de un disco externo, R-Studio para Windows / Mac / Linux hará el mismo trabajo de forma más cómoda)