Cuando un documento clave desaparece de un ordenador o de un móvil, la primera pregunta es inevitable: ¿se puede recuperar archivos borrados y presentarlos después ante un juez? La respuesta depende del tipo de dispositivo, del tiempo transcurrido y, sobre todo, de lo que se haga en las primeras horas. Este artículo separa los mitos de la realidad técnica y explica qué exige un tribunal.
Cuatro mitos sobre recuperar archivos borrados
Mito 1: «Lo borrado siempre se puede recuperar»
No es cierto. Hace unos años, en los discos duros mecánicos, el borrado solo marcaba el espacio como libre, y la información permanecía hasta que otro archivo la sobrescribía. Sin embargo, los discos de estado sólido y los móviles modernos funcionan de otra manera.
Mito 2: «Si he vaciado la papelera, ya no hay nada que hacer»
Tampoco es exacto. Vaciar la papelera no destruye los datos de forma inmediata en todos los sistemas. Además, pueden quedar copias en la nube, en copias de seguridad, en archivos temporales o en otros dispositivos sincronizados.
Mito 3: «Cualquier programa gratuito sirve»
Un programa de recuperación doméstico puede devolver un archivo, pero escribe en el mismo disco que analiza. En consecuencia, puede sobrescribir justo lo que se buscaba y, además, rompe la cadena de custodia.
Mito 4: «Si lo recupero yo, vale igual en el juicio»
Por último, este es el mito más peligroso. La parte contraria puede impugnar con facilidad un archivo recuperado sin método forense, porque nadie puede acreditar su integridad ni su origen.
Qué ocurre técnicamente al borrar un archivo
Para entender las posibilidades de recuperar archivos borrados, conviene distinguir según el soporte:
- Disco duro mecánico: el sistema marca el espacio como libre. Mientras no se sobrescriba, la recuperación suele ser viable.
- Disco SSD: la función TRIM permite al disco limpiar los bloques liberados poco después del borrado. Por eso, las opciones se reducen mucho con el paso de las horas.
- Móvil moderno: el cifrado del almacenamiento dificulta la recuperación del espacio libre. En cambio, las bases de datos de las aplicaciones suelen conservar registros eliminados durante un tiempo.
- Servicios en la nube: muchos mantienen una papelera o un historial de versiones durante un periodo limitado.
- Servidores de empresa: las copias de seguridad, los registros de actividad y las instantáneas del sistema suelen ser la mejor vía.
Las primeras horas: qué no hacer
Si necesita recuperar archivos borrados, lo que haga al principio puede decidir el resultado. Siga estas pautas:
- Deje de utilizar el dispositivo, porque cada uso puede sobrescribir datos.
- Evite instalar programas de recuperación en el mismo equipo.
- No restaure copias de seguridad sobre el dispositivo afectado.
- Tampoco apague un servidor de forma brusca sin consultarlo antes con un técnico.
- Anote quién tuvo acceso al equipo y cuándo, porque será relevante para la cadena de custodia.
Si el dispositivo es un móvil, conviene activar el modo avión para evitar sincronizaciones que alteren los datos. No obstante, si se sospecha de un borrado remoto, lo prudente es consultar con el perito antes de tocar nada.
Cómo recuperar archivos borrados con garantías forenses
El método pericial sigue un orden estricto, inspirado en la norma ISO/IEC 27037 sobre identificación, recogida y preservación de evidencias digitales. En primer lugar, el perito realiza una copia exacta del soporte, bit a bit, con un bloqueador de escritura. A continuación, calcula el hash de esa copia, que funciona como una huella digital única.
Después, todo el análisis se hace sobre la copia, nunca sobre el original. El perito aplica técnicas de recuperación sobre el sistema de archivos, el espacio no asignado y las bases de datos de las aplicaciones. Así, cualquier otro técnico puede repetir el trabajo y comprobar los resultados.
Finalmente, el informe documenta qué se recuperó, dónde estaba, qué fechas constan y qué limitaciones existen. Ese nivel de detalle permite al juez valorar la prueba y al perito defenderla en la ratificación.
Por qué importa el método ante el juez
La Ley de Enjuiciamiento Civil admite los instrumentos de archivo de datos como medio de prueba en su artículo 384. Sin embargo, su fuerza depende de que la parte contraria no logre sembrar dudas sobre su integridad. Por ello, un informe pericial con hash y cadena de custodia ofrece una base mucho más sólida que una simple impresión.
Además, el borrado intencionado puede tener consecuencias penales. El artículo 264 del Código Penal castiga a quien borre, dañe o haga inaccesibles datos informáticos ajenos sin autorización. Puede consultar el texto en el Código Penal publicado en el BOE. Por tanto, la pericia no solo recupera información: también puede acreditar quién borró y cuándo.
Un ejemplo frecuente en empresas sevillanas
Un supuesto típico es el del empleado que, antes de marcharse, elimina carpetas de clientes del servidor. La empresa necesita recuperar archivos borrados y, al mismo tiempo, demostrar la autoría. En estos casos, los registros del sistema y las copias de seguridad suelen ofrecer la respuesta.
Puede ver cómo se resolvió un caso así en el borrado del servidor por un exempleado en La Algaba. Si su empresa afronta una situación similar, nuestro servicio de perito informático para empresas en Sevilla le ayudará desde el primer momento.
Preguntas frecuentes sobre recuperar archivos borrados
¿Se pueden recuperar archivos borrados de un móvil formateado?
Tras un restablecimiento de fábrica en un móvil cifrado, la recuperación local es muy difícil. Sin embargo, pueden existir copias en la nube o en otros dispositivos.
¿Cuánto tiempo hay para recuperar archivos borrados?
No hay un plazo fijo. En un SSD pueden bastar horas para perder la información; en un disco mecánico, a veces se recupera meses después.
¿Pueden recuperarse mensajes de WhatsApp eliminados?
En muchos casos sí, desde la base de datos de la aplicación o desde copias de seguridad. El resultado depende del dispositivo y del tiempo transcurrido.
Actúe antes de que sea tarde
Si necesita recuperar archivos borrados con validez judicial, cada hora cuenta. Llámenos al 954 309 240 o escríbanos desde nuestra página de contacto. Le indicaremos cómo preservar el dispositivo hasta nuestra intervención.
