Borrado en un SSD — por qué los datos a menudo siguen ahí
Tras un borrado en un SSD, ningún software de recuperación encuentra ya nada — y muchos deducen que los datos se han perdido. No es así: con muchos controladores recuperamos archivos borrados, también después de TRIM. Lo decisivo es lo que usted haga en los primeros minutos.
Por qué borrar en un disco duro apenas borra nada
En un disco duro cada posición puede sobrescribirse directamente. Por eso, cuando usted borra un archivo, no se sobrescribe nada — el sistema operativo solo elimina la entrada del índice y marca los bloques como libres. Los patrones magnéticos permanecen hasta que en algún momento se escribe algo nuevo encima. Justo por eso los archivos borrados se pueden encontrar allí a menudo semanas después.
Por qué la memoria flash funciona de otra manera
Un SSD no puede sobrescribir sin más. Se escribe por páginas, pero solo se borra en bloques bastante mayores. Para cambiar cuatro kilobytes el SSD tendría que vaciar un bloque entero — por eso no lo hace. Escribe la nueva versión en un sitio libre y anota en una tabla de traducción interna dónde está la versión actual.
Esa tabla es el verdadero núcleo de todo SSD. Traduce las direcciones que usa el sistema operativo a las posiciones físicas de la memoria. Sin ella, el contenido de los chips es solo un conjunto desordenado de fragmentos.
TRIM: notificado como vacío no es vacío
Como el SSD no sabe por sí mismo qué datos suyos sigue necesitando el sistema operativo, existe un comando para ello. Al borrar, el sistema comunica a la unidad: estos rangos de direcciones ya no se necesitan. Eso es exactamente TRIM, y lleva años activo por defecto en todas partes.
El SSD marca entonces los rangos afectados como no válidos y hacia fuera los notifica de inmediato como vacíos. Quien lee a través de la interfaz normal — y eso es justo lo que hace todo software de recuperación — ya no ve ningún dato en ellos. Físicamente, sin embargo, en ese momento todavía no se ha borrado nada: el contenido sigue en las celdas de memoria.
Solo la recolección de basura vacía realmente los bloques para que puedan volver a escribirse. Trabaja en segundo plano en cuanto la unidad tiene corriente, y no todo de una vez. Entre el borrado y el vaciado físico queda por eso un margen de tiempo — y justo ahí intervenimos nosotros.
Qué se deduce de esto
Cómo recuperamos archivos borrados de un SSD
El software de recuperación consulta la unidad a través de la interfaz normal — y para los rangos borrados recibe la respuesta «vacío». Nosotros bajamos un nivel: con muchos controladores ponemos el SSD en un modo técnico en el que la memoria puede leerse directamente, sin pasar por la tabla de traducción. Ahí se encuentran las páginas que el controlador tiene registradas como no válidas, pero que aún no ha vaciado.
A partir de esos fragmentos reconstruimos los archivos borrados y el sistema de archivos. Como es el propio controlador el que lee, también resuelve el cifrado de fábrica — la diferencia decisiva frente a desoldar los chips de memoria.
Cuándo las perspectivas son especialmente buenas
La unidad se apagó de inmediato
Sin corriente, la recolección de basura no trabaja. Quien apaga justo después del borrado nos deja el mayor margen de tiempo.
El controlador está averiado
Si el SSD ya no se reconoce, indica una capacidad incorrecta o un nombre de modelo ajeno, suele estar afectada la electrónica o la tabla de traducción — mientras el contenido de la memoria permanece intacto. Un controlador que no funciona tampoco limpia: en esos casos los datos suelen estar todavía completos.
La pérdida no se debió a un borrado
Estructuras de gestión dañadas, una copia interrumpida, una tabla de particiones defectuosa: en esos casos los datos no se declararon libres y siguen íntegros.
SSD externos sin reenvío de TRIM
Algunas carcasas USB no transmiten el comando a la unidad. En esos soportes los archivos borrados se comportan como en un disco duro — y las perspectivas son igual de buenas.
Y el cifrado
Muchos SSD modernos cifran todo lo que almacenan en el controlador — incluso cuando el usuario nunca ha activado ningún cifrado. La clave se genera en el controlador y no sale de él. Por eso leer solo los chips de memoria no sirve de nada: su contenido es texto cifrado. El camino pasa por el controlador original — y justo con él trabajamos nosotros.
Respondido en breve.
¿Se pueden recuperar archivos borrados de un SSD?
Sí, en muchos casos — también después de TRIM. Es cierto que el SSD notifica hacia fuera los rangos borrados como vacíos de inmediato, pero físicamente los datos siguen en la memoria hasta que la recolección de basura vacía los bloques. Con muchos controladores leemos la memoria directamente y reconstruimos los archivos borrados. Lo decisivo es apagar la unidad de inmediato.
Borré un archivo en mi SSD y apagué el ordenador de inmediato. ¿Hay opción?
Buena. Cuanto menos tiempo pase entre el borrado y el apagado, más sigue en la memoria. No vuelva a encender el aparato; envíenoslo o tráigalo a nuestro laboratorio en Fráncfort.
¿Por qué mi software de recuperación no encuentra nada?
Porque lee a través de la interfaz normal — y ahí el SSD notifica como vacíos los rangos borrados tras TRIM. Eso no significa que los datos se hayan perdido. Con muchos controladores leemos la memoria directamente, sin pasar por esa interfaz. Por favor, no instale más software: cada escritura puede poner en marcha la recolección de basura.
¿Ayuda sacar el SSD y conectarlo a otro ordenador?
No. En cuanto el SSD recibe corriente puede limpiar en segundo plano — con independencia del ordenador al que esté conectado y de si alguien accede a él.
¿Por qué es buena señal que el SSD ya no se reconozca en absoluto?
Porque un controlador que ya no funciona tampoco puede limpiar. Esos casos son técnicamente más costosos, pero los datos suelen estar todavía íntegros.
Echamos un vistazo a su soporte.
El diagnóstico Economy es gratuito. Sabrá qué es posible antes de que nada cueste — y lo que costaría queda fijado por escrito de antemano.
Wasserweg 8–10 · 60594 Frankfurt am Main