Borrar un archivo no borra su rastro
Al borrar un archivo, NTFS solo marca su registro en la tabla maestra de archivos (MFT) como libre y oculta los datos de la carpeta; los sectores conservan el contenido antiguo hasta que algo los sobrescriba. Esa parte la conoce casi todo el mundo. Lo que casi nadie tiene en cuenta es el ecosistema: una docena de componentes de Windows anotaron por su cuenta el nombre del archivo, su vista previa y el hecho de que lo abriste, y a ninguno le avisaron de la eliminación.
El Explorador, la búsqueda, Office y el shell llevan sus propios registros, pensados para tu comodidad, no para tu privacidad. Por eso, tras borrar un documento delicado, la pregunta no es «¿ha desaparecido el archivo?», sino «¿quién más apuntó su nombre?».
Los 12 rastros: de los evidentes a los ocultos
La capa visible es la del día a día. Las listas de archivos recientes y las listas de salto guardan la ruta completa de cada documento abierto en %APPDATA%\Microsoft\Windows\Recent, incluidos los archivos AutomaticDestinations que alimentan los menús contextuales de la barra de tareas. La caché de miniaturas (thumbcache_*.db en %LOCALAPPDATA%\Microsoft\Windows\Explorer) conserva vistas previas de imágenes y vídeos mucho después de que los originales hayan desaparecido. Y la Papelera de reciclaje es, directamente, una copia: borrar con Shift+Supr no la vacía.
Más abajo está la contabilidad: el índice de búsqueda (Windows.edb) guarda nombres de archivos para la búsqueda rápida; el diario de cambios USN registra cada creación, renombrado y eliminación en NTFS; los archivos Prefetch (.pf) anotan los programas ejecutados y los ficheros que tocaron; Office y Adobe mantienen sus propias listas de recientes en el Registro; hiberfil.sys y pagefile.sys pueden conservar copias de los documentos abiertos al dormir o fallar el equipo, y los volcados de memoria hacen lo mismo; Restaurar sistema e Historial de archivos pueden guardar versiones anteriores completas; y OneDrive conserva el archivo «borrado» 30 días o más en su papelera en la nube.
- Archivos recientes y listas de salto — %APPDATA%\Microsoft\Windows\Recent, rutas completas de cada archivo abierto
- Caché de miniaturas — thumbcache_*.db en %LOCALAPPDATA%\Microsoft\Windows\Explorer, vistas previas de imágenes borradas
- Índice de búsqueda — el archivo Windows.edb conserva los nombres indexados para la búsqueda rápida
- Diario USN — $Extend\$UsnJrnl:$J, el registro de NTFS sobre archivos creados, renombrados y eliminados
- Prefetch — %SystemRoot%\Prefetch\*.pf, nombres de programas ejecutados y de los archivos que tocaron
- Instantáneas de memoria — hiberfil.sys, pagefile.sys y volcados pueden contener copias de documentos abiertos
Cómo borrar el rastro de verdad
Empieza por la capa visible: vacía la Papelera, borra la lista de recientes y desmarca «Mostrar archivos usados recientemente» en las Opciones del Explorador para que la lista no se reconstruya sola. La caché de miniaturas, el índice de búsqueda y Prefetch se limpian sin riesgo desde el Liberador de espacio en disco o desde la página de Almacenamiento en Configuración; simplemente se regeneran con un pequeño coste puntual. La capa profunda exige gestos deliberados: powercfg /h off elimina hiberfil.sys, la papelera de OneDrive hay que vaciarla en el navegador, y los puntos de restauración antiguos se recortan en la configuración de Protección del sistema.
Nada de esto es difícil, pero hacerlo a mano cada vez es un castigo; por eso en Kleaner PRO todos estos rastros están agrupados en una sola categoría de privacidad, y la limpieza antes de vender el portátil toma un minuto en lugar de una tarde. No es paranoia: es saber que «borrado» y «sin rastro» en Windows son dos estados distintos.
Preguntas y respuestas
¿Windows elimina todos los rastros al borrar un archivo?
No. Los datos del archivo quedan libres, pero las listas de recientes, el índice de búsqueda, las miniaturas, Prefetch y el diario USN pueden conservar su nombre indefinidamente, hasta que cada fuente se limpie o se sobrescriba.
¿Cómo borro el historial de archivos recientes en Windows 11?
Abre Opciones del Explorador de archivos y desmarca «Mostrar archivos usados recientemente en el acceso rápido»; después borra el contenido de %APPDATA%\Microsoft\Windows\Recent. Eso limpia también los datos de las listas de salto.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]