Lo que «borrar» hace realmente en NTFS
Cuando Windows elimina un archivo cambian dos pequeñeces: la entrada en la Master File Table se marca como libre y los clústeres de datos vuelven a la lista de espacio disponible. Los bytes siguen donde estaban — un documento borrado permanece en el plato hasta que otra cosa reclame esos clústeres. Herramientas como Recuva o PhotoRec funcionan precisamente por eso: leen sectores en bruto y reconstruyen archivos que Windows ha «olvidado». La consecuencia práctica es incómoda: un disco que vendiste o regalaste lleva encima todos los archivos que borraste alguna vez, siempre que nadie haya escrito encima. En un SSD, eso sí, TRIM cambia las reglas: en cuestión de minutos el controlador devuelve los bloques recortados como vacíos ante cualquier lectura, y la recuperación sin laboratorio con desoldado de chips es prácticamente imposible.
Los estándares: de tres pasadas a treinta y cinco
Triturar significa sobrescribir esos bytes con otros datos antes de liberarlos, y los clásicos se diferencian solo en cuántas veces lo hacen. DoD 5220.22-M, la referencia del Departamento de Defensa de EE. UU., especifica tres pasadas — ceros, unos, aleatorio — más una lectura de verificación; la variante de 7 pasadas apila pases extra para soportes que abandonan entornos especialmente paranoicos. Las 35 pasadas de Gutmann se derivaron en 1996 para discos con codificación MFM y RLL, una forma de escribir bits que las unidades modernas abandonaron hace dos décadas; contra un disco comprado en este siglo es pura ceremonia, y lo dijo el propio autor del estudio. La guía vigente del NIST, la SP 800-88, considera suficiente una sola pasada de sobrescritura para los HDD modernos — todo lo demás compra tiempo, no seguridad.
- DoD 5220.22-M — tres pasadas (ceros, unos, aleatorio) con verificación; el mínimo sensato
- DoD de 7 pasadas — la misma idea con extras; teatro para discos modernos
- Gutmann 35 pasadas — escrito para la codificación MFM/RLL de los 90; hoy sin sentido
- NIST SP 800-88 — una pasada de sobrescritura basta en un HDD moderno
- TRIM en SSD — el borrado normal ya vence a las herramientas de recuperación
- cipher /w:C: — el borrado de espacio libre integrado en Windows, tres pasadas, cosa de HDD
La receta honesta según tu caso
Vender o donar un HDD: borra el disco entero, no archivos sueltos — una pasada basta, y limpiar el disco completo es más rápido que triturar una partición usada a pedazos. Archivos delicados en un HDD de trabajo: triturar es legítimo, y File Shredder o el modo de sobrescritura de BleachBit lo hacen bien. En un SSD, no tritures nada: sobrescribir archivos concretos no llega de forma fiable a las celdas físicas, y TRIM ya cerró el riesgo — la protección correcta es BitLocker desde el primer día, para que el contenido sea ruido sin la clave. Vender un SSD: BitLocker activado, archivos borrados y Restablecer este PC con la opción de limpiar la unidad. El único hábito que vale en todas partes: antes de que un disco salga de tus manos, pregunta qué se puede recuperar, no qué está borrado.
Preguntas y respuestas
¿Se pueden recuperar archivos triturados?
No desde un HDD sobrescrito — una sola pasada completa ya supera lo que cualquier herramienta doméstica y cualquier intento práctico de laboratorio puede deshacer; las historias de éxito siempre implican archivos solo borrados.
¿Hace falta el método Gutmann de 35 pasadas para estar seguro?
No. Gutmann se diseñó para la codificación MFM/RLL de los años 90; en cualquier disco moderno, una o tres pasadas ya están fuera del alcance práctico de recuperación, según la propia guía del NIST.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]