¿Qué ocurre cuando borramos un archivo?
Cuando un usuario elimina un archivo de su ordenador o dispositivo móvil, la creencia habitual es que los datos desaparecen instantáneamente del disco. Sin embargo, en la mayoría de los sistemas de archivos modernos (como NTFS, ext4 o APFS), el borrado estándar no destruye los datos binarios almacenados en el soporte físico, sino que modifica la tabla de índices del sistema operativo.
Para comprender este mecanismo técnico, es indispensable distinguir entre la eliminación lógica y la destrucción física de la información:
• Desvinculación del Puntero: Los sistemas operativos gestionan el almacenamiento mediante una tabla de direcciones que asocia cada archivo con los bloques físicos del disco. Al hacer clic en "Eliminar", el sistema elimina únicamente la referencia o puntero que señala la ubicación del archivo, dejando los datos intactos en los sectores del disco.
• Marcado de Espacio Disponible: Los bloques de memoria física donde residía el archivo cambian su estado de "ocupado" a "disponible". Para el sistema operativo, ese espacio ahora puede ser utilizado para escribir nuevos datos, aunque la información previa permanezca físicamente legible hasta que sea sobrescrita.
• Sobrescritura y Recuperación: Durante el intervalo entre el borrado lógico y la sobrescritura de nuevos datos, programas especializados de análisis forense pueden recuperar el archivo mediante técnicas de lectura de sectores. Una vez que el sistema guarda nuevos ficheros sobre esos mismos bloques, los datos originales sufren una destrucción irreversible.
En el caso de las unidades de estado sólido (SSD), el proceso difiere ligeramente debido al comando TRIM, el cual instruye a la controladora del disco a borrar internamente las celdas flash liberadas para optimizar la velocidad de futuras escrituras, haciendo que la recuperación de archivos sea significativamente más compleja que en los discos duros mecánicos (HDD).
Referencias
- Carrier, B. "File System Forensic Analysis". Addison-Wesley Professional.
- IEEE Transactions on Computers: "Data sanitization and recovery principles in modern storage media".
- ACM Digital Library: "Understanding SSD garbage collection and TRIM command interactions".