Recuperación de datos eliminados de OneDrive y Google Drive
El almacenamiento en la nube ha cambiado la forma en que trabajamos. OneDrive y Google Drive se han convertido en el repositorio principal de documentos para millones de usuarios y empresas españolas. Pero la falsa sensación de seguridad que transmiten estas plataformas lleva a una trampa: muchos usuarios asumen que sus datos en la nube están siempre disponibles y que no pueden perderse. La realidad es diferente.
Los archivos en la nube pueden perderse por borrado accidental, por ransomware que cifra los ficheros sincronizados, por cierre de cuenta, por un administrador que elimina un usuario sin precaución o por expiración del periodo de retención. En este artículo te explicamos todos los métodos disponibles para recuperar datos en cada escenario, desde las opciones que puedes hacer tú mismo hasta cuándo necesitas ayuda profesional.
Recuperación en OneDrive: papelera, versiones y herramientas de administrador
Papelera de reciclaje de OneDrive
Cuando eliminas un archivo en OneDrive, va a la papelera de reciclaje de OneDrive, no a la papelera local de Windows. Desde ahí puedes restaurarlo durante un periodo determinado:
| Tipo de cuenta | Retención en papelera | Notas |
|---|---|---|
| OneDrive personal (Microsoft 365 Personal/Family) | 30 días | La papelera también tiene límite de capacidad (10% del espacio total) |
| OneDrive para empresas (Microsoft 365 Business) | 93 días | El administrador puede restaurar desde el Centro de administración incluso después de que el usuario la haya vaciado |
| SharePoint Online | 93 días (papelera de primer y segundo nivel) | Papelera de colección de sitio accesible solo para administradores |
Historial de versiones en OneDrive
OneDrive guarda versiones anteriores de tus archivos. Para documentos de Office (Word, Excel, PowerPoint) almacenados en OneDrive, el historial de versiones es automático. Para otros tipos de archivo, el historial depende de la configuración. Puedes acceder a él haciendo clic derecho sobre el archivo en OneDrive web y seleccionando “Historial de versiones”.
En Microsoft 365 Business, el historial de versiones se retiene hasta 500 versiones por archivo. En cuentas personales, la retención es menor. Si el archivo fue sobrescrito por una versión cifrada (ransomware), el historial de versiones es la primera línea de defensa.
Restauración completa de OneDrive (Restaurar OneDrive)
Para escenarios de ransomware o borrado masivo, OneDrive ofrece la función Restaurar OneDrive, que permite volver al estado de toda la unidad a un punto en el tiempo (hasta 30 días atrás en cuentas personales, hasta 93 días en Microsoft 365 Business). Accede desde la configuración de OneDrive web, opción “Restaurar OneDrive”. Ten en cuenta que esta operación revierte todos los cambios, no solo los de los archivos afectados.
Herramientas de administrador en Microsoft 365
Si eres administrador de un tenant de Microsoft 365, tienes opciones adicionales:
- Restaurar el OneDrive de un usuario eliminado: cuando se elimina un usuario de Microsoft 365, su OneDrive queda accesible durante 30 días (o hasta 93 días según la política de retención configurada). Ve al Centro de administración → Usuarios → Usuarios eliminados.
- eDiscovery y Compliance Center: si hay una retención legal activa o un caso de eDiscovery configurado en Microsoft Purview, los archivos eliminados pueden recuperarse incluso después de que expire la papelera normal.
- Microsoft 365 Backup: la solución de backup nativa de Microsoft (disponible desde 2024) permite restaurar hasta 180 días atrás en OneDrive y SharePoint, con granularidad de punto en el tiempo.
Recuperación en Google Drive: papelera, versiones y Google Vault
Papelera de Google Drive
Los archivos eliminados de Google Drive van a la papelera, donde permanecen 30 días antes de borrarse definitivamente (tanto en cuentas personales como en Google Workspace). Una vez vaciada la papelera, Google no ofrece ninguna forma de recuperar los archivos como usuario estándar.
Importante: si eliminas una carpeta, todos los archivos dentro de ella van a la papelera y aparecen listados individualmente. Si alguien más tenía acceso compartido a esos archivos, pueden seguir viéndolos en “Compartidos conmigo” incluso si los has eliminado de tu unidad.
Historial de versiones en Google Drive
Google Drive guarda el historial de versiones de forma automática para Google Docs, Sheets y Slides (sin límite de tiempo para las versiones con nombre; 30 días para las automáticas). Para archivos subidos (PDF, DOCX, XLSX…), puedes subir una nueva versión manualmente, pero el historial automático es más limitado.
Para acceder al historial: clic derecho → “Administrar versiones” (para archivos subidos) o Archivo → Historial de versiones → Ver historial de versiones (para documentos nativos de Google).
Google Workspace Vault: retención y eDiscovery
Si tu organización utiliza Google Workspace Business Plus, Enterprise o Education, tienes acceso a Google Vault, la herramienta de retención legal y eDiscovery de Google. Con Vault puedes:
- Establecer políticas de retención que conserven los datos más allá de los 30 días estándar de papelera.
- Buscar y exportar archivos eliminados de usuarios específicos dentro del periodo de retención configurado.
- Recuperar datos de cuentas de usuario eliminadas si se configuró la retención antes de la eliminación.
Restauración por el administrador de Google Workspace
Los administradores de Google Workspace pueden restaurar archivos eliminados de los usuarios durante los 25 días posteriores al vaciado de la papelera, accediendo a la consola de administración → Usuarios → seleccionar usuario → “Restaurar datos”. Esta ventana de 25 días adicionales es desconocida por muchos administradores y puede ser determinante.
Ransomware en la nube: el problema de la sincronización
Uno de los escenarios más dañinos que vemos con frecuencia es el ransomware en entornos con sincronización de nube activa. El proceso es el siguiente:
- El ransomware cifra los archivos en el disco local.
- El cliente de sincronización (OneDrive o Google Drive) detecta los cambios y sube las versiones cifradas a la nube, sobreescribiendo las versiones originales.
- Si hay suficiente historial de versiones, las versiones anteriores (no cifradas) aún están disponibles.
- Si el ransomware ha sido especialmente agresivo y ha generado muchas versiones de cada fichero, puede agotar el límite de versiones y eliminar las más antiguas (las buenas).
La acción correcta ante ransomware con nube sincronizada es: desconectar inmediatamente el equipo de internet y apagar el cliente de sincronización antes de que complete la subida de todos los ficheros cifrados. Cada minuto que el cliente de sincronización siga funcionando reduce las posibilidades de recuperación.
Qué pasa cuando se cierra o elimina una cuenta
Cuando se elimina una cuenta de Microsoft 365 o Google Workspace, los datos del usuario entran en un período de gracia:
| Plataforma | Tiempo de recuperación tras eliminar cuenta |
|---|---|
| Microsoft 365 (administrador) | 30 días para restaurar la cuenta completa con todos sus datos |
| OneDrive del usuario eliminado | Accesible durante 30 días después de la eliminación de la cuenta |
| Google Workspace (administrador) | 20 días para restaurar la cuenta; 25 días adicionales para restaurar solo los datos de Drive |
| Cuenta personal Google eliminada | Hasta 20 días para recuperarla desde accounts.google.com si aún recuerdas las credenciales |
Recuperación desde la caché local del cliente de sincronización
Cuando el historial de versiones en la nube ha expirado o la cuenta ha sido eliminada definitivamente, aún existe una última opción: la caché local del cliente de sincronización. Los clientes de OneDrive y Google Drive mantienen copias locales de los archivos en carpetas del sistema operativo. Si el disco duro del equipo que usaba la sincronización sigue operativo, es posible extraer los archivos directamente desde ahí.
En el caso de OneDrive en Windows, los archivos sincronizados se almacenan en %USERPROFILE%\OneDrive. Para Google Drive, la carpeta de sincronización está en la ubicación que el usuario configuró durante la instalación. Si el disco ha fallado, entra en juego la recuperación de datos a nivel físico.
Cuándo necesitas ayuda profesional
La mayoría de los escenarios descritos anteriormente los puede gestionar el propio usuario o el administrador IT sin necesidad de ayuda externa. Sin embargo, hay situaciones que requieren intervención profesional:
- El historial de versiones ha expirado y los archivos cifrados por ransomware ya están en la nube.
- La cuenta fue eliminada definitivamente y han pasado los periodos de gracia.
- Los archivos eliminados no estaban sincronizados localmente y la papelera de nube ya fue vaciada.
- El disco local del equipo con la caché de sincronización ha fallado físicamente.
- Se necesita documentación forense del proceso para uso legal o cumplimiento normativo.
Precios del servicio de recuperación de datos en nube
| Servicio | Precio orientativo |
|---|---|
| Asesoría y gestión de restauración OneDrive/Google Drive (sin fallo físico) | 100 € – 200 € |
| Recuperación desde caché local (disco operativo) | 150 € – 300 € |
| Recuperación desde caché local (disco con fallo lógico) | 250 € – 500 € |
| Recuperación desde caché local (disco con fallo físico) | 400 € – 900 € |
| Gestión de ransomware + recuperación de versiones en nube | 200 € – 500 € |
El diagnóstico es gratuito y sin compromiso. Antes de cualquier trabajo te informamos de las probabilidades reales de recuperación y el coste exacto.
Si has perdido archivos en OneDrive o Google Drive y no sabes por dónde empezar, solicita diagnóstico gratuito. Te ayudamos a evaluar qué opciones tienes y cuál es la mejor para tu caso concreto.
WhatsApp