Recuperar Datos de Disco Duro Formateado en NTFS o FAT32
Formatear un disco duro por error es uno de los accidentes más frecuentes que vemos en nuestro laboratorio de recuperación de datos en Barcelona. La buena noticia es que el formateo no destruye los datos de forma inmediata. La mala noticia es que cada segundo que el disco sigue en uso, el riesgo de pérdida permanente aumenta. En esta guía explicamos exactamente qué ocurre durante un formateo, qué diferencias hay entre NTFS y FAT32, y qué se puede —y qué no se puede— recuperar según cuánto tiempo haya pasado.
Formato rápido vs. formato completo: la diferencia técnica
Windows ofrece dos opciones al formatear un disco: formato rápido y formato completo. La diferencia es fundamental para entender qué se puede recuperar:
- Formato rápido: Solo limpia las estructuras de metadatos del sistema de archivos (MFT en NTFS, tabla FAT en FAT32). Los datos reales almacenados en los sectores del disco no se tocan. El sistema operativo simplemente considera el espacio como «disponible», pero los archivos siguen físicamente en el disco hasta que sean sobrescritos por nuevas escrituras.
- Formato completo: En versiones modernas de Windows (Vista en adelante), el formato completo hace además un pase de escritura de ceros sobre todos los sectores del disco. Esto sí destruye los datos de forma efectiva. En HDDs, las probabilidades de recuperación tras un formato completo son muy bajas; en SSDs, es prácticamente imposible.
La gran mayoría de los formateos accidentales son de tipo rápido (es la opción por defecto), lo que significa que los datos siguen en el disco y son recuperables.
Qué hace el formato rápido en NTFS
NTFS (New Technology File System) organiza los datos en torno al MFT (Master File Table), una base de datos que contiene una entrada por cada archivo y directorio del disco. Durante un formato rápido NTFS, Windows:
- Crea un nuevo MFT vacío, sobreescribiendo las primeras entradas del MFT anterior.
- Escribe un nuevo cluster de arranque (bootstrap) y los metadatos básicos del sistema de archivos.
- Marca todos los clústeres como disponibles en el mapa de bits de asignación.
Los archivos que estaban en el disco siguen presentes en sus clústeres originales. Si el MFT anterior no ha sido completamente sobrescrito, las herramientas de recuperación pueden leerlo y reconstruir la estructura de directorios original con nombres y fechas. Si el MFT sí fue sobrescrito, es necesario recurrir a la técnica de file carving por firma de archivo.
Qué hace el formato rápido en FAT32
FAT32 usa dos copias de la File Allocation Table (FAT) y un directorio raíz para rastrear los archivos. El formato rápido en FAT32:
- Escribe nuevas FATs vacías al inicio de la partición.
- Crea un nuevo directorio raíz vacío.
- El resto del espacio de datos queda intacto.
La recuperación en FAT32 es similar a NTFS pero más limitada: FAT32 no guarda tantos metadatos por archivo, así que los nombres de archivo de más de 8 caracteres se fragmentan en entradas LFN (Long File Name). La recuperación completa de nombres y estructura de directorios es posible si las FATs antiguas no han sido sobrescritas por nuevas escrituras.
La ventana crítica: qué ocurre desde el momento del formateo
El sistema operativo no espera a que empieces a guardar archivos para escribir en el disco. Desde el momento en que el disco formateado es accesible para Windows, empieza a producirse actividad de escritura:
- Escritura del índice de Windows Search: Si el disco está configurado para indexación, Windows empieza a indexar el «nuevo» disco vacío inmediatamente.
- Acceso de antivirus: Los motores antivirus escanean el nuevo sistema de archivos automáticamente.
- Archivos de sistema y temporales: Si el disco formateado era el disco del sistema, el propio Windows empieza a escribir datos de sistema.
- SSD TRIM: En SSDs, el sistema operativo envía comandos TRIM al controlador, que puede empezar a borrar físicamente los clústeres marcados como libres en segundos.
Conclusión práctica: en cuanto detectes el formateo accidental, desconecta el disco inmediatamente. No lo uses, no copies nada en él, no lo arranques como unidad del sistema operativo.
HDD vs. SSD tras el formateo: el problema del TRIM
La diferencia entre un HDD y un SSD tras un formato rápido es dramática:
- HDD: Los datos siguen en los sectores magnéticos exactamente como estaban. El disco no hace nada con los clústeres liberados hasta que el sistema operativo ordena escribir nuevos datos. Las probabilidades de recuperación inmediata son muy altas (90 % o más si el disco no se ha usado tras el formato).
- SSD con TRIM activo: El controlador del SSD recibe el comando TRIM del sistema operativo y empieza a borrar físicamente las páginas NAND marcadas como libres, típicamente en segundos o minutos. En SSDs modernos con TRIM habilitado, el formato rápido equivale funcionalmente a un formato completo en muy poco tiempo. Las probabilidades de recuperación caen drásticamente.
- SSD sin TRIM (discos USB con controlador antiguo, algunas tarjetas SD): Sin TRIM, los datos pueden permanecer hasta que se sobrescriban manualmente. En estos casos, la recuperación es más viable.
Si has formateado un SSD, el tiempo es literalmente tu peor enemigo. Desconecta el disco de la corriente y de cualquier interfaz de datos inmediatamente.
File carving por firma: el último recurso
Cuando los metadatos del sistema de archivos han sido destruidos (formato completo, sobrescritura del MFT, TRIM en SSD), existe una técnica de último recurso: el file carving por firma de archivo. Consiste en analizar el contenido binario del disco sector a sector buscando patrones conocidos al inicio de cada tipo de archivo:
- JPEG: comienza siempre con
FF D8 FF - PDF: comienza con
25 50 44 46(%PDF) - ZIP/DOCX/XLSX: comienza con
50 4B 03 04 - MP4: contiene el átomo
ftypen los primeros bytes
El file carving permite recuperar el contenido de los archivos incluso sin el sistema de archivos, pero tiene limitaciones: no recupera nombres de archivo ni estructura de carpetas, y no funciona bien con archivos muy fragmentados. Es una técnica habitual en nuestro laboratorio para casos extremos.
Probabilidades de recuperación según el tiempo transcurrido
| Tiempo desde el formateo | HDD (formato rápido) | SSD con TRIM | SSD sin TRIM |
|---|---|---|---|
| Inmediato (sin uso) | 90 – 95 % | 30 – 50 % | 85 – 90 % |
| 1 semana (uso moderado) | 60 – 75 % | 10 – 20 % | 60 – 70 % |
| 1 mes (uso moderado) | 40 – 55 % | 5 – 10 % | 40 – 55 % |
| 3 meses o más | 20 – 40 % | < 5 % | 20 – 40 % |
| Formato completo (ceros) | 5 – 15 %* | < 1 % | < 1 % |
* Con técnicas de microscopía magnética en laboratorios especializados. No es un servicio estándar y el coste es muy elevado.
Precios de recuperación de datos de disco formateado
| Tipo de caso | Dispositivo | Precio orientativo | Plazo |
|---|---|---|---|
| Formato rápido NTFS/FAT32, sin uso posterior | HDD | 80 – 200 € | 24 – 48 h |
| Formato rápido con uso posterior (parcial) | HDD | 150 – 300 € | 48 – 72 h |
| File carving (metadatos destruidos) | HDD | 200 – 400 € | 48 – 96 h |
| Formato rápido en SSD (TRIM activo) | SSD SATA / NVMe | 200 – 400 € | 48 – 96 h |
| Disco externo USB formateado | HDD externo | 100 – 250 € | 24 – 72 h |
| Tarjeta SD o USB formateado | SD / USB Flash | 80 – 180 € | 24 – 48 h |
Diagnóstico gratuito. Sin recuperación, sin pago.
Cuanto antes actúes, mayores son las probabilidades de recuperar tus datos.
WhatsApp