Cómo recuperar archivos borrados como prueba en juicio
Discos, móviles y nubes: hasta cuándo se pueden rescatar datos, con qué validez legal y por qué el tiempo juega en tu contra.
“Lo borraron justo antes de marcharse.” “Cuando llegué a casa, todas las fotos habían desaparecido.” “La empresa formateó el ordenador antes de devolvérmelo.” Son frases que escuchamos cada semana en peritajes informáticos.
La buena noticia: borrar un archivo casi nunca es borrarlo. La mala: cuanto más tiempo pasa, más difícil es recuperarlo y más fácil es invalidarlo como prueba.
Por qué un archivo borrado no desaparece (de verdad)
Cuando borras un archivo, el sistema operativo no elimina los datos. Solo marca ese espacio como "disponible". Hasta que algo los sobrescriba, los datos siguen ahí.
Por eso el análisis forense puede recuperar:
- Documentos eliminados de un ordenador.
- Mensajes borrados de un móvil.
- Conversaciones archivadas en aplicaciones.
- Historial de navegación supuestamente vacío.
- Fotos eliminadas de la galería.
- Versiones anteriores de archivos en la nube.
Lo que se borra no desaparece. Lo que se sobrescribe, sí.
Dónde sí y dónde no se puede recuperar
Casos con alta probabilidad de éxito
- Discos duros mecánicos (HDD) sin sobrescritura intensiva.
- Móviles iPhone con backup de iCloud activado.
- Móviles Android con copias en Google Drive.
- Servidores de empresa con sistemas de versionado.
- Repositorios cloud con políticas de retención.
Casos más complicados
- SSDs modernos: el comando TRIM borra los datos físicamente al eliminar.
- Móviles cifrados sin backup: si pierdes la clave, no hay forma.
- Ordenadores reformateados con escritura completa.
- Servicios cloud de pequeñas plataformas sin retención formal.
Aún en los casos "complicados", un perito puede encontrar evidencias parciales: metadatos, miniaturas, registros del sistema, cachés.
La cadena de custodia: lo que separa una prueba de un dato curioso
Recuperar archivos no sirve de nada si el juez no admite la prueba. Para que tenga peso jurídico, el proceso debe seguir un protocolo:
- Imagen forense del dispositivo: una copia bit a bit que congela el estado actual.
- Hash criptográfico: huella digital que demuestra que la imagen no ha sido alterada.
- Análisis sobre la copia, nunca sobre el original.
- Documentación detallada: qué herramientas, qué metodología, qué hallazgos.
- Custodia física del dispositivo durante todo el proceso.
Si rompes alguno de estos pasos, los datos siguen ahí pero pueden ser declarados nulos como prueba.
Errores que invalidan la recuperación
- Encender el ordenador o móvil después del incidente y usarlo. Cada uso sobrescribe.
- Conectar el dispositivo a otro ordenador para "ver qué hay". Modifica los timestamps.
- Instalar programas de recuperación descargados de internet. Muchos sobrescriben.
- Pedir al técnico del barrio que lo mire. Sin protocolo forense, lo arruina.
- Esperar mucho tiempo. Cada día reduce las probabilidades.
¿Es tu caso el que describes?
Te conectamos con un perito verificado en tu provincia, especializado en tu tipo de caso.
Quiero recuperar archivos como pruebaCasos típicos donde la recuperación cambia el caso
Despidos disciplinarios
La empresa borra archivos del ordenador del despedido antes de devolverlo. Tu perito recupera versiones anteriores y cambia toda la versión oficial.
Empleados desleales
Un comercial que se va a la competencia borra los archivos de clientes. La recuperación puede demostrar la copia previa a otro dispositivo.
Divorcios complicados
Mensajes y fotos eliminadas del móvil compartido pueden ser cruciales en custodia, pensiones o adulterio probado.
Denuncias falsas
Cuando alguien denuncia una agresión basándose en mensajes que dice haber recibido, recuperar el dispositivo del denunciante puede mostrar la realidad.
Estafas y fraudes
Documentos contractuales editados o borrados pueden contener versiones anteriores que demuestren la manipulación.
El tiempo: tu mayor enemigo
Cada día que pasa después del borrado:
- Más sobrescritura ocurre por uso normal.
- Las plataformas cloud van borrando definitivamente datos.
- Los logs se van rotando y eliminando.
- Las apps cifran o purgan información antigua.
Si has perdido archivos relevantes para un caso legal, la regla práctica es muy simple:
Apaga el dispositivo. No hagas nada más. Llama a un perito.
En el peritaje informático, la diferencia entre ganar y perder un caso suele estar en lo que ocurre en las primeras 48 horas después de descubrir el problema.