Borrar archivos permanentemente en Windows y en SSD

Por qué Eliminar y la Papelera de reciclaje no son permanentes

Cuando usted presiona Supr, Windows mueve el archivo a la Papelera de reciclaje para que pueda restaurarlo. Si vacía la Papelera, o usa Mayús+Supr para saltarla, el archivo desaparece de la vista y su espacio queda marcado como libre. Pero el contenido suele seguir en la unidad hasta que algo nuevo se escribe encima.

Por eso existen las herramientas de recuperación. La aplicación Windows File Recovery de Microsoft está diseñada para recuperar archivos eliminados del almacenamiento local, y Microsoft aclara que el resultado depende de si el espacio libre ya se sobrescribió, sobre todo en una unidad de estado sólido (SSD).

Además, hay copias en otros lugares: carpetas sincronizadas con la nube, copias de seguridad, puntos de restauración, archivos adjuntos de correo y los archivos temporales o de autoguardado que crean los programas mientras usted trabaja. Para borrar archivos permanentemente, en la práctica, hay que ocuparse de cada copia, no solo de la que se ve.

Cómo se eliminan archivos de forma segura en un disco duro

En un disco duro tradicional (HDD), el software normalmente puede escribir en el mismo lugar físico donde estaba el archivo. Un triturador de archivos aprovecha eso: sobrescribe el contenido con datos nuevos y luego lo elimina, de modo que los bytes antiguos se reemplazan en vez de quedar solo marcados como libres.

La guía NIST SP 800-88 Rev. 2 sobre sanitización de medios indica que sobrescribir el almacenamiento direccionable de una unidad normalmente dificulta la recuperación, incluso con técnicas de laboratorio. También describe las recetas de varias pasadas, como los patrones tipo DoD, como una práctica del pasado. Más pasadas no prueban nada por sí solas.

Incluso en un disco duro, sobrescribir un solo archivo tiene límites. No alcanza las copias guardadas en otros lugares, las versiones anteriores que conservan las instantáneas ni los sectores que el propio disco apartó por defectuosos. En un HDD es un buen paso, no una garantía.

Por qué un triturador de archivos no es confiable en un SSD

Los SSD, las memorias USB y las tarjetas de memoria funcionan de otra forma. Un controlador dentro de la unidad decide dónde se guardan físicamente los datos. Cuando un programa sobrescribe un archivo, el controlador suele escribir los datos nuevos en otro bloque y deja el antiguo para limpiarlo después. Esto se debe a tres funciones:

Nivelación de desgaste: reparte las escrituras entre las celdas para alargar la vida de la unidad, así que una reescritura casi nunca cae en la celda original.
Sobreaprovisionamiento: reserva capacidad adicional que Windows no puede direccionar. NIST da el ejemplo de una unidad con más almacenamiento físico del que muestra al usuario.
TRIM: permite que Windows avise al SSD qué bloques ya no se usan. Microsoft documenta que TRIM está activado de forma predeterminada en NTFS. La unidad puede borrar esos bloques más tarde, pero usted no puede ver ni confirmar cuándo.

NIST señala que, en almacenamiento flash con celdas de reserva y nivelación de desgaste, un usuario no puede sanitizar todos los datos anteriores sobrescribiendo por la interfaz normal, y que varias pasadas en un SSD con sobreaprovisionamiento protegen muy poco. Ningún triturador de archivos puede prometer con honestidad que un archivo en un SSD no se pueda recuperar.

Qué hacer en su lugar con un SSD

Como no es posible borrar de forma confiable un solo archivo en un SSD, proteja toda la unidad y planifique cómo deshacerse de ella.

Cifre toda la unidad. BitLocker cifra volúmenes completos, y Microsoft explica que protege los datos de equipos perdidos, robados, dados de baja o reciclados. BitLocker viene en Windows Pro, Enterprise y Education. En equipos compatibles, el cifrado de dispositivo activa BitLocker automáticamente, incluso en Windows Home.
Actívelo antes de guardar archivos delicados. Si lo activa más tarde, protege los archivos actuales, pero pueden quedar restos anteriores en el espacio libre o en los bloques de reserva del SSD.
Guarde la clave de recuperación en un lugar seguro y separado de la computadora, para que el cifrado nunca le impida acceder a sus propios datos.
Para deshacerse de la unidad completa, use su propio comando de sanitización o borrado seguro, normalmente con la utilidad del fabricante o desde la configuración del firmware del equipo. NIST indica que estos comandos dedicados llegan a las áreas de almacenamiento mejor que la sobrescritura, aunque usted confía en que el fabricante los implementó bien.
Entienda el borrado criptográfico. NIST describe la destrucción de la clave de un almacenamiento cifrado como una técnica rápida de purga cuando se cumplen sus condiciones. Solo sirve si los datos estuvieron cifrados desde el principio.

Opciones integradas de Windows para eliminar archivos de forma segura

Windows no tiene un botón para borrar de forma segura un solo archivo, pero estas herramientas ayudan si se usan para la tarea correcta.

Mayús+Supr evita la Papelera de reciclaje. Es práctico, no seguro: los datos siguen en la unidad hasta que se sobrescriben.
cipher /w forma parte del comando cipher para volúmenes NTFS. Microsoft documenta que el parámetro /w elimina datos del espacio libre de todo el volumen que contiene la carpeta indicada, por ejemplo cipher /w:C:\.
Restablecer este equipo con Quitar todo y la opción de limpiar datos está pensado para vender, donar o reciclar una computadora. Microsoft dice que la limpieza dificulta recuperar los archivos eliminados, pero también que está dirigida a consumidores y no cumple las normas gubernamentales ni de la industria sobre borrado de datos.

Ejecute cipher /w solo después de eliminar los archivos y vaciar la Papelera. Trabaja sobre el espacio libre, así que nunca borra archivos que todavía existen. En una unidad grande puede tardar mucho; cierre los demás programas antes. En un HDD es un buen complemento; en un SSD tiene los mismos límites que cualquier sobrescritura.

Revise las copias en la nube, los respaldos y las instantáneas

Muchas copias sobrantes ni siquiera están en la unidad. Antes de dar un archivo por borrado, revise lo siguiente:

Carpetas sincronizadas. Si el archivo estaba en una carpeta sincronizada, la eliminación pasa al servicio, donde suele quedar en una papelera en línea. Microsoft indica que OneDrive permite restaurar elementos eliminados durante 30 días en cuentas personales y 93 días en cuentas profesionales o educativas, salvo que un administrador lo cambie. Vacíe esa papelera y revise el historial de versiones y los vínculos compartidos.
Otros dispositivos y aplicaciones. Teléfonos, tabletas y otras computadoras con la misma cuenta pueden tener copias sincronizadas o descargadas, igual que los adjuntos de correo y las aplicaciones de chat.
Copias de seguridad. El Historial de archivos, Copia de seguridad de Windows, los discos externos y el almacenamiento en red conservan sus propias copias hasta que esas copias se eliminan o se retiran.
Puntos de restauración e instantáneas. El Servicio de instantáneas de volumen, que usa Restaurar sistema, guarda el contenido anterior de los bloques modificados en un área aparte. Ejecute vssadmin list shadows en un Símbolo del sistema como administrador para ver cuáles existen. Si borra los puntos de restauración, ya no podrá regresar Windows a un estado anterior; considere ese costo.

Lista de pasos antes de vender, donar o reciclar una computadora

Copie lo que necesite a un almacenamiento que usted controle y confirme que las copias abren.
Cierre sesión en sus cuentas y quite la computadora de los servicios que limitan cuántos dispositivos puede usar.
Averigüe qué tipo de unidad tiene: abra Desfragmentar y optimizar unidades y revise la columna Tipo de medio (unidad de estado sólido o unidad de disco duro).
Compruebe si BitLocker o el cifrado de dispositivo están activados y sepa dónde está guardada la clave de recuperación.
En un disco duro, use Restablecer este equipo con la opción de limpiar datos o una herramienta que sobrescriba toda la unidad. En un SSD, use la herramienta de sanitización o borrado seguro del fabricante, de preferencia en una unidad cifrada desde el primer día.
Para datos muy delicados, o una unidad que ya no funciona, considere la destrucción física con un servicio de confianza. NIST trata la destrucción como un método de sanitización propio para casos así.
Anote lo que hizo: fecha, equipo, número de serie, método y quién lo realizó. NIST SP 800-88 incluye un modelo de certificado de sanitización que puede adaptar.
Si el equipo contiene registros de negocio, de clientes o de pacientes, cumpla primero su calendario de retención y cualquier retención legal. Los requisitos varían según la industria y el estado.

¿Hacen falta varias pasadas? Los algoritmos de borrado seguro, explicados

Un programa de recuperación de datos puede restaurar un archivo eliminado porque Windows marca su espacio como libre en lugar de borrarlo. Herramientas como Windows File Recovery leen los registros del sistema de archivos, como la tabla maestra de archivos (MFT) de NTFS, o examinan la unidad en busca de encabezados de archivo conocidos. En ambos casos, solo pueden reconstruir datos que no se hayan sobrescrito. Nuestra guía sobre los límites de la recuperación de archivos en Windows cubre ese lado.

Un triturador de archivos intenta eliminar archivos de forma segura: sobrescribe su contenido antes de borrarlos. Muchos le permiten elegir un algoritmo de borrado, es decir, una receta de cuántas pasadas escribir y con qué patrones. Estos son los dos nombres más comunes:

DoD 5220.22-M. Lleva el nombre de un manual de seguridad industrial del Departamento de Defensa de EE. UU. y suele indicar varias pasadas con patrones fijos. NIST señala que el Departamento de Defensa quitó de ese manual las especificaciones de sobrescritura en 2006. Hoy el manual es la Parte 117 del Título 32 del Código de Regulaciones Federales.
Gutmann. Una secuencia de 35 pasadas tomada del artículo de Peter Gutmann de 1996 (en inglés), presentado en una conferencia de seguridad de USENIX. Muchas de sus pasadas apuntaban a métodos de codificación de discos de esa época. Gutmann escribió después que aplicar las 35 a un mismo disco no tiene sentido y que, en discos más nuevos, unas pocas pasadas aleatorias son lo mejor que se puede hacer.

La guía NIST SP 800-88 Rev. 2, publicada en septiembre de 2025 para reemplazar la Revisión 1, resuelve la duda. Aclara que su método Clear no necesita varias pasadas de sobrescritura y califica de obsoleto el lenguaje del DoD sobre el número de pasadas. En los SSD con sobreaprovisionamiento, indica que conviene evitar las pasadas múltiples porque protegen muy poco.

Con información delicada, importa más la cobertura que el número de pasadas. NIST prefiere sanitizar la unidad completa en vez de una parte siempre que sea posible, y si necesita más garantías remite a sus métodos de purga o destrucción. Sobrescribir los datos varias veces sobre todo multiplica el tiempo del borrado. Para triturar archivos de su disco duro, una sola pasada más las revisiones de copias de esta guía es un plan razonable.

Dónde encaja ASL Shredder

ASL Shredder elimina archivos seleccionados en Windows, con recibos locales y límites de almacenamiento explícitos. Ofrece sobrescritura solo para discos declarados como magnéticos. En SSD y memoria flash realiza un borrado lógico, y su página de producto aclara que eso no es una garantía de sanitización.

No afirma cumplir NIST Clear, Purge ni destrucción del dispositivo, y no presenta más pasadas como mayor seguridad. Un recibo por un archivo eliminado no demuestra que desaparecieron los respaldos, las copias sincronizadas o las instantáneas, así que combínelo con las revisiones anteriores.

Preguntas frecuentes

¿Mayús+Supr borra archivos permanentemente?

Evita la Papelera de reciclaje, así que Windows ya no ofrece una forma sencilla de restaurar el archivo. Pero los datos suelen seguir en la unidad hasta que se sobrescriben, y una herramienta de recuperación aún podría encontrarlos, sobre todo en un disco duro.

¿Un triturador de archivos funciona en un SSD?

No de forma confiable. La nivelación de desgaste, el sobreaprovisionamiento y TRIM hacen que la sobrescritura suela caer en otro lugar, no sobre los datos originales. Cifre la unidad desde el principio y use su comando de sanitización o borrado seguro cuando vaya a deshacerse de ella.

¿Cuántas pasadas de sobrescritura necesita un disco duro?

NIST SP 800-88 indica que sobrescribir el almacenamiento direccionable de un disco duro normalmente dificulta la recuperación, y considera las recetas de varias pasadas una práctica del pasado. Importa más cubrir todas las copias que el número de pasadas. En un SSD, sumar pasadas no resuelve el problema.

¿Todavía se exige el método de borrado DoD 5220.22-M?

NIST SP 800-88 Rev. 2 indica que su método Clear no necesita varias pasadas y califica de obsoleto el lenguaje del DoD sobre el número de pasadas. El Departamento de Defensa quitó de ese manual las especificaciones de sobrescritura en 2006. Un contrato o una política interna todavía podría mencionarlo, así que revise lo que exige el suyo.

¿Es seguro usar cipher /w para eliminar archivos de forma segura?

Solo sobrescribe el espacio libre del volumen elegido y no toca los archivos existentes. Puede tardar mucho y es más útil en discos duros. Haga una copia de seguridad antes, como con cualquier mantenimiento de disco, y no confíe en que llegue a todos los bloques de un SSD.

¿Cuál es la forma más segura de borrar una computadora antes de reciclarla?

Primero haga una copia de seguridad y elija el método según la unidad: Restablecer este equipo con limpieza de datos o una sobrescritura completa para un disco duro, y la herramienta de sanitización del fabricante para un SSD. Para datos muy delicados, considere la destrucción física y guarde un registro escrito.

Guías relacionadas

Conozca el producto completo

Consulte funciones, acceso actual y límites

Cómo borrar archivos permanentemente en Windows y cuándo sirve un triturador de archivos