Windows 11 no trata todos los archivos borrados de la misma manera: a veces queda una copia completa en una copia de seguridad o una versión anterior; otras veces solo sobrevive una miniatura, un nombre o una ruta. Si necesitas recuperar algo, deja de usar la unidad afectada y empieza por las copias existentes, antes de intentar escanear el espacio libre.
La diferencia importa porque un programa puede mostrar el nombre de un archivo y, aun así, no tener acceso a su contenido. En un SSD, además, TRIM puede haber puesto a cero los bloques de datos eliminados.
Windows 11 no siempre olvida un archivo eliminado
Borrar un archivo no describe un único estado. La Papelera puede conservarlo como archivo completo; Historial de archivos, una copia de seguridad o Versiones anteriores pueden ofrecer una versión previa; una base de datos de miniaturas puede mantener una vista previa; y las listas de archivos recientes pueden guardar únicamente el nombre y la ubicación.
Por eso, la pregunta útil no es solo «¿se ha borrado?», sino qué capa conserva todavía la información y qué tipo de información es. Una copia anterior sirve para restaurar el archivo. Una miniatura puede permitir ver una imagen reducida. Una lista reciente puede indicar que el archivo existió y dónde estaba, pero no reconstruir su contenido.
Cuatro capas distintas de «eliminado»
| Capa | Qué puede conservar | Resultado posible | Límite principal |
| Copia de seguridad, Historial de archivos o Versiones anteriores | Una versión previa del archivo o de la carpeta | Recuperar el archivo completo | Debe existir una copia o instantánea adecuada |
| Caché de miniaturas (thumbcache_*.db) | Previsualizaciones de fotos, capturas o páginas de documentos | Consultar una representación visual | No sustituye al archivo original |
| Jump Lists y Elementos recientes | Nombres de archivo y rutas | Identificar qué existía y dónde estaba | No conservan el contenido original |
| Espacio libre de una unidad | Datos eliminados que todavía no se hayan sobrescrito | Intentar reconstruir archivos con una herramienta de recuperación | El uso posterior, el formateo y TRIM pueden destruir el contenido |
Las Versiones anteriores dependen de que exista una instantánea relacionada con Volume Shadow Copy Service, Restaurar sistema, una actualización de Windows o una tarea programada. No son un registro continuo de cada cambio.
Una investigación realizada en un único PC con Windows 11 encontró una copia recuperable mediante Versiones anteriores y previsualizaciones reconocibles en bases de datos de miniaturas correspondientes a archivos eliminados meses o años antes. Ese caso muestra las distintas capas que pueden intervenir, pero no convierte ese comportamiento en un plazo fijo para todos los equipos. Durante la limpieza de ese ordenador también se liberaron aproximadamente 20 GB de restos de Windows y de aplicaciones.
Qué puedes revisar primero
Sigue este orden para reducir el riesgo de empeorar la situación:
- Papelera de reciclaje. Si el archivo terminó allí, restáuralo desde la propia Papelera.
- Copias y versiones anteriores. Comprueba Historial de archivos, copias de seguridad y Versiones anteriores de la carpeta. Si el archivo estaba sincronizado con OneDrive, revisa también su papelera independiente.
- Detén la actividad en la unidad afectada. No instales herramientas allí, no descargues archivos y no guardes la recuperación en la misma unidad. Cada escritura puede ocupar el espacio que todavía contenía datos eliminados.
- Prueba Windows File Recovery. La herramienta de Microsoft funciona desde la línea de comandos y está orientada a unidades internas, externas y dispositivos USB locales. No trabaja con almacenamiento en la nube ni con recursos compartidos de red.
- Usa una unidad de destino diferente. La unidad o partición de origen y la de destino deben ser distintas. Microsoft recomienda utilizar otra unidad, especialmente cuando el origen es la unidad del sistema.
El orden de comprobación, de menor a mayor riesgo
| Ruta | Qué necesitas | Qué puede devolver | Límite principal |
| Papelera, copias y versiones anteriores | Una copia o instantánea que incluya el archivo | El archivo completo o una versión previa | La copia debe existir y contener la versión necesaria |
| Windows File Recovery en modo Regular | Eliminación reciente y unidad NTFS sana | Archivos locales que sigan siendo recuperables | Necesita una unidad de destino diferente y depende de las escrituras posteriores |
| Windows File Recovery en modo Extensive | Eliminación antigua, formateo, corrupción o medios FAT/exFAT | Un intento de recuperación más profundo | El resultado depende del estado real de los datos |
| Recuva u otra herramienta de escaneo | Acceso a la unidad y otra ubicación para guardar los resultados | Archivos que el escaneo consiga localizar | Que aparezca un nombre no demuestra que el contenido esté intacto |
Windows File Recovery usa una sintaxis de este tipo:
winfr unidad-origen: unidad-destino: [/mode] [/switches]
Para una carpeta de documentos, un ejemplo es:
winfr C: E: /regular /n \\Users\\<username>\\Documents\\
También puedes filtrar por extensiones:
winfr C: E: /regular /n *.pdf /n *.docx
El modo Regular está pensado para archivos eliminados recientemente en unidades NTFS sanas. Extensive se utiliza para eliminaciones antiguas, discos formateados o dañados y unidades con FAT o exFAT. La herramienta crea en la unidad de destino una carpeta con el formato Recovery_<fecha y hora>.
El freno técnico: TRIM en SSD
TRIM es un comando que permite a un SSD gestionar los bloques que ya no contienen archivos válidos. En una demostración con una unidad SSD y una unidad USB sin TRIM, una herramienta de recuperación podía seguir mostrando nombres de archivos en el SSD, mientras los bloques asociados al contenido eliminado aparecían rellenados con ceros.
Ese es el motivo por el que una lista de resultados no equivale a una recuperación exitosa. El sistema de archivos puede conservar metadatos —por ejemplo, el nombre o la ruta— después de que el contenido haya dejado de estar disponible. En un disco duro o en un dispositivo sin ese comportamiento, las posibilidades pueden ser diferentes, pero siguen dependiendo de las sobrescrituras y del uso posterior.
Privacidad y espacio: los restos también cuentan
La recuperación no es la única razón para conocer estas capas. Una miniatura puede seguir mostrando parte de una fotografía, una captura o una página de documento aunque el archivo original ya no esté en su carpeta. Jump Lists y Elementos recientes pueden dejar nombres y rutas que revelen qué se abrió y dónde estaba guardado.
Las aplicaciones también pueden mantener archivos temporales, copias automáticas o carpetas de trabajo propias. En una hoja de cálculo, por ejemplo, merece la pena revisar los mecanismos de autoguardado y los archivos temporales cuando el original ya no aparece, aunque esos restos no sean equivalentes a una copia garantizada.
La conclusión práctica es bastante poco glamourosa, pero decisiva: cuanto más uses la unidad después del borrado, más oportunidades das a las nuevas escrituras para ocupar el espacio antiguo. Y si el almacenamiento es un SSD, TRIM puede dejar visible el rastro del archivo mientras el contenido ya no puede reconstruirse.
