Solucionar el borrado incompleto de archivos personales en la recuperación de Windows 11
🔍 WiseChecker

Solucionar el borrado incompleto de archivos personales en la recuperación de Windows 11

Solución rápida: La opción “Restablecer este PC → Quitar todo” con “Solo quitar mis archivos” realiza un borrado rápido. Algunos archivos pueden persistir en sectores libres (recuperables con herramientas). Usa la opción “Limpiar completamente la unidad” para un borrado seguro (lento pero exhaustivo). Después del restablecimiento, ejecuta cipher /w:C: para sobrescribir el espacio libre.

Restablecer este PC tiene dos opciones de borrado: rápido (rápido, archivos recuperables por herramientas forenses) y exhaustivo (lento, archivos irrecuperables). Si usaste el rápido y querías un borrado seguro: ejecuta cipher para sobrescribir el espacio libre, o inicia desde USB y formatea la unidad de forma segura.

Síntoma: El borrado de recuperación de Windows 11 no eliminó todos los archivos personales.
Afecta a: Windows 11 después del restablecimiento.
Tiempo de solución: ~2-8 horas (dependiendo del tamaño del disco y del método).

ADVERTISEMENT

Qué causa esto

Opciones de Restablecer este PC:

  • Mantener mis archivos: conserva las carpetas personales.
  • Quitar todo → Solo quitar mis archivos: elimina los punteros de archivos; los datos permanecen en los sectores del disco hasta que se sobrescriben. Recuperables con herramientas forenses.
  • Quitar todo → Limpiar completamente la unidad: sobrescribe todos los sectores. Irrecuperable. Tarda más de 8 horas en unidades grandes.

Método 1: Ejecutar cipher para sobrescribir el espacio libre

La ruta estándar.

  1. Después de que Restablecer este PC haya completado (con borrado rápido), abre el Símbolo del sistema como administrador.
  2. Ejecuta:
    cipher /w:C:

    Sobrescribe el espacio libre con datos aleatorios y luego con ceros.

  3. Espera. Tarda aproximadamente de 30 minutos a varias horas dependiendo del tamaño del espacio libre.
  4. Para carpetas específicas: cipher /w:[folder path].
  5. Para todas las unidades: repite para cada una (D:, E:, etc.).
  6. cipher /w no sobrescribe los sectores ya utilizados, pero sí los sectores libres (donde vivían los archivos eliminados).
  7. Después de cipher: el espacio libre contiene bytes aleatorios. La recuperación forense es mucho más difícil.
  8. Para SSD: TRIM ya maneja parte de esto. cipher añade protección adicional, pero TRIM es esencial.

Esta es la solución estándar.

ADVERTISEMENT

Método 2: Usar herramientas de borrado seguro completo

Para un borrado exhaustivo.

  1. DBAN (Darik’s Boot and Nuke): gratuito, clásico. USB de arranque. Borra toda la unidad con múltiples pasadas.
  2. Descárgalo. Crea un USB de arranque (Rufus).
  3. Inicia desde USB.
  4. Elige el método de borrado:
    • Borrado rápido: 1 pasada aleatoria.
    • DoD corto: 3 pasadas.
    • Gutmann: 35 pasadas (excesivo para unidades modernas).
  5. Confirma. El borrado se ejecuta.
  6. Para SSD: usa el comando de borrado seguro propio de la SSD mediante la utilidad del fabricante (Samsung Magician, Crucial Storage Executive).
  7. Para NVMe: nvme format /dev/nvmeX -s 1 (Linux).
  8. Para eliminación definitiva: borrado seguro completo + retirar la unidad de la máquina. Destrucción física para máxima seguridad.

Esta es la ruta integral.

Método 3: Repetir el restablecimiento con la opción de limpieza completa

Para rehacer.

  1. Si puedes: vuelve a ejecutar Restablecer este PC.
  2. Configuración → Sistema → Recuperación → Restablecer PC → Quitar todo.
  3. Descarga en la nube o reinstalación local.
  4. Cuando se te pregunte: elige Cambiar configuraciónLimpiar completamente la unidad: Activado.
  5. Confirma. El restablecimiento procede con un borrado exhaustivo.
  6. Tarda más de 8 horas en unidades grandes.
  7. Para privacidad de datos: este es el método oficial de Microsoft para “vender/donar PC”.
  8. Para SSD: TRIM ayuda, pero el borrado exhaustivo de Microsoft también incluye sobrescritura.
  9. Para unidades externas: bórralas por separado mediante formato en Administración de discos → desmarca Formato rápido.

Esta es la ruta de rehacer.

ADVERTISEMENT

Cómo verificar que la solución funcionó

  • Las herramientas de recuperación forense (Recuva, PhotoRec) encuentran muy pocos o ningún archivo recuperable.
  • El espacio libre aparece como datos aleatorios o ceros al inspeccionarlo.
  • Para DBAN: completa el borrado y muestra un mensaje de éxito.
  • Para cipher: vuelve al símbolo del sistema sin errores.

Si ninguno de estos funciona

Si los archivos aún son recuperables: Especificidades de SSD: las SSD usan nivelación de desgaste; los datos pueden persistir en sectores de repuesto. Usa el borrado seguro de la SSD. Para NVMe: utilidad del fabricante con borrado seguro. Para preocupación crónica: cifra la unidad antes de deshacerte de ella. BitLocker. Luego, borrar la clave (regenerarla) efectivamente borra el contenido. Para cumplimiento corporativo: herramienta de borrado certificada (Blancco, Smart Hard Disk Eraser). Para eliminación responsable con el medio ambiente: reciclador certificado de residuos electrónicos. Algunos requieren certificado de destrucción. Para archivos específicos: cipher /w no borra archivos específicos nombrados. Usa sdelete de Sysinternals: sdelete -p 3 -s -z C:\sensitive.

Conclusión: Ejecuta cipher /w:C: después de Restablecer este PC para sobrescribir el espacio libre. Para un borrado exhaustivo: repite el restablecimiento con la opción “Limpiar completamente la unidad”. Para deshacerte del equipo: DBAN de arranque, o utilidad del fabricante de la SSD con borrado seguro, o destrucción física.

ADVERTISEMENT