Por qué las fotos eliminadas no siempre se recuperan: TRIM, criptografía y root

Instalaste la aplicación, ejecutaste el escaneo y aparecieron imágenes pequeñas y borrosas, o simplemente no apareció nada. No fue mala suerte ni un fallo de la aplicación: así funciona el almacenamiento en un teléfono móvil moderno. Este texto explica por qué y qué más puedes intentar.

Como era antes

En discos duros y tarjetas de memoria sin cifrar, eliminar un archivo no borraba su contenido. El sistema solo marcaba ese espacio como libre, y los bytes permanecían allí hasta que algo los sobrescribía. Por eso las herramientas de recuperación funcionaban tan bien: bastaba con escanear el área marcada como libre y reconstruir los archivos utilizando las firmas de cada formato.

¿Qué ha cambiado en los teléfonos móviles?

1. Cifrado por defecto

Los dispositivos actuales cifran el almacenamiento. Los datos solo tienen sentido cuando el sistema los descifra con las claves correctas. Una aplicación que intentara leer bloques sin procesar encontraría ruido, no fotos. Es excelente para tu privacidad, pero terrible para la recuperación de datos.

2. TRIM y recolección de basura de la memoria flash

La memoria flash no sobrescribe los bloques directamente: necesita borrarlos antes de reutilizarlos. Para evitar que se congele durante la escritura, el sistema envía el comando. RECORTAR, Esto notifica al controlador qué bloques ya no se utilizan. El controlador los elimina automáticamente en segundo plano, sin que nadie lo solicite.

En otras palabras, en lugar de esperar a ser sobrescritos, los datos se restablecen automáticamente después de su eliminación. Una vez que esto ocurre, no hay posibilidad de recuperación, ni mediante una aplicación ni mediante un servicio especializado.

3. Alcance del almacenamiento

A partir de Android 10, las aplicaciones ya no tienen acceso libre al sistema de archivos. Cada aplicación ve su propia área y lo que el sistema expone a través de interfaces controladas. Sin raíz, Una aplicación de recuperación simplemente no puede escanear toda la memoria.

¿Qué significa esto en la práctica?

• escaneo sin raíz: normalmente encuentra solo miniaturas en caché — versiones reducidas generadas por la galería — y archivos que aún se encuentran en carpetas accesibles. No es la foto original.
• Escaneo de raízEl rooteo ofrece más ventajas, pero anula la garantía, puede deshabilitar las aplicaciones bancarias y, en la mayoría de los dispositivos, requiere desbloquear el gestor de arranque, un proceso que... borrar todos los datos — incluyendo lo que querías recuperar.
• Tarjeta de memoriaSi las fotos estaban en una tarjeta SD sin cifrar, las probabilidades de que se pierdan son mucho mayores. Extraiga la tarjeta inmediatamente, insértela en un lector de tarjetas de su ordenador y utilice una herramienta de recuperación de datos.
• iPhoneNo hay acceso al almacenamiento sin procesar. La recuperación depende exclusivamente de los elementos eliminados recientemente, iCloud y las copias de seguridad.

El intervalo de tiempo

Si lo borraste hace unos minutos, es posible que aún quede algo para guardar. En ese caso:

1. Activa el modo avión y deja de usar el dispositivo. Las aplicaciones en segundo plano están grabando datos constantemente.
2. No instale nada, ni siquiera la aplicación de recuperación, ya que ocupa espacio y puede sobrescribir exactamente lo que está buscando.
3. Antes que nada, revisa la carpeta de la papelera de la galería: en Google Fotos, los elementos de los que se hace copia de seguridad se almacenan durante 60 días y los elementos locales durante 30 días.
4. Busca en conversaciones y copias de seguridad en la nube.
5. Solo entonces, si nada más ha funcionado, considere la aplicación.

Donde las probabilidades siguen siendo buenas.

• El cubo de basura aún está dentro de su fecha de caducidad.Recuperación total, en la resolución original.
• Copia de seguridad activa en la nubeLa foto sigue ahí, aunque se haya borrado del dispositivo.
• Archivo enviado en la conversación: continúa en la historia del otro lado.
• Tarjeta SD sin cifradoUn escenario de recuperación clásico, con buenas probabilidades.
• Computadora con importación antiguaMerece la pena buscar en las carpetas de imágenes.

Donde no hay nada que hacer

• Ya se ha ejecutado la eliminación antigua en la memoria interna cifrada con TRIM.
• Dispositivo formateado o restablecido de fábrica sin copia de seguridad.
• La foto se eliminó de la papelera después del período de retención.
• Un archivo que nunca existió en el dispositivo: no se puede recuperar lo que no se guardó.

En estos casos, ninguna aplicación resolverá el problema, y cualquiera que prometa lo contrario miente. Existen servicios de análisis forense digital que funcionan a nivel de hardware, pero son costosos, requieren el envío del dispositivo y, además, presentan problemas de cifrado.

Tarjeta de memoria: donde la recuperación clásica aún funciona

Esta es una excepción importante, y vale la pena ser específico porque cambia por completo la probabilidad de éxito. Una carta utilizada como almacenamiento portátil Normalmente, el dispositivo no lo cifra y, por lo tanto, no recibe la instrucción TRIM de la misma manera. En otras palabras, las condiciones que impiden la recuperación desde la memoria interna no se aplican en este caso.

Si las fotos estaban en la tarjeta, el procedimiento correcto es diferente:

1. Retire la tarjeta SIM de su teléfono inmediatamente. Y no lo uses más. Cada nueva foto podría sobrescribir lo que quieres recuperar.
2. Leer en un ordenador, Con un adaptador, no a través del teléfono móvil. Las herramientas de recuperación de datos para ordenador son muy superiores a cualquier aplicación móvil.
3. Primero, toma una foto de la tarjeta., Si es posible, haz una copia bit a bit. De esta forma, podrás trabajar en la copia y el original permanecerá intacto para un segundo intento.
4. Recuperar en otro disco, nunca volver a la tarjeta.
5. No formatear, incluso si el sistema insiste en preguntar.

Cuidado con una trampa: si la tarjeta ha sido configurada como almacenamiento interno adoptado, él é Si está cifrado y vinculado a ese dispositivo, en ese caso no podrá ser leído por un ordenador, y la probabilidad vuelve a ser la misma que con la memoria interna.

Dónde podría estar la foto sin que te acuerdes.

Antes de concluir que estás perdido, vale la pena buscar en otros seis lugares además de la galería:

• Conversaciones de Messenger. Si enviaste la foto a alguien, quedará registrada en su historial, y el destinatario podrá reenviarla con su calidad original si la guardó como documento.
• Borrador de correo electrónico o un mensaje que nunca se envió.
• Aplicación de edición. Muchos conservan la última sesión o una copia aparte de la obra de la galería.
• Segundo servicio en la nube. Es común tener dos configurados sin recordarlo, uno de ellos con un método de sincronización más antiguo.
• Copia de seguridad completa del dispositivo Creado antes de actualizar el teléfono, guardado en un ordenador.
• Álbum compartido con los miembros de la familia, que normalmente tienen su propia copia independiente.

En la práctica, esta lista recupera más fotos que cualquier aplicación de escaneo, porque en estos casos el archivo aún existe en la realidad, y no solo como datos residuales.

Qué hacer para no depender nunca de ello.

1. Activa hoy mismo la copia de seguridad automática. Es un proceso de un solo toque, y es lo único que realmente lo protege. Configúralo para que envíe por Wi-Fi si tu plan de datos es limitado.
2. Compruebe la copia de seguridad una vez. Abre la cuenta en tu ordenador y comprueba si el número de elementos coincide. Una copia de seguridad que nunca has verificado no es una copia de seguridad.
3. Dos copias de algo irrecuperable. Las bodas, los nacimientos y las graduaciones merecen una segunda copia en otro lugar; una sola nube representa un único punto de fallo, incluso si la cuenta está suspendida.
4. Tenga cuidado con el cubo de basura. Es tu red de seguridad, pero tiene fecha de caducidad. Vaciarla por costumbre, para "liberar espacio", en realidad elimina esa protección.
5. Antes de formatear o cambiar de dispositivo, Por favor, verifique cada artículo que se ha subido. Este es el momento en que la mayoría de la gente pierde toda su colección.

¿Por qué se mueve el bloque por sí solo?

Dentro del chip de memoria existe una capa que casi nunca se incluye en la explicación: un controlador que traduce la dirección solicitada por el sistema a la dirección física donde se encuentran realmente los datos. Este controlador rota las celdas, ya que cada una solo puede gestionar un número limitado de escrituras.

La consecuencia es evidente para cualquiera que intente rescatar algo: Usted no controla dónde escribe el dispositivo.. El truco de llenar la memoria con archivos grandes para "sobrescribir" lo que se ha borrado no funciona como se prometió, y lo contrario tampoco, porque dejar espacio no impide que el controlador borre el bloque donde se encontraba tu foto. Además, hay una parte del chip reservada por la fábrica que el sistema ni siquiera detecta: ninguna aplicación puede acceder a esta área, con o sin acceso de superusuario.

Elimine la clave en lugar de eliminar los datos.

Fíjese en un detalle que a menudo pasa desapercibido: restablecer un teléfono móvil a la configuración de fábrica solo lleva unos segundos, mientras que borrar decenas de gigabytes llevaría mucho más tiempo. El dispositivo no borra el contenido, sino que destruye la clave que lo descifra. Sin la clave, lo que queda en el chip es una secuencia sin sentido.

Esto explica dos cosas. Ninguna herramienta recupera fotos "después de formatear" un dispositivo cifrado, independientemente de lo que diga la publicidad. Y la creencia popular de borrar archivos con múltiples pasadas de sobrescritura, heredada de la era de los discos duros, es irrelevante en este caso. La clave está integrada en el hardware y su contraseña de pantalla: extraer el componente y leerlo en otro dispositivo devuelve ruido, no imágenes.

¿Qué obtienes realmente cuando la aplicación "encuentra" la foto?

Antes de celebrar, comprueba lo que has recibido. Una imagen recuperada de la caché llega pequeña, recomprimida y sin los datos que la cámara registra junto con el archivo: fecha, hora, ubicación, modelo del dispositivo.

• Ábrela en pantalla completa y haz zoom. Si la imagen se divide en bloques al menor zoom, se trata de una miniatura.
• Comprueba las dimensiones en las propiedades y compáralas con una foto reciente tomada con la misma cámara.
• Fíjese en la fecha. Sin los datos de origen, el archivo aparece con la fecha de hoy y la colección pierde su orden cronológico.

Cuando el problema no es la exclusión: el dispositivo no se enciende.

Existe un escenario que siempre plantea la misma pregunta: las fotos no se borraron, el dispositivo simplemente dejó de funcionar. Aquí las reglas cambian, y para mejor: los archivos permanecen intactos, lo que se pierde es el acceso. Con la pantalla rota y el sistema funcionando, un adaptador que conecta un ratón o un teclado suele restablecer el control suficiente para desbloquear y enviar todo a la nube. Si se mojó, no intente encenderlo ni cargarlo: la corriente con humedad en el interior daña la placa base. Si se reinicia en un bucle, el servicio técnico suele reemplazar la pieza con el almacenamiento intacto. El límite es el mismo de siempre: sin la contraseña de la pantalla, el cifrado es inevitable.

Mitos que solo estorban.

• “"Borrar la caché mediante el modo de recuperación restaurará las fotos."” No aporta nada. En el mejor de los casos, no cambia nada; en el peor, elimina la caché de miniaturas, que era la última pista.
• “"Existen aplicaciones que enrutan tus archivos raíz automáticamente, sin necesidad de un ordenador."” Lo que existen son aplicaciones que prometen esto y solo ofrecen publicidad, o peor aún.
• “"Es posible recuperarlo utilizando el número de teléfono."” Recuperar a través de tu cuenta implica acceder a tu copia de seguridad, y esto se hace mediante el navegador. Los servicios que solicitan tu número de teléfono para "buscar archivos" en realidad están buscando ese número.
• “"La versión profesional omite el cifrado."” No existe una versión de pago que revierta los cálculos. Pagar amplía los formatos y elimina los anuncios; no cambia el contenido almacenado en el chip.

Cuestiones técnicas pendientes

Si dejo de usar mi teléfono móvil, ¿se detendrá también la limpieza automática?

Se ralentiza, pero no se detiene. El controlador sigue organizando los bloques incluso con el dispositivo inactivo, sobre todo mientras se carga. Por eso, se recomienda apagar el teléfono inmediatamente después de la pérdida, y no solo “usarlo menos”.

¿Dejarlo cargando mientras intento recuperarlo podría causar problemas?

Sí, es posible. Con la batería y la conexión a la red, el sistema aprovecha esto para sincronizar, actualizar aplicaciones y realizar tareas de mantenimiento; todo esto se guarda en el almacenamiento. Si lo intentas, hazlo en modo avión y con las actualizaciones automáticas desactivadas.

¿Funciona extraer el chip de memoria y leerlo en otro dispositivo?

No, no se trata de almacenamiento interno: está soldado y cifrado con una clave integrada en el hardware. Esta idea solo funciona con tarjetas utilizadas como almacenamiento portátil, e incluso en ese caso, si la tarjeta se ha adoptado como memoria interna.

Vacié la papelera del servicio en la nube. ¿Hay alguna forma de deshacerlo?

A través del propio servicio, normalmente no después del período de retención. La posibilidad restante es otra copia: un dispositivo antiguo con la sincronización desactivada, un ordenador donde se importó una vez, una conversación en la que se envió la foto.

Preguntas frecuentes

¿Por qué la aplicación solo encontró miniaturas?

Sin acceso de administrador, solo ve lo que muestra el sistema, y la galería almacena versiones reducidas de las imágenes en caché para generar la cuadrícula de visualización. Estas miniaturas se conservan tras la eliminación del archivo original, pero tienen una resolución mucho menor. Sirven para recordar el momento, no para imprimir ni editar.

¿Merece la pena pagar por la versión completa de la aplicación?

La versión de pago suele eliminar los anuncios y permite usar más tipos de archivo, pero no elude el cifrado ni la función TRIM. Si el análisis gratuito solo encontró miniaturas, es poco probable que pagar cambie el resultado.

¿Y qué hay de los servicios de rehabilitación profesional?

Existen y funcionan a nivel de hardware, pero son costosos, requieren el envío del dispositivo y, además, presentan el problema del cifrado de almacenamiento. Son más útiles en casos de alto valor, como el análisis forense, que en casos de fotos personales borradas accidentalmente.

Conclusión

Recuperar fotos se ha vuelto más difícil precisamente porque los teléfonos móviles son ahora más seguros. El cifrado, la función TRIM y el control del almacenamiento protegen tus datos de quien robe el dispositivo y, por la misma razón, te impiden recuperar lo que borraste.

Por lo tanto, la mejor defensa es la prevención: activar la copia de seguridad automática, revisar la papelera antes de vaciarla y crear una segunda copia fuera del teléfono. Una vez aplicada la función TRIM, ninguna aplicación podrá recuperar la foto.

Leer también

• Cómo recuperar fotos perdidas en tu teléfono móvil: El método que realmente funciona
• Aplicación para recuperar fotos de tu teléfono móvil: Preguntas y respuestas
• Foto eliminada permanentemente: ¿Qué puedes seguir haciendo con tu teléfono móvil?
• Fotos eliminadas de tu teléfono: cómo recuperarlas y cómo no volver a perderlas.
• Recuperación de fotos en Android y iPhone: ¿Qué diferencias existen entre ellos?
• Recuperación de mensajes eliminados: qué es legal y qué es un delito.