Diferencia entre Borrar y Eliminar Datos Permanentemente

Publicado el 1 de marzo de 2026 por Digital Evidences

Una de las preguntas más frecuentes que recibimos de clientes y abogados es si los datos borrados de un teléfono o computadora pueden recuperarse. La respuesta corta es: en la mayoria de los casos, si. Esto se debe a que existe una diferencia fundamental entre borrar un archivo y eliminarlo de forma permanente.

Qué Sucede Cuando Usted Borra un Archivo

Cuando usted borra una foto, un mensaje de texto o un documento de su dispositivo, el sistema operativo no elimina fisicamente los datos del medio de almacenamiento. Lo que realmente ocurre es que el sistema marca ese espacio cómo disponible para ser reutilizado. Es similar a arrancar la página del indice de un libro: el contenido sigue ahi, pero el sistema ya no sabe donde encontrarlo.

En teléfonos celulares, cuando elimina un mensaje de WhatsApp o borra fotos de la galeria, los datos permanecen en la memoria interna del dispositivo hasta que nueva información los sobrescriba. Este período puede ser de dias, semanas o incluso meses, dependiendo del uso que le de al dispositivo.

Qué es la Eliminacion Permanente

La eliminación permanente, también conocida cómo borrado seguro o sanitización, implica sobrescribir fisicamente los datos originales con información aleatoria o patrones de ceros. Este proceso se realiza multiples veces para asegurar que los datos originales sean irrecuperables. Solo despues de este proceso los datos se consideran verdaderamente eliminados.

Existen estándares militares y gubernamentales para el borrado seguro, como el método DoD 5220.22-M del Departamento de Defensa de Estados Unidos, que requiere multiples pasadas de sobrescritura. Sin embargo, la gran mayoria de los usuarios no utiliza estos métodos cuando borra archivos de sus dispositivos.

Cómo la Informática Forense Recupera Datos Borrados

Las herramientas de informática forense estan disenadas especificamente para localizar y recuperar datos que han sido borrados pero no sobrescritos. Cellebrite UFED y Physical Analyzer pueden realizar extracciónes a nivel físico de teléfonos celulares, accediendo directamente a la memoria del dispositivo para recuperar mensajes, fotos, videos, registros de llamadas y datos de aplicaciones que el usuario creyo haber eliminado.

De manera similar, Oxygen Forensics Detective permite extraer y analizar datos borrados de dispositivos móviles y servicios en la nube. Esta herramienta puede recuperar conversaciónes de aplicaciones de mensajeria, historiales de navegación y archivos multimedia que no son visibles para el usuario común.

Implicaciones Legales

Esta realidad técnica tiene profundas implicaciónes para casos legales. En procedimientos de divorcio, custodia de menores, fraude corporativo o investigaciones criminales, los datos que una parte intento borrar pueden ser la pieza clave de evidencia. Los tribunales reconocen la validez de los datos recuperados mediante herramientas forenses certificadas, siempre que se siga la cadena de custodia adecuada.

Es importante senalar que intentar borrar evidencia despues de que un caso legal ha comenzado puede constituir destrucción de evidencia, lo cual es un delito separado con consecuencias legales graves.

Qué Puede y Qué No Puede Recuperarse

La posibilidad de recuperación depende de varios factores: el tiempo transcurrido desde el borrado, la cantidad de uso del dispositivo despues de la eliminación, el tipo de almacenamiento (SSD vs. HDD) y si se utilizo algun método de borrado seguro. Los dispositivos con almacenamiento SSD y la función TRIM activada presentan mayores desafios, aunque no imposibilitan la recuperación en todos los casos.