Recuperación de datos SSD y TRIM: qué se puede realmente hacer

Recuperar un archivo en un SSD no tiene nada que ver con una recuperación en disco duro clásico. Donde un HDD suele darte varios días para actuar, un SSD moderno puede borrar definitivamente tus datos en menos de 60 segundos gracias a la combinación TRIM + garbage collection. Esta guía explica por qué, cómo limitar los daños, y qué tasa de éxito esperar según tu hardware.

Si estás en pánico: salta directamente al procedimiento de emergencia más abajo y deja de escribir en el disco. Cada segundo cuenta.

1. ¿Se pueden recuperar archivos eliminados de un SSD con TRIM activado?

A veces, pero la ventana es extremadamente corta. En un SSD de consumo (Samsung 990 Pro, WD Black SN850), TRIM señala al controlador los bloques liberados en los segundos siguientes a la eliminación. La garbage collection borra después físicamente esos bloques durante los periodos de inactividad, a menudo en minutos. Cuanto más se alarga el plazo, más se desploman las posibilidades; pasada una hora, la recuperación rara vez es posible. En cambio, si cortas toda escritura de inmediato en los primeros minutos, queda una posibilidad real. En SSD SATA, donde el TRIM suele aplicarse por lotes semanales en vez de instantáneamente, la ventana puede extenderse a varios días.

2. Por qué un SSD no es un HDD: arquitectura NAND

En un disco duro mecánico, borrar un archivo solo cambia la tabla de asignación (NTFS, FAT32, exFAT, APFS). Los bytes permanecen físicamente en los platos magnéticos hasta que un nuevo archivo los sobrescriba. Por eso software como Recuva o EaseUS recupera hasta el 95 % de los archivos eliminados en HDD.

En un SSD, la arquitectura es radicalmente distinta:

• Sin cabezales ni platos. Los datos viven en celdas NAND flash (SLC, MLC, TLC, QLC), organizadas en páginas (4 a 16 kB) y bloques (256 kB a 4 MB).
• Sin reescritura in-place. Una celda NAND debe ser borrada antes de ser reescrita. Borrar se hace a nivel del bloque entero, no de la página.
• Wear leveling. El controlador distribuye las escrituras sobre todas las celdas para gastar la flash uniformemente. Consecuencia: la ubicación lógica vista por el OS (LBA) no corresponde a la ubicación física en la NAND. El mapeo lo gestiona la FTL (Flash Translation Layer).

Esta indirección rompe la analogía de "el dato sigue ahí mientras no se sobrescriba". En un SSD, el controlador puede decidir mover, recopiar o borrar un bloque en cualquier momento, independientemente del OS.

3. ¿Qué es TRIM y cómo afecta a la recuperación de datos en SSD?

TRIM (norma ATA, 2008) es un comando del sistema operativo que indica al controlador del SSD qué bloques de almacenamiento ya no contienen datos útiles tras una eliminación. Sin TRIM, el controlador no distingue los bloques borrados de los ocupados. Con TRIM, los marca para borrado en el siguiente ciclo de garbage collection — destruyendo cualquier posibilidad de recuperación. En Windows 10/11 y macOS APFS, TRIM se ejecuta automáticamente a los pocos segundos de cada eliminación.

TRIM es el comando que lo cambia todo. Especificado en ATA-8 ACS-2 en 2008 (tras un borrador de 2007), permite al OS decir al SSD: "estos bloques LBA ya no pertenecen a ningún archivo, puedes reciclarlos".

Sin TRIM, el controlador no sabe que un archivo fue eliminado — el borrado es invisible a nivel hardware, pues solo modifica los metadatos del sistema de archivos. Consecuencia: el SSD sigue considerando esos bloques como "ocupados", lo que degrada el rendimiento de escritura (write amplification) y acelera el desgaste.

Con TRIM, el controlador marca los bloques como libres en su FTL y puede incluirlos en el pool de bloques a reciclar por la garbage collection.

Lado NVMe (desde 2014, spec 1.1): el comando equivalente se llama Deallocate (opcode 09h en Dataset Management). Acepta una lista de rangos LBA y puede combinarse con atributos como Deallocate Bit o AD (Attribute Deallocate). En los SSD NVMe modernos (PCIe 4.0 y 5.0), la desasignación se procesa a menudo en menos de 50 milisegundos por rango.

¿Cuándo se envía TRIM?

• Windows 10/11: automáticamente en cada borrado, más un fstrim semanal ("Optimizar unidades").
• macOS: automáticamente en APFS desde Sierra (2016).
• Linux: según la distribución. O en modo discard (montaje con TRIM continuo, desaconsejado), o en modo batch vía fstrim.timer (semanal por defecto en Ubuntu, Debian, Fedora).

En un SSD consumer en uso normal, la ventana entre borrado y envío de TRIM es de 1 a 60 segundos.

4. Garbage collection: el barrido interno del controlador

TRIM señala, la garbage collection (GC) ejecuta. Es el algoritmo que elige los bloques a borrar para preparar espacio limpio.

Dos modos principales:

• GC activa (foreground): lanzada en escrituras intensivas, cuando el pool de bloques libres baja de un umbral (típicamente 10 a 15 %).
• GC idle (background): lanzada en periodos de inactividad del disco (normalmente tras 5 a 30 segundos sin I/O), compacta los bloques parcialmente usados y borra los marcados por TRIM.

Especificidades por controlador:

• Samsung MJX / Pascal (980 Pro, 990 Pro): con fama de tener una GC muy agresiva que recicla rápidamente los bloques TRIMmeados en idle. Está entre los SSD más rápidos… y los más hostiles a la recuperación.
• Marvell 88SS1093 (Crucial MX500): GC en general más moderada, lo que tiende a dejar algo más de margen.
• SMI SM2264 (Crucial T700, WD Black SN770): GC activa en cuanto el disco pasa a modo rendimiento.
• Phison E18 / E26 (Sabrent Rocket 4 Plus, Corsair MP600 Pro): comportamiento de GC parametrizable por el fabricante, a menudo agresivo en los firmwares recientes.
• Western Digital / SanDisk (WD Black SN850, SanDisk Extreme Pro): GC con fama de algo menos agresiva.

Estas diferencias se deben al diseño del firmware y al modo de uso; no se traducen en una duración fija garantizada. En todos los casos, considera la ventana en segundos a unos pocos minutos, nunca en horas.

Los SSD empresariales (Samsung PM9A3, Micron 7450, Kioxia CD8) suelen tener una GC menos agresiva para garantizar una latencia previsible — paradójicamente, dejan más tiempo para la recuperación. Pero TRIM también está desactivado por defecto en algunos entornos (RAID hardware, cabinas SAN), lo que invierte la situación.

5. Ventanas realistas de recuperación

No existe una tasa de éxito garantizada: en un SSD con TRIM activo, el resultado depende del controlador, de su firmware, del nivel de llenado del disco, del tiempo transcurrido y de la actividad del sistema entre el borrado y el escaneo. En vez de cifras falsamente precisas, quédate con la tendencia general, válida en un SSD NVMe de consumo moderno con TRIM automático:

A modo de comparación, en un HDD la recuperación suele seguir siendo posible días, e incluso semanas, después del borrado, mientras los sectores no se hayan reescrito. Esa es toda la diferencia de comportamiento entre ambas tecnologías — y por eso, en SSD, la prevención (backup) cuenta más que nada.

6. Procedimiento de emergencia: parar la hemorragia

Si acabas de eliminar un archivo crítico en un SSD, este es el orden exacto de acciones a realizar en los primeros 60 segundos:

1. Detén toda actividad.

Cierra Chrome, Office, Spotify, OneDrive, Dropbox, Google Drive. Corta el Wi-Fi para evitar descargas y sincronizaciones automáticas. Pon Windows Update en pausa vía Configuración → Windows Update.

2. Desactiva TRIM inmediatamente.

Abre CMD como administrador (clic derecho en el menú Inicio) y escribe:

fsutil behavior set DisableDeleteNotify 1

Verifica con:

fsutil behavior query DisableDeleteNotify

El resultado debe ser NTFS DisableDeleteNotify = 1 y ReFS DisableDeleteNotify = 1. A partir de este momento, Windows ya no enviará TRIM, pero los comandos ya encolados en el controlador se ejecutarán.

En macOS:

sudo trimforce disable

(requiere reinicio — solo usar si aceptas el riesgo de reinicio).

En Linux:

sudo systemctl stop fstrim.timer
sudo systemctl disable fstrim.timer

Si el disco está montado con discard, vuelve a montar sin esa opción: sudo mount -o remount,nodiscard /ruta.

3. Si es posible, desconecta el SSD.

Para un SSD externo o secundario: desconéctalo inmediatamente y conéctalo a otro PC en modo solo lectura vía una caja USB-C, un adaptador M.2-USB, o un dock SATA.

Para el SSD del sistema: imposible desconectarlo, pero puedes arrancar desde una memoria USB live Linux (Ubuntu, Parted Magic) para bloquear toda actividad de Windows sobre el disco.

4. Clona el disco antes de cualquier escaneo.

En Linux: sudo ddrescue -d /dev/nvme0n1 /mnt/backup/ssd-image.dd /mnt/backup/ssd.log. En Windows, usa EaseUS Disk Copy o Macrium Reflect. Trabajar sobre la imagen, no sobre el SSD original — evita que el controlador siga su GC durante las horas de escaneo.

7. Software de recuperación eficaz en SSD

No todo el software de recuperación rinde igual en SSD. Los que funcionan deben entender las estructuras NTFS / APFS / ext4 y saber reconstruir archivos a partir de firmas (file carving) cuando la tabla de asignación está parcialmente vacía.

EaseUS Data Recovery Wizard 17. Muy eficaz en Samsung, WD, Crucial. Soporta más de 1 000 formatos (DOCX, PDF, JPG, PNG, RAW, MP4, MOV, ZIP, RAR, PSD, AI). Modo deep scan realiza file carving completo, útil cuando los metadatos NTFS ya están sobrescritos. Versión gratuita limitada a 2 GB.

R-Studio. Más técnico, destinado a pros. Excelente reconstrucción RAID, soporte FTL avanzado, pero curva de aprendizaje de varias horas. Licencia desde 80 €.

DiskInternals Partition Recovery. Bueno en SSD con particiones corruptas, soporta NTFS, FAT, exFAT, HFS+, APFS, ext2/3/4. Menos eficaz que EaseUS en SSD con TRIM pero útil en siniestros complejos.

TestDisk + PhotoRec (open source). Gratis, en línea de comandos. Muy eficaz para fotos, vídeos y documentos cuando se ha perdido el árbol de directorios, pero no recupera los nombres de archivos. Para guardar en segunda línea.

Para comparar estos softwares en detalle, ver nuestra guía de los mejores programas de recuperación 2026 y la comparativa directa EaseUS vs Recuva 2026.

8. NVMe vs SATA: diferencias para la recuperación

Los SSD NVMe (M.2 PCIe 3.0, 4.0, 5.0) y SATA III (2,5 pulgadas o M.2 SATA) siguen protocolos diferentes:

• SATA usa el comando TRIM ATA estándar. Un solo rango por comando, procesamiento secuencial.
• NVMe usa Dataset Management Deallocate. Hasta 256 rangos por comando, procesamiento paralelo sobre hasta 64 000 colas (NVMe 2.0).

Consecuencia práctica: en un SSD NVMe de gama alta (Samsung 990 Pro, WD Black SN850X, Crucial T705), la desasignación es casi instantánea. La ventana de recuperación es por tanto aún más corta que en SATA.

En el lado software, las herramientas modernas (EaseUS, R-Studio, AOMEI Partition Assistant) soportan ambos. Pero el chip-off es más complejo en NVMe porque los controladores integran a menudo cifrado hardware por defecto (ver sección siguiente).

Namespace operations. Los SSD NVMe empresariales (PM9A3, Micron 7450, Solidigm D7-P5520) soportan varios namespaces. Un borrado completo de un namespace (nvme delete-ns) es el equivalente a un formato bajo nivel y hace imposible cualquier recuperación. Verifica antes de la intervención si existen varios namespaces: nvme list -v.

9. SED y Opal 2.0: cuando el cifrado hardware bloquea todo

La gran mayoría de SSD modernos son Self-Encrypting Drives (SED). El controlador cifra todos los datos entrantes vía AES-128 o AES-256 con una Media Encryption Key (MEK) generada en fábrica. Esta clave permanece en el disco, protegida por una segunda clave derivada de la contraseña del usuario o del OS (TCG Opal 2.0, eDrive, ATA Security).

Consecuencias para la recuperación:

• Si ejecutas un Crypto Erase (PSID Revert, Secure Erase vía Samsung Magician o Crucial Storage Executive), la MEK se regenera en menos de 2 segundos. Todos los datos anteriores se vuelven ilegibles definitivamente, incluso vía chip-off, pues lo que está en la NAND es cifrado sin la clave.
• Si activas BitLocker, FileVault o LUKS sobre un SED, añades una segunda capa de cifrado software — la recuperación se vuelve casi imposible sin la clave.
• Los SED Opal 2.0 (Samsung 980 Pro y posteriores, WD Black SN850, Crucial MX500) están activados en modo TCG por defecto en Surface Pro, ciertos Dell Latitude, ThinkPad recientes.

Para verificar: manage-bde -status C: en Windows, o revisa los parámetros en Samsung Magician / WD Dashboard. Ver la documentación oficial de Samsung Magician y Crucial Storage Executive.

10. Chip-off: recuperación física de los chips NAND

Cuando el SSD está muerto electrónicamente (controlador quemado, PCB dañado), queda la opción chip-off: desoldar los chips NAND y leer su contenido bruto.

Procedimiento en laboratorio:

1. Desoldado de los chips BGA (Ball Grid Array) en estación IR o de aire caliente, temperaturas entre 220 y 260 °C.
2. Limpieza y reballing si las bolas de soldadura están dañadas.
3. Lectura en programador especializado (PC-3000 Flash, Soft-Center).
4. Reconstrucción lógica: inversión del wear leveling, descifrado eventual, reconstrucción de la FTL.

Coste en España y UE: 1 000 a 5 000 € según la complejidad. Los controladores Samsung MJX, Phison E18, SMI SM2264 usan mapeos propietarios que alargan considerablemente el trabajo. Cuenta con 2 a 6 semanas de plazo.

Límites: si el SSD es SED activado, el chip-off solo da cifrado inutilizable. Si la garbage collection pasó antes del fallo, los bloques objetivo ya están físicamente borrados.

El chip-off solo es rentable para datos vitales (empresa, datos médicos, jurídicos) — no para fotos de vacaciones.

11. Casos particulares y comportamientos de controladores

Samsung 980 / 990 Pro (controlador Pascal / MJX). GC con fama de muy rápida y TRIM muy eficaz: la ventana de recuperación suele estar entre las más cortas. Los firmwares recientes añaden modos orientados al rendimiento que no juegan a favor de la recuperación.

WD Black SN850 / SN850X (controlador WD G2). GC con fama de algo menos agresiva. Compatible con WD SSD Dashboard para monitorear los TBW y el estado de salud. Ver la documentación oficial de WD SSD Dashboard.

Crucial T700 / T705 (controlador Phison E26). Muy rápido en lectura/escritura (hasta 14 GB/s), con una GC dimensionada para soportar esos caudales — por tanto una ventana de recuperación corta.

SanDisk Extreme Pro Portable (USB-C externo). A menudo montado en modo exFAT por compatibilidad cross-OS. TRIM vía USB UASP funciona en Windows 11, macOS Sequoia, Linux 6.x. Comportamiento similar a los SSD internos WD.

SSD empresariales Samsung PM9A3, Micron 7450: GC menos agresiva, pero a menudo asociados a un firmware que soporta Sanitize Block Erase — un comando que borra todos los bloques en menos de 60 segundos y hace imposible la recuperación. Verifica el registro de eventos antes de la intervención.

12. Prevención: la única defensa real

Dadas las tasas de recuperación muy bajas en SSD moderno, la prevención es la única estrategia fiable. Los fallos SSD son además brutales: a diferencia de un HDD que avisa con ruidos (ver nuestra guía disco duro haciendo clic recuperación), un SSD puede pasar de funcional a totalmente muerto en pocos segundos, sin previo aviso (firmware corrupto, condensador quemado).

Regla 3-2-1 adaptada SSD:

• 3 copias de los datos críticos.
• 2 soportes diferentes: SSD interno + HDD externo + nube.
• 1 fuera de sitio: Backblaze, OneDrive, iCloud, Google One, o disco externo guardado físicamente en otro lugar.

Herramientas de monitoreo:

• Samsung Magician para los SSD Samsung: vigila TBW, temperatura, sectores reasignados.
• Crucial Storage Executive para Crucial: firmware updates, Momentum Cache, Sanitize.
• WD SSD Dashboard para WD/SanDisk: salud, temperaturas, TBW restante.
• CrystalDiskInfo (gratis, universal): compatible con casi todos los SSD vía SMART.

Configurar un backup automático: ver nuestra guía completa copia de seguridad automática Windows / Mac 2026. Para recuperar un archivo eliminado en un disco interno clásico (HDD), ver recuperar archivos eliminados Windows.

13. Recursos técnicos

• Samsung Magician — herramienta oficial: monitoreo SSD Samsung 970, 980, 990 Pro, 990 EVO Plus.
• Crucial Storage Executive: firmware updates, Momentum Cache, Sanitize, info SMART.
• WD SSD Dashboard / SanDisk Dashboard: monitoreo WD Black, WD Blue, SanDisk Extreme.
• Especificación JEDEC SSD endurance y data retention (JESD218): referencias sobre el desgaste NAND y la retención de datos.
• ATA/ATAPI Command Set spec (TRIM): T13 Technical Committee, especificación ATA-8 y posteriores.

Para profundizar en la recuperación de datos en general, consulta nuestra comparativa EaseUS vs Recuva 2026 y nuestra guía de los mejores programas de recuperación de datos 2026.