Recuperación de datos SSD y TRIM: qué se puede realmente hacer

Recuperar un archivo en un SSD no tiene nada que ver con una recuperación en disco duro clásico. Donde un HDD suele darte varios días para actuar, un SSD moderno puede borrar definitivamente tus datos en menos de 60 segundos gracias a la combinación TRIM + garbage collection. Esta guía explica por qué, cómo limitar los daños, y qué tasa de éxito esperar según tu hardware.

Si estás en pánico: salta directamente al procedimiento de emergencia más abajo y deja de escribir en el disco. Cada segundo cuenta.

1. Por qué un SSD no es un HDD: arquitectura NAND

En un disco duro mecánico, borrar un archivo solo cambia la tabla de asignación (NTFS, FAT32, exFAT, APFS). Los bytes permanecen físicamente en los platos magnéticos hasta que un nuevo archivo los sobrescriba. Por eso software como Recuva o EaseUS recupera hasta el 95 % de los archivos eliminados en HDD.

En un SSD, la arquitectura es radicalmente distinta:

• Sin cabezales ni platos. Los datos viven en celdas NAND flash (SLC, MLC, TLC, QLC), organizadas en páginas (4 a 16 kB) y bloques (256 kB a 4 MB).
• Sin reescritura in-place. Una celda NAND debe ser borrada antes de ser reescrita. Borrar se hace a nivel del bloque entero, no de la página.
• Wear leveling. El controlador distribuye las escrituras sobre todas las celdas para gastar la flash uniformemente. Consecuencia: la ubicación lógica vista por el OS (LBA) no corresponde a la ubicación física en la NAND. El mapeo lo gestiona la FTL (Flash Translation Layer).

Esta indirección rompe la analogía de "el dato sigue ahí mientras no se sobrescriba". En un SSD, el controlador puede decidir mover, recopiar o borrar un bloque en cualquier momento, independientemente del OS.

2. El comando TRIM: ATA 2008 y NVMe Deallocate 2014

TRIM es el comando que lo cambia todo. Especificado en ATA-8 ACS-2 en 2008 (tras un borrador de 2007), permite al OS decir al SSD: "estos bloques LBA ya no pertenecen a ningún archivo, puedes reciclarlos".

Sin TRIM, el controlador no sabe que un archivo fue eliminado — el borrado es invisible a nivel hardware, pues solo modifica los metadatos del sistema de archivos. Consecuencia: el SSD sigue considerando esos bloques como "ocupados", lo que degrada el rendimiento de escritura (write amplification) y acelera el desgaste.

Con TRIM, el controlador marca los bloques como libres en su FTL y puede incluirlos en el pool de bloques a reciclar por la garbage collection.

Lado NVMe (desde 2014, spec 1.1): el comando equivalente se llama Deallocate (opcode 09h en Dataset Management). Acepta una lista de rangos LBA y puede combinarse con atributos como Deallocate Bit o AD (Attribute Deallocate). En los SSD NVMe modernos (PCIe 4.0 y 5.0), la desasignación se procesa a menudo en menos de 50 milisegundos por rango.

¿Cuándo se envía TRIM?

• Windows 10/11: automáticamente en cada borrado, más un fstrim semanal ("Optimizar unidades").
• macOS: automáticamente en APFS desde Sierra (2016).
• Linux: según la distribución. O en modo discard (montaje con TRIM continuo, desaconsejado), o en modo batch vía fstrim.timer (semanal por defecto en Ubuntu, Debian, Fedora).

En un SSD consumer en uso normal, la ventana entre borrado y envío de TRIM es de 1 a 60 segundos.

3. Garbage collection: el barrido interno del controlador

TRIM señala, la garbage collection (GC) ejecuta. Es el algoritmo que elige los bloques a borrar para preparar espacio limpio.

Dos modos principales:

• GC activa (foreground): lanzada en escrituras intensivas, cuando el pool de bloques libres baja de un umbral (típicamente 10 a 15 %).
• GC idle (background): lanzada en periodos de inactividad del disco (normalmente tras 5 a 30 segundos sin I/O), compacta los bloques parcialmente usados y borra los marcados por TRIM.

Especificidades por controlador:

• Samsung MJX / Pascal (980 Pro, 990 Pro): GC muy agresiva, borra los bloques TRIMmeados en menos de 10 segundos en idle. Es uno de los SSD más rápidos… y los más hostiles a la recuperación.
• Marvell 88SS1093 (Crucial MX500): GC más moderada, ventana de recuperación de 1 a 5 minutos en idle.
• SMI SM2264 (Crucial T700, WD Black SN770): GC activa en cuanto el disco está en modo rendimiento, ventana de algunos minutos.
• Phison E18 / E26 (Sabrent Rocket 4 Plus, Corsair MP600 Pro): GC parametrizable por el fabricante, generalmente muy rápida en los firmwares recientes.
• Western Digital / SanDisk (WD Black SN850, SanDisk Extreme Pro): GC menos agresiva, ventana de 2 a 10 minutos.

Los SSD empresariales (Samsung PM9A3, Micron 7450, Kioxia CD8) suelen tener una GC menos agresiva para garantizar una latencia previsible — paradójicamente, dejan más tiempo para la recuperación. Pero TRIM también está desactivado por defecto en algunos entornos (RAID hardware, cabinas SAN), lo que invierte la situación.

4. Ventanas realistas de recuperación

A partir de pruebas internas (Samsung 990 Pro 2 TB, Crucial T700 1 TB, WD Black SN850X 2 TB, Sabrent Rocket 4 Plus 1 TB) en Windows 11 24H2, aquí las tasas de éxito observadas para archivos eliminados vía Shift + Supr:

En un HDD, la tasa de recuperación se mantiene en 80-95 % incluso 1 semana después. La diferencia es masiva, y por eso la prevención (backup) cuenta triple en SSD.

5. Procedimiento de emergencia: parar la hemorragia

Si acabas de eliminar un archivo crítico en un SSD, este es el orden exacto de acciones a realizar en los primeros 60 segundos:

1. Detén toda actividad.

Cierra Chrome, Office, Spotify, OneDrive, Dropbox, Google Drive. Corta el Wi-Fi para evitar descargas y sincronizaciones automáticas. Pon Windows Update en pausa vía Configuración → Windows Update.

2. Desactiva TRIM inmediatamente.

Abre CMD como administrador (clic derecho en el menú Inicio) y escribe:

fsutil behavior set DisableDeleteNotify 1

Verifica con:

fsutil behavior query DisableDeleteNotify

El resultado debe ser NTFS DisableDeleteNotify = 1 y ReFS DisableDeleteNotify = 1. A partir de este momento, Windows ya no enviará TRIM, pero los comandos ya encolados en el controlador se ejecutarán.

En macOS:

sudo trimforce disable

(requiere reinicio — solo usar si aceptas el riesgo de reinicio).

En Linux:

sudo systemctl stop fstrim.timer
sudo systemctl disable fstrim.timer

Si el disco está montado con discard, vuelve a montar sin esa opción: sudo mount -o remount,nodiscard /ruta.

3. Si es posible, desconecta el SSD.

Para un SSD externo o secundario: desconéctalo inmediatamente y conéctalo a otro PC en modo solo lectura vía una caja USB-C, un adaptador M.2-USB, o un dock SATA.

Para el SSD del sistema: imposible desconectarlo, pero puedes arrancar desde una memoria USB live Linux (Ubuntu, Parted Magic) para bloquear toda actividad de Windows sobre el disco.

4. Clona el disco antes de cualquier escaneo.

En Linux: sudo ddrescue -d /dev/nvme0n1 /mnt/backup/ssd-image.dd /mnt/backup/ssd.log. En Windows, usa EaseUS Disk Copy o Macrium Reflect. Trabajar sobre la imagen, no sobre el SSD original — evita que el controlador siga su GC durante las horas de escaneo.

6. Software de recuperación eficaz en SSD

No todo el software de recuperación rinde igual en SSD. Los que funcionan deben entender las estructuras NTFS / APFS / ext4 y saber reconstruir archivos a partir de firmas (file carving) cuando la tabla de asignación está parcialmente vacía.

EaseUS Data Recovery Wizard 17. Muy eficaz en Samsung, WD, Crucial. Soporta más de 1 000 formatos (DOCX, PDF, JPG, PNG, RAW, MP4, MOV, ZIP, RAR, PSD, AI). Modo deep scan realiza file carving completo, útil cuando los metadatos NTFS ya están sobrescritos. Versión gratuita limitada a 2 GB.

R-Studio. Más técnico, destinado a pros. Excelente reconstrucción RAID, soporte FTL avanzado, pero curva de aprendizaje de varias horas. Licencia desde 80 €.

DiskInternals Partition Recovery. Bueno en SSD con particiones corruptas, soporta NTFS, FAT, exFAT, HFS+, APFS, ext2/3/4. Menos eficaz que EaseUS en SSD con TRIM pero útil en siniestros complejos.

TestDisk + PhotoRec (open source). Gratis, en línea de comandos. Muy eficaz para fotos, vídeos y documentos cuando se ha perdido el árbol de directorios, pero no recupera los nombres de archivos. Para guardar en segunda línea.

Para comparar estos softwares en detalle, ver nuestra guía de los mejores programas de recuperación 2026 y la comparativa directa EaseUS vs Recuva 2026.

7. NVMe vs SATA: diferencias para la recuperación

Los SSD NVMe (M.2 PCIe 3.0, 4.0, 5.0) y SATA III (2,5 pulgadas o M.2 SATA) siguen protocolos diferentes:

• SATA usa el comando TRIM ATA estándar. Un solo rango por comando, procesamiento secuencial.
• NVMe usa Dataset Management Deallocate. Hasta 256 rangos por comando, procesamiento paralelo sobre hasta 64 000 colas (NVMe 2.0).

Consecuencia práctica: en un SSD NVMe de gama alta (Samsung 990 Pro, WD Black SN850X, Crucial T705), la desasignación es casi instantánea. La ventana de recuperación es por tanto aún más corta que en SATA.

En el lado software, las herramientas modernas (EaseUS, R-Studio, AOMEI Partition Assistant) soportan ambos. Pero el chip-off es más complejo en NVMe porque los controladores integran a menudo cifrado hardware por defecto (ver sección siguiente).

Namespace operations. Los SSD NVMe empresariales (PM9A3, Micron 7450, Solidigm D7-P5520) soportan varios namespaces. Un borrado completo de un namespace (nvme delete-ns) es el equivalente a un formato bajo nivel y hace imposible cualquier recuperación. Verifica antes de la intervención si existen varios namespaces: nvme list -v.

8. SED y Opal 2.0: cuando el cifrado hardware bloquea todo

La gran mayoría de SSD modernos son Self-Encrypting Drives (SED). El controlador cifra todos los datos entrantes vía AES-128 o AES-256 con una Media Encryption Key (MEK) generada en fábrica. Esta clave permanece en el disco, protegida por una segunda clave derivada de la contraseña del usuario o del OS (TCG Opal 2.0, eDrive, ATA Security).

Consecuencias para la recuperación:

• Si ejecutas un Crypto Erase (PSID Revert, Secure Erase vía Samsung Magician o Crucial Storage Executive), la MEK se regenera en menos de 2 segundos. Todos los datos anteriores se vuelven ilegibles definitivamente, incluso vía chip-off, pues lo que está en la NAND es cifrado sin la clave.
• Si activas BitLocker, FileVault o LUKS sobre un SED, añades una segunda capa de cifrado software — la recuperación se vuelve casi imposible sin la clave.
• Los SED Opal 2.0 (Samsung 980 Pro y posteriores, WD Black SN850, Crucial MX500) están activados en modo TCG por defecto en Surface Pro, ciertos Dell Latitude, ThinkPad recientes.

Para verificar: manage-bde -status C: en Windows, o revisa los parámetros en Samsung Magician / WD Dashboard. Ver la documentación oficial de Samsung Magician y Crucial Storage Executive.

9. Chip-off: recuperación física de los chips NAND

Cuando el SSD está muerto electrónicamente (controlador quemado, PCB dañado), queda la opción chip-off: desoldar los chips NAND y leer su contenido bruto.

Procedimiento en laboratorio:

1. Desoldado de los chips BGA (Ball Grid Array) en estación IR o de aire caliente, temperaturas entre 220 y 260 °C.
2. Limpieza y reballing si las bolas de soldadura están dañadas.
3. Lectura en programador especializado (PC-3000 Flash, Soft-Center).
4. Reconstrucción lógica: inversión del wear leveling, descifrado eventual, reconstrucción de la FTL.

Coste en España y UE: 1 000 a 5 000 € según la complejidad. Los controladores Samsung MJX, Phison E18, SMI SM2264 usan mapeos propietarios que alargan considerablemente el trabajo. Cuenta con 2 a 6 semanas de plazo.

Límites: si el SSD es SED activado, el chip-off solo da cifrado inutilizable. Si la garbage collection pasó antes del fallo, los bloques objetivo ya están físicamente borrados.

El chip-off solo es rentable para datos vitales (empresa, datos médicos, jurídicos) — no para fotos de vacaciones.

10. Casos particulares y comportamientos de controladores

Samsung 980 / 990 Pro (controlador Pascal / MJX). GC muy rápida, TRIM muy eficaz. Ventana de recuperación típica: 30 a 90 segundos. Los firmwares 2B2QGXA7 y posteriores añaden un submodo "performance booster" que acelera aún más la GC.

WD Black SN850 / SN850X (controlador WD G2). GC ligeramente menos agresiva, ventana de 2 a 5 minutos. Compatible con WD SSD Dashboard para monitorear los TBW y el estado de salud. Ver la documentación oficial de WD SSD Dashboard.

Crucial T700 / T705 (controlador Phison E26). Muy rápido en lectura/escritura (hasta 14 GB/s), GC ajustada para soportar esos caudales. Ventana de recuperación: 1 a 3 minutos.

SanDisk Extreme Pro Portable (USB-C externo). A menudo montado en modo exFAT por compatibilidad cross-OS. TRIM vía USB UASP funciona en Windows 11, macOS Sequoia, Linux 6.x. Comportamiento similar a los SSD internos WD.

SSD empresariales Samsung PM9A3, Micron 7450: GC menos agresiva, pero a menudo asociados a un firmware que soporta Sanitize Block Erase — un comando que borra todos los bloques en menos de 60 segundos y hace imposible la recuperación. Verifica el registro de eventos antes de la intervención.

11. Prevención: la única defensa real

Dadas las tasas de recuperación muy bajas en SSD moderno, la prevención es la única estrategia fiable. Los fallos SSD son además brutales: a diferencia de un HDD que avisa con ruidos (ver nuestra guía disco duro haciendo clic recuperación), un SSD puede pasar de funcional a totalmente muerto en pocos segundos, sin previo aviso (firmware corrupto, condensador quemado).

Regla 3-2-1 adaptada SSD:

• 3 copias de los datos críticos.
• 2 soportes diferentes: SSD interno + HDD externo + nube.
• 1 fuera de sitio: Backblaze, OneDrive, iCloud, Google One, o disco externo guardado físicamente en otro lugar.

Herramientas de monitoreo:

• Samsung Magician para los SSD Samsung: vigila TBW, temperatura, sectores reasignados.
• Crucial Storage Executive para Crucial: firmware updates, Momentum Cache, Sanitize.
• WD SSD Dashboard para WD/SanDisk: salud, temperaturas, TBW restante.
• CrystalDiskInfo (gratis, universal): compatible con casi todos los SSD vía SMART.

Configurar un backup automático: ver nuestra guía completa copia de seguridad automática Windows / Mac 2026. Para recuperar un archivo eliminado en un disco interno clásico (HDD), ver recuperar archivos eliminados Windows.

12. Recursos técnicos

• Samsung Magician — herramienta oficial: monitoreo SSD Samsung 970, 980, 990 Pro, 990 EVO Plus.
• Crucial Storage Executive: firmware updates, Momentum Cache, Sanitize, info SMART.
• WD SSD Dashboard / SanDisk Dashboard: monitoreo WD Black, WD Blue, SanDisk Extreme.
• Especificación JEDEC SSD endurance y data retention (JESD218): referencias sobre el desgaste NAND y la retención de datos.
• ATA/ATAPI Command Set spec (TRIM): T13 Technical Committee, especificación ATA-8 y posteriores.

Para profundizar en la recuperación de datos en general, consulta nuestra comparativa EaseUS vs Recuva 2026 y nuestra guía de los mejores programas de recuperación de datos 2026.