¿Cómo recuperar archivos eliminados por el antivirus?

Los programas antivirus están diseñados para proteger su ordenador de amenazas de malware, como virus y troyanos. Sin embargo, en ocasiones, identifican erróneamente archivos legítimos como amenazas y los marcan para su eliminación definitiva. La buena noticia es que, en muchos casos, es posible recuperar con éxito esos archivos eliminados por el antivirus.

En esta guía se explica por qué el software antivirus elimina a veces archivos, cómo decide si los archivos deben ponerse en cuarentena o eliminarse de forma permanente, y algunas formas eficaces de recuperarlos en su ordenador con Windows.

¿Por qué ha eliminado el antivirus mi archivo?

El software antivirus protege su sistema de programas maliciosos analizando los archivos en busca de firmas de malware conocidas y comportamientos sospechosos. Aunque no elimina sus archivos de forma intencionada, cuando un archivo parece dañino, el antivirus puede tomar medidas para evitar cualquier infección no deseada en su sistema. También puede eliminar un archivo por otras razones.

• Falso positivo: un antivirus identificará un archivo legítimo como malware si su Código o comportamiento se asemeja al de un programa malicioso; esta es una de las principales razones por las que se marcan algunas aplicaciones de confianza, scripts o programas crackeados.
• Detección heurística o basada en el comportamiento: Los programas antivirus modernos no se basan únicamente en las firmas de virus, sino que también analizan el comportamiento de un archivo. Cuando un archivo muestra un comportamiento similar al del malware, como modificar archivos del sistema, cifrar datos o realizar cambios no autorizados en el registro, el antivirus puede bloquearlo o eliminarlo, incluso si no está infectado.
• Detección confirmada de malware: cuando el archivo está realmente infectado o contiene código malicioso, el antivirus puede ponerlo en cuarentena, desinfectarlo o eliminarlo de forma permanente para evitar que la amenaza se propague.

Antes de probar cualquier método de recuperación, el primer paso es determinar si su antivirus ha puesto el archivo en cuarentena o lo ha eliminado de forma definitiva. En la siguiente sección se explica cómo identificar la diferencia y elegir el método de recuperación adecuado.

5 métodos para recuperar archivos eliminados por el antivirus

El método de recuperación adecuado depende de cómo haya gestionado realmente el antivirus sus archivos. En caso de que se hayan puesto en cuarentena, podrá restaurarlos directamente desde el programa antivirus. Sin embargo, si los archivos se han eliminado de forma permanente, tendrá que restaurarlos desde una carpeta de copia de seguridad reciente o utilizar un software profesional de Recuperación de Datos.

1. Recuperar archivos eliminados de la cuarentena

La mayoría de los programas antivirus cuentan con un «baúl de virus» denominado cuarentena, que es un área aislada donde se almacenan los archivos sospechosos para que no puedan dañar su sistema. En caso de que el antivirus haya puesto los archivos en cuarentena en lugar de eliminarlos directamente, podrá restaurarlos fácilmente desde allí. No obstante, tenga mucho cuidado al restaurar un archivo desde la cuarentena. Hágalo solo si está seguro de que se trata de un falso positivo; de lo contrario, podría acabar restaurando un archivo infectado y poner en riesgo su sistema.

Recuperar archivos de la cuarentena de Windows Defender

• Abra «Seguridad de Windows».
• Seleccione «Protección contra virus y amenazas».
• Haga clic en «Historial de protección».
• Si dispone de una lista de elementos, puede filtrarla por «Elementos en cuarentena».
• Seleccione los archivos que desee y haga clic en «Restaurar».

Restaurar archivos desde la cuarentena de Avast Antivirus

• Inicie Avast Antivirus.
• Haga clic en «Protección» > «Cuarentena».
• Haga clic en el menú «…» (Más opciones) y, a continuación, seleccione una acción:

• Restaurar: el archivo se trasladará a su ubicación original en su dispositivo

  Restaurar y añadir como excepción: el archivo se trasladará a su ubicación original y, además, se añadirá a la lista de excepciones para excluirlo de todos los análisis y protecciones de Avast Antivirus.

  Extraer: el archivo se trasladará a la ubicación que elija en su dispositivo.

• Se restaurarán los archivos seleccionados.

Restaurar archivos desde la cuarentena de Kaspersky Antivirus

• Abra Kaspersky.
• Vaya a Seguridad > Cuarentena o Más herramientas > Cuarentena.
• Localice el archivo que desea recuperar.
• Haga clic en «Restaurar».

De este modo, puede restaurar archivos desde la sección de cuarentena de la mayoría de los programas antivirus. No obstante, si no consigue localizar sus archivos en la cuarentena, es probable que el archivo se haya eliminado de forma permanente, se haya limpiado o se haya eliminado automáticamente tras el periodo de retención.

2. Compruebe la Papelera de reciclaje

Tómese un momento para comprobar rápidamente la Papelera de reciclaje antes de probar métodos de recuperación avanzados. Aunque la mayoría de los programas antivirus omiten la Papelera de reciclaje y eliminan los archivos sospechosos directamente, compruebe la Papelera de reciclaje al menos una vez. En caso de que haya eliminado el archivo accidentalmente usted mismo por esas fechas, restáurelo desde allí.

• Abra la Papelera de reciclaje.
• Busque los archivos eliminados.
• Haga clic con el botón derecho del ratón sobre el archivo y seleccione «Restaurar».

El archivo volverá a su ubicación original.

3. Restaurar desde la copia de seguridad del Historial de archivos

El historial de archivos es una función de copia de seguridad de Windows que permite restaurar archivos perdidos, incluidos aquellos que han sido eliminados por un programa antivirus. Crea copias de seguridad automáticas de ubicaciones importantes como «Documentos», «Imágenes», «Vídeos», «Escritorio», etc. Sin embargo, solo funciona si el historial de archivos estaba activado antes de que se perdieran los archivos.

• Vaya a Panel de control > Sistema y seguridad > Historial de archivos y haga clic en «Restaurar archivos personales».

• Utilice los botones de flecha izquierda/derecha que aparecen en la parte inferior de la ventana para desplazarse por las versiones de copia de seguridad y localizar sus archivos.
• Seleccione los archivos que desee recuperar.
• Haga clic en «Restaurar» para mover los archivos a su ubicación original.

4. Restaurar utilizando versiones anteriores (copias de sombra)

La función de Protección del sistema permite a Windows realizar instantáneas automáticas de sus archivos y carpetas, que se guardan en segundo plano y pueden utilizarse para restaurar los archivos a un estado anterior. Si se creó un punto de restauración o una copia de seguridad antes de que se eliminaran los archivos, es posible que pueda recuperarlos.

• En el Explorador de archivos, busque la carpeta o la unidad en la que se almacenaba el archivo perdido.
• Haga clic con el botón derecho del ratón en la carpeta y seleccione «Propiedades».
• Haga clic en la pestaña «Versiones anteriores».
• Seleccione la versión que desee recuperar y haga clic en «Restaurar».

5. Recuperar archivos mediante un programa de Recuperación de Datos

Si los métodos anteriores no funcionan, significa que los archivos no se encuentran en la cuarentena de su antivirus, en la Papelera de reciclaje, en una copia de seguridad ni siquiera en versiones anteriores. Existe una alta probabilidad de que los archivos se hayan eliminado de forma permanente e y, en tales casos, un software especializado en Recuperación de Datos es la forma más eficaz de recuperarlos. Este software realiza un análisis profundo del dispositivo de almacenamiento para localizar archivos recuperables a los que ya no se puede acceder a través del sistema de archivos.

Stellar Data Recovery Professional le ayuda a recuperar archivos eliminados de forma permanente por el antivirus, incluso si no aparecen en la Papelera de reciclaje. Es compatible con todos los sistemas de archivos estándar de Windows —NTFS, FAT32, exFAT y ReFS— y admite la recuperación desde todo tipo de dispositivos de almacenamiento.

• Inicie Stellar Data Recovery Professional en su PC.
• En la pantalla «Qué recuperar», seleccione el tipo de datos que desea recuperar.
• Haga clic en «Siguiente».

• En la pantalla «Recuperar de», seleccione el volumen de la unidad en el que desea buscar los archivos perdidos.

• Haga clic en «Escanear». Aparecerá una pantalla que muestra el proceso de escaneo.
• Los archivos recuperados se mostrarán para que pueda obtener una vista previa.

• Seleccione los archivos que desee recuperar y haga clic en «Recuperar» para guardarlos en la ubicación que desee.

Conclusión

Que un antivirus elimine sus archivos importantes puede resultar alarmante, pero no siempre significa que se hayan perdido para siempre. Aún puede recuperarlos de la cuarentena del antivirus, de la copia de seguridad de Windows o de las versiones anteriores. Cuando los archivos se eliminan de forma permanente, un software de Recuperación de Datos fiable suele poder recuperarlos antes de que se sobrescriban. Una vez que haya recuperado los archivos, añádalos a la lista de exclusiones de su antivirus, pero solo después de verificar que son seguros.