Detén el uso del ordenador
No sigas trabajando con él, no abras programas ni guardes archivos. El uso normal puede sobrescribir información que todavía sea recuperable.
ANÁLISIS FORENSE Y EVIDENCIAS
Un empleado ha borrado información tras su despido: preserva el equipo antes de actuar.
No des por hecho qué ha ocurrido ni intentes recuperar los archivos por tu cuenta. Primero preservamos el equipo y revisamos las evidencias disponibles para valorar el alcance con criterio.
NO MANIPULES EL EQUIPO
Cada acción posterior al borrado puede eliminar datos recuperables y evidencias útiles.
Desde el momento en que detectes que faltan archivos, evita usar el equipo. Antes de decidir cómo recuperar o gestionar la situación, conviene conservar el estado en el que se ha encontrado.
No instales ni restaures nada
No ejecutes programas de recuperación, no formatees, no reinstales y no restaures una copia sobre el equipo afectado sin una valoración técnica previa.
Conserva el contexto
Anota cuándo se detectó, qué carpetas faltan, quién tuvo acceso y si el ordenador se ha utilizado desde entonces. Guarda también discos externos o dispositivos relacionados.
EL PRIMER PASO
Que falten archivos no explica por sí solo qué ha sucedido.
La información puede desaparecer por un borrado manual, una sincronización, un cambio de permisos, un fallo de disco o una acción realizada desde otra cuenta. Antes de atribuir responsabilidades, conviene separar los hechos que se pueden comprobar de las suposiciones.
Un análisis forense permite revisar el equipo, los registros y los servicios relacionados para determinar qué evidencias existen, qué opciones de recuperación pueden valorarse y qué información es útil conservar para las siguientes decisiones.
SEÑALES HABITUALES
Estas señales ayudan a conservar el contexto antes de intervenir.
Faltan carpetas o archivos de trabajo
Documentos que estaban disponibles dejan de aparecer en el perfil, el escritorio, una unidad compartida o una carpeta de proyecto.
La papelera está vacía o no aclara el cambio
No aparecen los archivos esperados o la información disponible no permite saber cuándo se eliminaron ni desde qué cuenta.
El equipo se ha seguido utilizando
Se ha trabajado, actualizado, reiniciado o conectado a servicios después de detectar la pérdida, lo que puede afectar a la recuperación.
También intervienen nube o copias
OneDrive, SharePoint, Google Drive, NAS o discos externos pueden tener versiones, sincronizaciones y registros que conviene revisar con orden.
CÓMO AYUDAMOS
Primero preservamos los hechos. Después decidimos cómo proceder.
El objetivo no es señalar a una persona: es entender qué información falta, qué evidencias existen y qué acciones pueden realizarse sin perder más contexto.
Preservar el estado
Acordamos cómo aislar y documentar el equipo sin aplicar cambios que puedan alterar la información disponible.
Revisar evidencias
Analizamos discos, cuentas, registros, sincronizaciones y servicios implicados dentro del alcance acordado.
Valorar la recuperación
Explicamos qué opciones existen para recuperar información desde el equipo, versiones, papelera, copias o servicios cloud.
Documentar los hallazgos
Entregamos una explicación técnica clara de lo observado, de sus límites y de los siguientes pasos que conviene valorar.
PREGUNTAS FRECUENTES
Preguntas frecuentes: Información borrada tras un despido
Respuestas claras antes de solicitar una primera revisión.
¿Debo apagar el ordenador? +
Evita improvisar. No lo utilices, no lo reinicies ni lo apagues salvo que exista un riesgo inmediato o recibas una indicación técnica. El estado del equipo puede ser relevante para valorar evidencias y opciones de recuperación.
¿Puedo usar un programa para recuperar archivos? +
No es recomendable antes de valorar el caso. Instalar o ejecutar herramientas puede escribir datos en el disco y reducir la posibilidad de recuperar información o conservar registros útiles.
¿Podéis saber quién borró los archivos? +
Depende de los registros y evidencias que existan. Podemos revisar qué acciones técnicas pueden documentarse y explicar con claridad qué se puede confirmar y qué no. No atribuimos una actuación a una persona sin evidencias suficientes.
¿Y si los archivos estaban en OneDrive, Google Drive o un NAS? +
Revisamos las versiones, papeleras, sincronizaciones, copias y registros disponibles en los servicios implicados. Cada plataforma conserva información distinta y conviene actuar sin sobrescribirla.
¿Esto sustituye al asesoramiento jurídico? +
No. El análisis técnico ayuda a preservar y documentar los hechos. Si el caso requiere decisiones laborales, legales o disciplinarias, conviene coordinarlas con la asesoría o profesional correspondiente.
RESEÑAS DE CLIENTES
La confianza importa especialmente cuando hay algo en juego.
Experiencias de clientes y colaboradores que valoran un soporte claro, cercano y resolutivo.
“Colaboro con ellos habitualmente en proyectos e instalaciones y la experiencia siempre ha sido excelente. Son profesionales serios, con un buen nivel técnico y muy resolutivos: cuando surge un imprevisto responden rápido y no dejan las cosas a medias. La atención y el soporte son de primera. Los recomiendo sin dudarlo.”
“Trabajar con Capa 9 ha sido una de las mejores decisiones que hemos tomado en materia de ciberseguridad. Destacamos la profesionalidad, cercanía y capacidad para transmitir tranquilidad incluso en situaciones complejas. No se limitan a resolver incidencias: se implican en proteger nuestros sistemas y en ayudarnos a anticiparnos a los riesgos.”
“Tuvimos un problema bastante grave que nos dejó la empresa fuera de servicio. Nos atendieron inmediatamente y nos lo solucionaron bastante rápido. Sin duda los recomendaré.”
CUÉNTANOSLO
Conserva el equipo y cuéntanos qué información falta.
Indica cuándo se detectó el borrado, qué equipo está afectado y si se ha utilizado desde entonces. Empezaremos por preservar lo que pueda ayudar a entender el caso.