Cómo solucionar archivos corruptos por malware y recuperar tus datos

Cuando de repente un documento importante, una carpeta del trabajo o las fotos de tus vacaciones dejan de abrirse y el sistema te dice que el archivo está dañado o es ilegible, es normal ponerse nervioso. Si además sospechas que puede haber sido por un virus o un malware, la preocupación se dispara: ¿he perdido todo para siempre?, ¿puedo recuperar algo sin empeorar la situación?

La buena noticia es que, en muchísimos casos, es posible reparar archivos corruptos o al menos recuperar parte de su contenido, incluso cuando el problema lo ha provocado un malware, un apagado brusco o un fallo de disco. En esta guía vas a encontrar soluciones para Windows, para USB y discos externos, herramientas online, programas gratuitos y también cuándo conviene tirar de profesionales.

Qué es un archivo corrupto y por qué el malware puede dañarlo

Un archivo se considera corrupto cuando su estructura interna deja de ser coherente para el programa que intenta abrirlo. El icono sigue ahí, ocupa espacio en el disco, pero el sistema o la aplicación no pueden interpretar los datos correctamente y arrojan errores o se quedan colgados.

Esta corrupción puede ser leve, como un documento de Word que muestra caracteres raros al final, o grave, cuando el archivo resulta totalmente inaccesible y ninguna aplicación lo abre. Los casos relacionados con malware suelen estar en el lado complicado: el virus puede modificar cabeceras, encriptar contenido o alterar permisos y atributos.

Entre las causas típicas de corrupción están las interrupciones durante el guardado, cortes de luz, errores de software, fallos en discos duros, memorias USB o tarjetas SD e incluso problemas de compatibilidad al abrir archivos con programas o versiones inadecuadas. Los virus y ransomware añaden otra capa de riesgo: cifran archivos, los renombran, los sustituyen por accesos directos o manipulan sus atributos para ocultarlos.

En escenarios extremos, como un ransomware que cifra vídeos, bases de datos o las máquinas virtuales completas de un servidor, los archivos están ahí pero bloqueados o con su contenido alterado. En esos casos, si no hay copia de seguridad ni claves de descifrado, la única salida razonable suele ser la recuperación de datos desde copias o snapshots previos.

Causas frecuentes de corrupción de archivos (incluido malware)

Antes de lanzarte a reparar nada, compensa entender de dónde viene el problema, porque la causa condiciona tanto el método de recuperación como las medidas de prevención posteriores.

Una de las razones más habituales son los apagados inesperados del equipo o cortes de suministro eléctrico justo cuando se está guardando un archivo o escribiendo datos en disco. Si el proceso se corta a medias, la estructura del archivo queda a medias y el programa, después, no sabe cómo interpretarla.

También son muy comunes los errores de software durante el guardado. Un cuelgue repentino de Word, Excel, un editor de vídeo o cualquier app que esté trabajando con ficheros puede dejar archivos incompletos, cabeceras corruptas o datos basura insertados en mitad de un documento.

En el terreno de la seguridad, el papel del malware es clave: muchos virus, troyanos y adware modifican archivos del sistema, documentos de Office o ficheros multimedia, ya sea para ocultarse, para impedir el funcionamiento normal del equipo o para chantajear al usuario cifrando su información (ransomware).

No hay que olvidar los defectos físicos en discos duros, SSD o memorias USB. Sectores defectuosos, chips dañados o problemas en el controlador pueden hacer que partes de un archivo sean ilegibles, lo que a efectos prácticos lo convierte en corrupto. En estos casos, el síntoma suele ser que la unidad hace ruidos extraños, va extremadamente lenta o desaparece y aparece del sistema.

Por último, una fuente silenciosa de corrupción son los problemas de compatibilidad y las malas prácticas de uso. Abrir archivos con versiones muy antiguas de un programa, utilizar software poco fiable para editar documentos o cerrar las aplicaciones «a lo bruto» desde el Administrador de tareas o desenchufar un disco externo sin expulsarlo son recetas perfectas para acabar con archivos dañados. Si quieres profundizar en cómo resolver problemas de compatibilidad en entornos Office, hay guías específicas que ayudan a evitar estas situaciones.

Cómo detectar si hay malware y limpiarlo antes de reparar archivos

Si sospechas que la corrupción viene de un virus (por ejemplo, porque aparecen anuncios raros, procesos al 100% o se abren ventanas extrañas al arrancar), el primer paso no es reparar, sino desinfectar. De lo contrario, cualquier archivo que recuperes puede volver a dañarse.

En Windows tienes el propio Windows Defender / Seguridad de Windows, que conviene usar al menos con un «Examen rápido» en busca de amenazas activas. Para ello, basta con abrir el menú Inicio, escribir “Seguridad de Windows”, entrar en “Protección antivirus y contra amenazas” y lanzar el análisis.

Además, es muy recomendable combinarlo con herramientas especializadas como AdwCleaner, Malwarebytes, HitmanPro o Microsoft Safety Scanner. Estas utilidades están pensadas para localizar y eliminar adware, PUP (programas potencialmente no deseados), spyware y otros bichos que a veces pasan desapercibidos para el antivirus principal.

Descarga estas herramientas siempre de sus webs oficiales o de fuentes confiables, y lee bien durante la instalación para evitar software adicional no deseado. Tras ejecutarlas y limpiar lo que detecten, es buen momento para reiniciar el equipo y comprobar si el uso de CPU, memoria y disco vuelven a valores normales.

En equipos muy dañados por malware, puede ser útil hacer un inicio limpio de Windows, deshabilitando servicios y programas de terceros para aislar conflictos. Microsoft documenta este proceso en su soporte oficial, y ayuda a arrancar el sistema con lo mínimo imprescindible y ver si los archivos siguen inaccesibles por culpa de un virus o por corrupción real.

Primeros auxilios: qué hacer justo después de detectar archivos corruptos

Una vez descartado o eliminado el malware activo, toca actuar con calma. Lo más importante es dejar de usar la unidad afectada lo máximo posible. Cada escritura nueva puede sobreescribir datos recuperables, especialmente si se trata de un disco que ha perdido archivos o de una memoria USB problemática.

Lo ideal es que antes de tocar nada hagas una copia de seguridad de la unidad completa o al menos de los archivos dañados. De esta forma, si una herramienta de reparación modifica el archivo original y lo estropea más, siempre podrás volver a la copia inicial para probar otros métodos.

Si puedes acceder físicamente al disco, una buena práctica avanzada es conectarlo a otro equipo como unidad secundaria o arrancar desde un sistema Linux en vivo para copiar los datos a salvo, evitando usar tu instalación de Windows principal si sospechas infecciones graves.

En paralelo, conviene revisar el sistema con las utilidades que incluye Windows para descartar errores generales: comprobación de errores desde las propiedades del disco, el comando chkdsk o el comprobador de archivos del sistema sfc /scannow. Si la base (el sistema de archivos) está rota, las probabilidades de recuperar ficheros completos se reducen mucho.

Otro punto que muchos pasan por alto es la memoria RAM. Microsoft incluye la herramienta «Diagnóstico de memoria de Windows» que permite verificar si hay módulos defectuosos, algo que también puede provocar corrupción aleatoria de archivos y cuelgues sin explicación aparente.

Reparar un disco o sistema de archivos dañado en Windows

Si el problema no parece estar solo en un archivo aislado, sino en toda una carpeta, unidad o incluso en el propio sistema, conviene empezar por verificar y reparar el disco y los archivos de sistema antes de centrarse en documentos concretos.

El primer recurso es la herramienta de comprobación de errores de Windows. Desde el Explorador de archivos (Windows + E), haz clic derecho sobre la unidad afectada, entra en «Propiedades» y en la pestaña «Herramientas» pulsa en «Comprobar» dentro del apartado «Comprobación de errores» para que Windows revise el sistema de archivos.

También puedes ir más al grano con el comando chkdsk /f letraDeUnidad: ejecutado desde el Símbolo del sistema con permisos de administrador. Esta utilidad analiza la unidad, localiza sectores defectuosos y trata de repararlos o mover los datos a zonas sanas. Es muy útil tanto en discos internos como en USB y tarjetas SD.

En segundo lugar, está el comando sfc /scannow, que revisa los archivos esenciales de Windows y los reemplaza si detecta corrupción. Esto no arreglará un Excel dañado, pero sí puede solucionar problemas de estabilidad general y errores al abrir ciertos tipos de archivos del sistema.

Tras estas comprobaciones, si los errores físicos persisten o el disco reporta sectores reasignados, conviene plantearse un reemplazo del hardware, sobre todo si se trata de un HDD que hace ruidos extraños o de un SSD con muchos errores de lectura/escritura.

Reparar archivos individuales con herramientas integradas y manualmente

Una vez que el sistema y el disco parecen estables, llega el momento de centrarse en los archivos específicos que no se abren. La estrategia cambia según el tipo de documento, pero siempre merece la pena empezar por las herramientas de reparación integradas antes de meterse con programas externos.

En el caso de documentos de Microsoft Office (Word, Excel, PowerPoint), las propias aplicaciones incluyen una opción de «Abrir y reparar». Desde el menú Archivo > Abrir, selecciona el fichero, despliega la flecha del botón «Abrir» y elige esa opción. Si la corrupción no es muy grave, el programa puede reconstruir tablas, texto y gran parte del contenido.

En ocasiones, aunque el archivo aparezca medio roto, es posible recuperar información manualmente. Por ejemplo, en documentos de texto simples o archivos parcialmente legibles, puedes abrir el fichero, copiar lo que se vea legible y pegarlo en un nuevo documento. No es elegante, pero para informes, apuntes o notas puede salvarte el día.

Cuando el archivo corrupto tiene copia en otro sitio (por ejemplo, en un servidor de la empresa, otro ordenador o una nube), la opción más sencilla es volver a copiar el archivo original que sí funciona. Eso sí, antes revisa que ese original no esté también dañado o infectado, porque podrías estar clonando el mismo problema.

Si utilizas Google Drive, una carta sorpresa es subir el documento a la nube y abrirlo desde Google Docs, Sheets o Slides. A veces, un archivo que se resiste en el Word o Excel de escritorio se abre sin problemas en la versión online, permitiendo recuperar el contenido y volver a descargarlo en otro formato limpio.

Herramientas online para reparar archivos dañados por malware o errores

Cuando las funciones de reparación integradas se quedan cortas, entran en juego las herramientas online, especialmente útiles si vas con prisas o no quieres instalar programas pesados en tu equipo de trabajo.

Servicios como OnlineFile.Repair permiten subir archivos dañados (documentos de Office, PDFs, imágenes JPG, etc.) y descargar una versión reparada, con la gran ventaja de que el proceso es muy sencillo: subir, esperar y descargar. En la versión gratuita suelen existir límites de tamaño, como 100 MB por archivo, pero para documentos normales es más que suficiente.

Otra opción similar es OfficeRecovery Online, orientada sobre todo a ficheros de la suite Microsoft Office (Word, Excel, PowerPoint, Access, Outlook), aunque también soporta proyectos de Photoshop, PNG y otros formatos. Suelen ofrecer una vista previa de lo recuperado antes de pagar, lo que te permite valorar si merece la pena la versión completa.

Si el problema se centra en documentos PDF descargados a medias, que se cortaron en una subida o que fallan al abrirse tras un ataque de malware, herramientas como iLovePDF incluyen funciones de reparación de PDF totalmente online, muy prácticas cuando el archivo se quedó a medio grabar o sufrió algún error puntual.

Otras suites como Repair Toolbox en versión web disponen de utilidades específicas según el tipo de archivo: Word, Excel, Photoshop, Illustrator, RAR, ZIP, etc. Suelen ofrecer una demo gratuita limitada y, aunque no siempre hacen milagros, pueden rescatar archivos que otros servicios no logran abrir.

Programas gratuitos de escritorio para recuperar y reparar archivos

Si la corrupción viene acompañada de archivos eliminados, particiones desaparecidas o unidades que piden formateo, es momento de pasar a soluciones de recuperación de datos más potentes instaladas en el PC.

Uno de los clásicos es Recuva, especialmente orientado a Windows. Permite escanear discos duros, memorias USB y tarjetas SD para recuperar archivos borrados de forma accidental o perdidos tras errores de sistema, incluyendo documentos de Office, fotos y vídeos.

Para problemas más complejos con particiones, arranques dañados o discos que de repente dejan de ser reconocidos, herramientas como TestDisk entran en juego. Está pensada para usuarios algo más avanzados, pero es muy eficaz recuperando particiones y estructuras de disco.

Complementando a TestDisk, PhotoRec se centra en la recuperación de todo tipo de archivos, incluso en tarjetas de memoria de cámaras o unidades muy tocadas. Ignora el sistema de archivos y busca patrones de datos conocidos, lo que lo hace útil incluso cuando la tabla de particiones está muy dañada.

En entornos más amigables, Disk Drill ofrece una interfaz gráfica muy cómoda, con opciones de escaneo rápido y profundo y compatibilidad tanto con Windows como con Mac. La versión gratuita recupera hasta cierta cantidad de MB, suficiente para documentos críticos, y soporta una amplia variedad de formatos.

Para documentos de Office muy específicos, soluciones como Stellar File Repair Toolkit cuentan con versiones gratuitas limitadas que permiten reparar archivos de Word, Excel, PowerPoint y Outlook. Suelen incluir vista previa de lo recuperado, lo que ayuda a decidir si compensa adquirir la versión completa para volúmenes de datos grandes.

Casos especiales: ransomware, servidores y entornos profesionales

Cuando un malware no solo corrompe archivos sueltos, sino que cifra masivamente datos en servidores, bases de datos o máquinas virtuales completas, la situación se pone seria. En este tipo de ataques, el ransomware suele añadir extensiones extrañas a los ficheros y mostrar notas de rescate pidiendo dinero a cambio de la clave.

En este contexto, lo primero es no pagar el rescate. No hay garantía de que vayas a recuperar nada y además incentiva a los atacantes. La prioridad debe ser aislar el sistema, apagar máquinas afectadas para evitar la propagación y contactar con el equipo de IT o un proveedor especializado en recuperación y ciberseguridad.

Los profesionales pueden trabajar directamente con los discos (por ejemplo, SSD NVMe en servidores Dell, cabinas RAID o entornos VMware) para localizar máquinas virtuales dañadas, bases de datos SQL de cientos de GB y snapshots recientes que permitan recomponer el entorno, incluso si un error de configuración dejó el sistema sin arrancar.

En estos escenarios complejos, a menudo la única forma realista de recuperación es tirar de copias de seguridad, backups externos o soluciones de Disaster Recovery ya implantadas. Cuando no existen, la recuperación puede ser parcial, muy costosa y no siempre satisfactoria.

Empresas especializadas ofrecen servicios de Housing, Data Center, sistemas de backup remoto y recuperación ante desastres, incluyendo opciones para usuarios que no tienen sus datos alojados en su centro de datos pero necesitan un sistema robusto de copias de seguridad y restauración ante virus o fallos graves.

Recuperar archivos infectados o dañados en Windows con copias y versiones anteriores

Si trabajas en Windows 10 u 11 y tenías activadas opciones como las copias de seguridad del sistema o el Historial de archivos, es muy posible que puedas recuperar versiones previas de documentos que ahora están corruptos o cifrados por malware.

Una vía es la sección de “Copias de seguridad y restauración” en el Panel de control. Desde ahí puedes usar el asistente «Restaurar mis archivos» para buscar por nombre, carpeta o tipo y devolver documentos individuales o carpetas completas a un estado anterior, eligiendo además dónde se restauran.

Otra opción muy práctica es usar las “Versiones anteriores” de carpetas y archivos. En el Explorador de archivos, haz clic derecho sobre una carpeta o documento, selecciona «Restaurar versiones anteriores» y elige entre los puntos de guardado automáticos que Windows haya generado en función de la configuración del sistema.

Si tenías activo el Historial de archivos, podrás entrar desde el Explorador (opción «Historial» en la barra) y navegar entre distintas copias de seguridad temporales, seleccionando las versiones que te interese recuperar y pulsando en el botón verde de restauración.

Eso sí, todas estas opciones dependen de que la copia original no estuviera ya dañada. Si el archivo se corrompió antes de hacer el backup, restaurar esa copia no arreglará nada. De ahí la importancia de combinar backups frecuentes con buenos hábitos de cierre de programas y apagado del equipo.

Recuperar archivos en USB y discos externos dañados o infectados

Los pendrives y discos externos son el campo de juego favorito de muchos virus, especialmente de aquellos que ocultan tus archivos reales y los sustituyen por accesos directos. Además, son muy sensibles a desconexiones bruscas que pueden dejar el sistema de archivos hecho un desastre.

Cuando un USB aparece vacío pero sabes que tenía información, o cuando todos los elementos se convierten en accesos directos, una táctica clásica es usar el Símbolo del sistema (cmd) con chkdsk y el comando attrib para recuperar el contenido visible.

Conecta el dispositivo, abre la ventana de comandos (Win+R, escribir cmd, Enter) y ejecuta chkdsk X: /f sustituyendo X por la letra real de tu unidad. Esto intentará reparar errores básicos de la unidad. Después puedes usar un comando tipo X:>attrib -h -r -s /s /d *.* para eliminar atributos de oculto y de solo lectura que muchos malwares establecen sobre tus archivos.

Este procedimiento, muy utilizado contra infecciones como el famoso virus «recycler», no limpia el virus por sí mismo, pero restaura la visibilidad de tus ficheros originales. Por eso siempre debe ir acompañado de un buen escaneo con antivirus y antimalware en el equipo anfitrión.

Si los comandos no son suficientes, entran en escena los programas de recuperación de datos específicos, capaces de escanear el pendrive o disco externo en busca de archivos borrados, particiones perdidas o estructuras dañadas por el malware o por fallos físicos de la unidad.

Formatos de archivo, compatibilidad y conversión para evitar corrupción

No todas las corrupciones vienen de fallos físicos o virus. En muchas ocasiones, el origen está en abrir archivos con programas inadecuados o en formatos poco estables, que se rompen fácilmente al convertir o editar con herramientas de terceros.

Si un archivo no abre o muestra errores, una de las primeras comprobaciones debe ser verificar que el formato es compatible con la aplicación y la versión que estás usando. Un .docx moderno puede fallar en versiones antiguas de Word, igual que ciertos PDFs con características avanzadas dan errores en lectores muy desactualizados.

Cuando detectes que un formato concreto da guerra, una buena estrategia es convertirlo a un formato más estándar o robusto. Por ejemplo, guardar documentos de Word como PDF de solo lectura cuando ya están terminados, o exportar bases de datos a formatos abiertos antes de hacer cambios importantes. Para archivos multimedia conviene atender a los archivos de audio y sus formatos antes de convertirlos, evitando perder compatibilidad.

Existen herramientas tanto online como de escritorio para convertir entre formatos (documentos, imágenes, audio, vídeo), reduciendo el riesgo de que una incompatibilidad acabe derivando en corrupción aparente. Eso sí, siempre hay que hacerlo desde una copia, no desde el original único.

En el caso de archivos muy sensibles, como proyectos complejos, bases de datos o colecciones de fotos profesionales, puede incluso merecer la pena mantener varias copias en formatos distintos, con el fin de asegurar que siempre habrá al menos una versión que abra correctamente en el futuro.

Buenas prácticas y prevención para no volver a perder archivos

Por muchos trucos y herramientas que existan, la única estrategia realmente eficaz es la prevención. Y eso pasa por adoptar buenos hábitos en el uso del ordenador y de los dispositivos de almacenamiento.

Lo primero es apagar siempre el equipo de forma correcta, sin tirar del cable ni usar el botón de apagado salvo emergencias. Lo mismo aplica a cerrar programas: guarda los archivos, cierra la aplicación desde sus menús y evita forzar el cierre desde el Administrador de tareas salvo que no haya alternativa.

En discos externos y pendrives, es fundamental usar siempre la opción «Expulsar» o «Quitar hardware de forma segura» antes de desconectar físicamente el dispositivo. De lo contrario, puedes interrumpir procesos de lectura o escritura en curso y generar corrupción sin darte cuenta.

Otro pilar clave son las copias de seguridad. Mantener backups periódicos en discos externos, NAS o en la nube minimiza el impacto de cualquier incidente: si un ransomware ataca, si un disco muere o si borras una carpeta por accidente, siempre tendrás un punto al que volver.

No descuides el mantenimiento del propio disco. Herramientas como CrystalDiskInfo permiten monitorizar la salud de HDD y SSD (temperaturas, sectores reasignados, horas de uso). Si empiezas a ver alertas o valores anómalos, es momento de clonar ese disco y sustituirlo antes de que falle del todo.

Por último, procura no saturar las unidades de almacenamiento. Dejar al menos un 10-15 % de espacio libre ayuda al sistema operativo y a las aplicaciones a gestionar archivos temporales, desfragmentar y trabajar sin generar errores por falta de espacio, lo que reduce también la probabilidad de corrupción.

Contar con una combinación de copias de seguridad fiables, un sistema protegido frente a malware y buenos hábitos con discos y archivos hace que, cuando algo falle, tengas muchas más opciones de recuperar tus datos sin tener que recurrir a medidas extremas o servicios de emergencia.