Preservación digital · Hardware · Riesgo de plataforma · Informe de investigaciónArchivos personales · registro actualizado a septiembre de 2026
Cuatro modos de fallo, no uno
Lo que realmente amenaza un archivo de fotos digital
Una fotografía digital sobrevive solo mientras se cumplan a la vez cuatro cosas distintas: el soporte en el que reside, los bytes de los que está hecha, el formato en el que está escrita y la empresa que gestiona el servicio que la almacena. Cada una falla a su manera y en su propio calendario, y tener una copia de seguridad no protege frente a las cuatro.
Qué ocurrió
Cuatro cosas podían fallar, y cada una falló, en algún lugar, con constancia Clasificado según su grado de solidez, no según cuándo ocurrió.
- 1 de cada 1,500archivos con corrupción silenciosa en una auditoría de ~8.7 TB en el CERN, 2007
- 99.8%probabilidad de que un solo bit invertido volviera ilegible un archivo comprimido, CERN 2007
- 1.36%tasa de fallos anualizada de la flota de discos duros de Backblaze, 2025
- 15 GBcuota gratuita compartida contra la que ahora cuentan las nuevas fotos de Google Fotos
Qué está establecido, y con qué firmeza Ordenado por solidez; los grados nunca se mezclan dentro de una fila.
| Solidez | Qué muestra el registro | Fuente |
|---|---|---|
| Confirmado | La auditoría interna del CERN de 2007 sobre unos 8.7 TB de datos de producción halló 22 archivos corruptos entre 33,700 comprobados — una tasa de un archivo defectuoso por cada 1,500 —, y que un solo bit invertido volvía ilegible un archivo comprimido con un 99.8% de probabilidad. | CERN, 2007 |
| Confirmado | La flota monitorizada de 344,196 discos duros de Backblaze registró una tasa de fallos anualizada del 1.36% en 2025, frente al 1.55% de 2024. | Backblaze, feb 2026 |
| Confirmado | Google puso fin al almacenamiento gratuito ilimitado de fotos y vídeos subidos en alta calidad; desde el 1 de junio de 2021 las nuevas subidas de ese tipo cuentan contra la cuota gratuita compartida de 15 GB de la cuenta de Google. | Google, nov 2020 |
| Confirmado | Code42 discontinuó CrashPlan for Home, su producto de copia de seguridad para consumidores, dando a los clientes existentes unos catorce meses para trasladar sus datos antes de que el servicio se cerrara para ellos. | TechCrunch, ago 2017 |
| Confirmado | La National Digital Stewardship Alliance publicó la versión 2.1 de su marco Levels of Digital Preservation, con una nueva guía sobre sostenibilidad ambiental. | NDSA, mar 2026 |
| Confirmado | SoftMaker publicó consejos prácticos de copia de seguridad para colecciones de fotos personales, incluida la regla 3-2-1. | SoftMaker, ago 2026 |
| Confirmado pero no verificable aquí | El complemento de copia de seguridad Incydr de Code42 dejó de aceptar nuevos pedidos el 1 de enero de 2026 y está previsto que llegue al final de su vida útil el 31 de diciembre de 2026, tras lo cual se eliminan las copias archivadas. | Code42, vía Backblaze, sep 2026 |
| No confirmado | Más allá de los casos citados, en general los proveedores de la nube y de almacenamiento de fotos han “cerrado, cambiado sus condiciones o eliminado sus ofertas gratuitas” a lo largo de aproximadamente los últimos quince años — una afirmación hecha sin más nombres ni fechas. | SoftMaker, ago 2026 |
Cronología
Dos décadas de los mismos cuatro tipos de fallo Fechado tal como cada fuente se fecha a sí misma.
- 2007El CERN completa un estudio interno que confirma que la corrupción silenciosa de datos es real y medible en el almacenamiento de producción, y que un error de un solo bit vuelve ilegible un archivo comprimido con una probabilidad del 99.8%.
- 2017Code42 discontinúa CrashPlan for Home y pide a los clientes migrar antes de que el servicio para consumidores cierre; Backblaze y Carbonite se citan como las alternativas obvias.
- 2020Google anuncia que pondrá fin al almacenamiento gratuito ilimitado en “alta calidad” de Google Fotos, con efecto desde el mes de junio siguiente.
- 2021El cambio en Google Fotos entra en vigor: solo las fotos y vídeos subidos en alta calidad antes del 1 de junio quedan exentos de la cuota gratuita compartida de 15 GB.
- 2022Code42 escinde su negocio de copias de seguridad hacia Mill Point Capital como la empresa independiente CrashPlan Group; Code42 conserva su línea de productos Incydr y más tarde pasa a formar parte de Mimecast.
- mar 2026La National Digital Stewardship Alliance publica la versión 2.1 de su marco Levels of Digital Preservation, con una nueva perspectiva de sostenibilidad ambiental.
- 14 ago 2026SoftMaker publica consejos prácticos de copia de seguridad para colecciones de fotos personales, incluida la regla 3-2-1: tres copias, en dos tipos de soporte, una fuera de casa.
- 1 ene–31 dic 2026El complemento de copia de seguridad Incydr de Code42 deja de aceptar nuevos pedidos el 1 de enero y llega al final de su vida útil el 31 de diciembre, tras lo cual se eliminan las copias archivadas.
- 1 sep 2026Backblaze publica un análisis de la situación de Code42/CrashPlan para responsables de TI que valoran un reemplazo, señalando que CrashPlan y Code42 son empresas separadas desde 2022.
No todo aquí lleva un día. Las descripciones de formato de la Biblioteca del Congreso para JPEG y para la especificación DNG de Adobe solo muestran una fecha de “última actualización” en la página — el 8 de mayo de 2024 y el 12 de marzo de 2025, respectivamente —, no cuándo se redactó originalmente la investigación subyacente. El marco Levels of Digital Preservation solo indica el mes de su versión 2.1, marzo de 2026. Y la propia especificación de retención de JEDEC para unidades de estado sólido no pudo abrirse en absoluto: cada dirección probada en jedec.org devolvió un bloqueo de detección de robots, no una página.
El argumento
Cuatro puntos de fallo, cada uno independiente de los otros tres Atribuido, por su nombre, a las fuentes que lo sostienen.
Ninguno de los cuatro modos de fallo siguientes es hipotético, y ninguno se resuelve con los otros. Tener una copia en un segundo disco no sirve de nada si las propias celdas del disco han perdido su carga en silencio. Una comprobación que detecta la corrupción no sirve de nada si el formato de archivo que protege deja de ser legible dentro de diez años. Y una empresa puede cumplir todas sus promesas sobre redundancia y transparencia y aun así decidir, por sus propias razones comerciales, poner fin al producto.
El propio soporte tiene una vida útil nominal, y sin alimentación es más corta de lo que la mayoría supone. La propia guía de soporte de IBM describe con claridad el requisito de JEDEC para las unidades de estado sólido empresariales: una unidad que ha llegado al final de su vida útil nominal debe seguir conservando sus datos durante un mínimo de tres meses a 40°C, razón por la cual IBM indica a sus clientes que enciendan un sistema apagado durante dos semanas por cada dos meses apagado. El proveedor de almacenamiento Starline aporta cifras aproximadas del mismo efecto según el tipo de celda de memoria — alrededor de diez años para los chips más antiguos de un bit por celda, y hacia tres años para las celdas de triple bit habituales en las unidades de consumo actuales — y advierte que, en el peor de los casos, una unidad muy utilizada puede empezar a perder datos en tan solo cuatro meses. Nada de esto es un defecto; es lo que la tecnología está calificada para hacer, tanto si la unidad está en un cajón como en el fondo de un armario.
Incluso un disco alimentado y en funcionamiento puede devolver silenciosamente los bytes equivocados, y ni una copia ni una sincronización detectan esto por sí solas. En el estudio del CERN de 2007, los ingenieros compararon 33,700 archivos (unos 8.7 TB) con sus sumas de comprobación registradas y hallaron 22 discrepancias — una tasa de un archivo defectuoso por cada 1,500. El hallazgo más importante viene a continuación: para un archivo comprimido, un solo bit invertido volvió ilegible el archivo completo el 99.8% de las veces en sus pruebas. Una fotografía guardada como JPEG está comprimida por defecto, que es exactamente el caso que describe el hallazgo. Los dos sistemas de archivos construidos para detectar esto, OpenZFS y Btrfs, calculan una suma de comprobación de cada bloque al escribirlo y la verifican de nuevo al leerlo, y OpenZFS puede reparar un bloque dañado automáticamente donde existe redundancia — pero ninguno de los dos viene por defecto en un teléfono, un disco externo comercial o un servicio de fotos en la nube para consumidores, así que la mayor parte del almacenamiento personal de fotos no tiene ninguna comprobación equivalente en marcha.
Un archivo también tiene que seguir siendo legible para algún programa, lo cual es una cuestión distinta de si sus bytes están intactos. La Biblioteca del Congreso clasifica los formatos según siete factores — divulgación, adopción, transparencia, autodocumentación, dependencias externas, patentes y protección técnica — y, según ese criterio, JPEG (ISO/IEC 10918-1, confirmado vigente en 2017) está “plenamente divulgado” y “muy ampliamente adoptado”; dos disputas de patentes sobre la codificación JPEG se resolvieron ambas sin gravar el formato. El archivo RAW nativo de una cámara es un caso distinto: la mayoría de los fabricantes no publica una especificación equivalente de su propio formato RAW, razón por la cual existe la especificación abiertamente publicada Digital Negative (DNG) de Adobe — versión 1.6.0.0, diciembre de 2021, con licencia de patente pública — como opción de archivo a la que un fotógrafo puede convertir.
El proveedor que gestiona el servicio es un cuarto punto de fallo, independiente de los demás, y no necesita ningún error ni mala fe para retirarte el acceso: basta con una decisión empresarial. Google cambió en 2020 las condiciones de su almacenamiento gratuito de fotos. Code42 discontinuó su producto de copia de seguridad para consumidores en 2017 y está cerrando por fases, hasta 2026, un complemento de copia de seguridad empresarial independiente, tras lo cual se eliminan las copias archivadas que conservaba. El propio artículo de consejos de SoftMaker nombra este riesgo en términos generales, advirtiendo de que un proveedor puede “cerrar servicios, cambiar sus condiciones o eliminar sus ofertas gratuitas” — una afirmación que estos tres casos fechados convierten en algo concreto.
Qué añaden otras fuentes
El detalle detrás de cada uno de los cuatro puntos Mecanismo, estándares y un marco profesional, de fuentes distintas a los dos artículos de consejos de copia de seguridad.
Gobernanza de formatos
La divulgación es lo que hace que un formato sobreviva a su propia década
- JPEG (ISO/IEC 10918-1) fue revisado y reconfirmado vigente en 2017, y está clasificado como “plenamente divulgado” y “muy ampliamente adoptado”.
- Dos disputas de patentes sobre la codificación JPEG (Forgent Networks, 2002–2006; Global Patent Holdings, 2007–2009) se resolvieron ambas en contra de los demandantes.
- La especificación DNG de Adobe (v1.6.0.0, dic. 2021) está clasificada como “plenamente documentada”, con una licencia de patente pública que Adobe concede a cualquier implementador, y se usa en Apple ProRAW.
Comprobar los bytes, no solo copiarlos
Dos sistemas de archivos abiertos calculan una suma de comprobación de cada bloque por defecto
- OpenZFS calcula una suma de comprobación de cada bloque al escribirlo y la verifica de nuevo al leerlo, reparando automáticamente un bloque dañado cuando existe una copia en espejo o RAID.
- El scrub periódico de OpenZFS lee todo el conjunto de almacenamiento según un calendario, específicamente para detectar el deterioro latente de bits antes de que alguien necesite el archivo dañado.
- Btrfs también calcula sumas de comprobación de datos y metadatos por defecto, con CRC32C por defecto y XXHASH, SHA-256 o BLAKE2b disponibles para una protección más fuerte.
- Ninguno de los dos viene por defecto en un teléfono, un disco externo comercial o un servicio de fotos en la nube para consumidores.
Qué limita realmente a una unidad sin alimentación
La retención está calificada, y empeora con el desgaste y el calor
- IBM: la especificación de JEDEC para SSD empresariales exige 3 meses de retención a 40°C una vez que una unidad llega al final de su vida útil nominal; IBM recomienda encender un sistema apagado durante dos semanas cada dos meses.
- Starline: retención aproximada según el tipo de NAND — unos diez años para SLC, bajando hacia tres años para las celdas TLC habituales en las unidades de consumo; en el peor de los casos, tan solo cuatro meses a 40°C, al final de su vida útil.
- El propio documento de especificación de JEDEC (JESD218) no pudo abrirse en ninguna de las direcciones probadas; estas son descripciones de proveedores sobre lo que exige el estándar, no el estándar en sí.
Un enfoque por etapas, no un único punto de una lista
La preservación se trata como una escalera de madurez, no un sí o no
- El marco Levels of Digital Preservation, publicado por primera vez en 2013, alcanzó la versión 2.0 en 2019 y la versión 2.1 en marzo de 2026.
- La revisión 2.1 añade orientación para sopesar la sostenibilidad ambiental frente a las decisiones de preservación, sin cambiar los niveles subyacentes.
- La matriz detallada del propio marco está alojada en un sitio renderizado con JavaScript y no pudo leerse directamente, por lo que sus criterios escalonados concretos no se reproducen aquí.
Conclusión
Ninguna de las cuatro defensas sustituye a otra Qué hacer con cada una, y qué mantener con cautela.
- Distribuye las copias entre más de un tipo de soporte y más de un fabricante, no solo entre varios discos — un fallo de fabricación o de firmware puede afectar a la vez a todas las unidades del mismo modelo.
- Comprueba las copias, no solo su existencia: abre unos cuantos archivos de cada copia de seguridad de forma periódica, porque un archivo corrupto normalmente no avisa hasta que se abre.
- Cuando el almacenamiento está bajo tu propio control — un NAS doméstico, por ejemplo —, un sistema de archivos que calcule sumas de comprobación al escribir y las verifique de forma periódica (OpenZFS, Btrfs) detecta corrupciones que una simple copia nunca detectaría.
- Conserva al menos una copia en un formato abiertamente publicado y ampliamente compatible — JPEG para una foto acabada, DNG en lugar del RAW propietario de la cámara para el original —, porque un formato que solo una empresa sabe leer es otra forma de perder un archivo sin tocar ni un solo byte.
- No dejes que un único proveedor sea el único lugar donde exista una copia, y lee lo que un servicio realmente promete antes de depender de su nivel gratuito — una cuota gratuita puede reducirse, y una empresa puede venderse, escindirse o cerrarse.
Qué sostener con cautela
Las cifras del CERN de 2007 describen la infraestructura de un centro de computación de investigación de esa época; no se encontró un estudio sucesor de un detalle comparable a esa escala, así que las tasas exactas deben tratarse como una ilustración de que la corrupción silenciosa es real y de que la compresión eleva su coste, no como una cifra actual para ningún dispositivo concreto. El calendario del complemento Incydr de Code42 está corroborado, no verificado de forma independiente en su propia fuente, que devolvió un bloqueo en cada intento de abrirla.
Una foto necesita que cuatro cosas sigan yendo bien, no una
Un soporte que funcione, unos bytes comprobados, un formato legible y un proveedor que siga ahí el año que viene son cuatro condiciones separadas, cada una con su propio historial de fallos. Cumplir las cuatro no es automático, pero tampoco es nada exótico — es un puñado de decisiones concretas y comprobables, repetidas.