Cómo analizar un disco duro externo con seguridad y comprobar si tiene virus

El riesgo real de infección no aparece por el simple hecho de enchufar el dispositivo, sino al ejecutar o abrir los archivos que contiene. En RedesZone vamos a explicarte cómo revisar el contenido sin comprometer nada, combinando tres fases: preparar el entorno, analizar con el antivirus que ya tienes instalado y contrastar el resultado con alguna herramienta adicional antes de dar nada por bueno.

Analizar un disco externo sin comprometer el PC

Sí, es posible analizar un disco duro externo sin poner en riesgo el PC, siempre que separes dos momentos: conectar la unidad y abrir lo que hay dentro. El riesgo se concentra en el segundo paso, no en el primero, así que aplicar un escaneo por capas (preparar el equipo, pasar el antivirus residente y contrastar el resultado con otra herramienta) reduce el peligro sin necesidad de conocimientos avanzados.

Esto vale igual para un disco duro externo, un SSD portátil o un simple pendrive: el comportamiento de riesgo es el mismo en los tres casos. Ningún método ofrece una garantía absoluta, ni siquiera combinando varias herramientas, así que mantener una copia de seguridad actualizada de tu propio equipo sigue siendo la primera línea de defensa. Tampoco importa si el disco llega de un compañero de trabajo, de una tienda de segunda mano o de un familiar: el protocolo que sigas debe ser siempre el mismo. Si la unidad procede de un ordenador que ya ha dado síntomas de infección, esa copia se vuelve todavía más necesaria antes de tocar nada.

Señales de que un disco duro externo puede estar infectado

Antes de conectar nada, merece la pena saber qué buscar una vez montada la unidad. Si tus carpetas se han convertido en accesos directos, o aparecen archivos ejecutables con el nombre de una carpeta que creías tener ahí, estás ante un indicador bastante claro de malware. Sospecha también si el espacio ocupado no coincide con los archivos que ves, si documentos aparecen y desaparecen solos, o si el antivirus lanza una alerta nada más montarse el disco.

Estos mismos síntomas pueden deberse a un fallo del disco o del sistema de archivos, no solo a una infección. Un error en la tabla de particiones puede generar comportamientos muy parecidos a los de un virus, así que el análisis sigue siendo el paso que distingue un problema de hardware de una amenaza real. Fíjate también en si la unidad tarda mucho más de lo normal en responder o si notas actividad de disco constante nada más conectarla sin que tú hayas abierto nada: ambas señales pueden apuntar a procesos en segundo plano que no deberían estar ahí.

Prepara el ordenador antes de conectar el disco sospechoso

No conectes el disco en caliente sin blindar antes tu sistema. Actualiza el sistema operativo y las firmas de tu antivirus para que reconozca las amenazas más recientes, y desactiva la reproducción y ejecución automática de dispositivos externos en la configuración de Windows: ese paso por sí solo evita que un archivo se lance sin tu permiso en cuanto montes la unidad. Comprueba también que no tengas actualizaciones de Windows pendientes de instalar, porque un sistema desactualizado resta eficacia al escaneo aunque el antivirus esté al día.

Trabaja con una cuenta de usuario sin privilegios de administrador y activa la visualización de extensiones de archivo en el Explorador, algo que te ayudará a detectar nombres engañosos como «documento.pdf.exe». Cierra el resto de programas abiertos antes de conectar la unidad, sobre todo gestores de descargas o de sincronización en segundo plano, y haz copia de seguridad de lo que te importe de verdad antes de enchufar el disco, sin abrir ninguna ventana en cuanto aparezca en el sistema.

Cómo analizar el disco con Microsoft Defender paso a paso

En Windows, Microsoft Defender es tu primera herramienta de análisis. Puedes lanzar un escaneo rápido desde el propio menú contextual de la unidad o hacer un análisis personalizado más exhaustivo desde la aplicación de Seguridad. Si encuentra amenazas, la opción por defecto es moverlas a cuarentena o eliminarlas directamente; merece la pena revisar siempre el historial de protección para confirmar que la acción se ha completado.

Defender viene activado por defecto en Windows y se actualiza junto con el resto del sistema, así que no necesitas instalar nada adicional para hacer esta primera comprobación. Los nombres exactos de los menús pueden variar ligeramente entre versiones de Windows, pero la lógica (clic derecho sobre la unidad o análisis personalizado desde la aplicación de Seguridad) se mantiene igual.

Escaneo rápido desde el menú contextual de la unidad

Abre el Explorador de archivos, localiza la letra de la unidad externa y haz clic derecho sobre ella. En el menú que aparece, selecciona la opción de análisis con Microsoft Defender y deja que el proceso termine sin navegar mientras tanto por las carpetas del disco.

El tiempo que tarda depende del tamaño de la unidad y de cuántos archivos contenga, así que no hace falta que te quedes mirando la pantalla. Cuando acabe, Windows te avisa con una notificación del sistema que indica si se ha detectado algo o si el disco está limpio. Este escaneo rápido se concentra en las zonas donde suele alojarse el malware más habitual, no en todo el contenido del disco, por lo que funciona bien como primera criba antes de un análisis más profundo. Si prefieres comprobarlo tú mismo en vez de esperar al aviso, puedes abrir la propia aplicación de Seguridad de Windows y consultar ahí el resultado en cualquier momento.

Revisión personalizada desde Seguridad de Windows

Para un escaneo más profundo, abre la aplicación Seguridad de Windows y entra en Protección antivirus y contra amenazas. Dentro de Opciones de análisis, elige Análisis personalizado y selecciona manualmente la letra de la unidad externa antes de lanzar el proceso completo, algo especialmente útil si el disco tiene varias particiones o carpetas protegidas con permisos distintos.

Este análisis tarda más que el rápido porque revisa todo el contenido, no solo las ubicaciones habituales donde suele esconderse el malware. Si el disco tiene varios gigabytes de datos, calcula que el proceso puede alargarse bastante; puedes seguir usando el ordenador con normalidad mientras tanto, aunque notarás cierta ralentización mientras Defender trabaja en segundo plano. Al terminar, comprueba el historial de protección: ahí aparecen los detalles de cualquier amenaza bloqueada y la acción que Defender ha tomado sobre ella. Es la opción más recomendable cuando el disco tiene muchos archivos comprimidos o carpetas ocultas, porque el análisis rápido no siempre llega hasta ahí.

Contrasta el resultado con un segundo escáner y con VirusTotal

Un solo antivirus puede pasar por alto ciertas amenazas, así que reduces el margen de error si pasas un escáner bajo demanda gratuito como Malwarebytes. Puedes descargarlo, pasarlo una sola vez y desinstalarlo después, sin que tengas que mantenerlo corriendo en segundo plano junto a tu antivirus habitual. Este tipo de herramientas complementa la protección residente y suele detectar adware o programas potencialmente no deseados que Microsoft Defender a veces pasa por alto.

Para un archivo concreto que te genere dudas, recurre a VirusTotal: subes el archivo a su web y decenas de motores lo analizan a la vez. No sirve para escanear el disco entero, solo archivos sueltos, y nunca deberías subir documentos privados, porque las muestras analizadas quedan compartidas con la comunidad de seguridad. Si el archivo contiene información personal o profesional sensible, fíate mejor del resultado de Defender y del escáner bajo demanda antes que exponerlo en una plataforma pública.

Cuándo hace falta analizar el disco en un entorno aislado

Si el disco procede de un origen totalmente desconocido, o necesitas acceder a él desde un equipo con datos críticos, el análisis en el sistema principal se queda corto. En ese escenario compensa recurrir a un entorno aislado como el Espacio aislado de Windows (Windows Sandbox) o una máquina virtual montada con VirtualBox, antes de abrir nada directamente en tu ordenador real.

Esa capa extra te permite ejecutar archivos sospechosos sin arriesgar el sistema anfitrión, aunque el aislamiento no es perfecto: si configuras mal la máquina virtual y compartes carpetas con el sistema principal, el malware podría saltar igualmente de un lado a otro. Windows Sandbox tiene la ventaja de que se reinicia limpio cada vez que lo cierras, así que no necesitas instalar ni mantener una máquina virtual completa si solo quieres abrir un par de archivos sueltos.

Si el análisis confirma la infección y necesitas rescatar algo, copia a tu PC solo documentos de texto o imágenes, y hazlo desde la cuenta sin privilegios de administrador. Formatear el disco suele eliminar el malware, pero no siempre es la solución definitiva: si el daño es físico o el malware ha cifrado los datos, formatear borra la evidencia sin devolverte los archivos.

Cómo evitar virus al conectar cualquier memoria externa

La prevención sigue siendo la herramienta más eficaz, y conviene convertirla en un hábito antes de enchufar cualquier dispositivo nuevo. Esto aplica igual a discos duros externos, pendrives, tarjetas SD o cualquier periférico de almacenamiento que conectes por primera vez:

• Desactiva la ejecución automática de dispositivos externos en la configuración de Windows.
• Mantén siempre visibles las extensiones de archivo para detectar nombres como «documento.pdf.exe».
• Usa una cuenta de usuario estándar para el día a día, sin privilegios de administrador.
• Actualiza el sistema operativo y las firmas del antivirus antes de conectar cualquier unidad nueva.
• Desconfía de cualquier documento con doble extensión o icono genérico.

Reserva la cuenta de administrador solo para instalar programas, no para el uso diario. Y si te encuentras un USB perdido por la calle o en una oficina, no lo conectes a tu equipo principal: entrégalo a su propietario o destrúyelo si no tiene valor, porque los atacantes suelen dejar dispositivos infectados como cebo para que alguien los conecte por curiosidad.