¿Se Pueden Recuperar Archivos Abiertos desde una Memoria USB en la PC?

Sí. Incluso si los archivos no se copiaron, a menudo quedan rastros:

• Archivos Recientes / Listas de Salto (Windows) o Elementos Recientes (macOS) registran documentos abiertos.
• Archivos temporales creados por aplicaciones (p. ej., ~$.docx de Word, caché de Adobe).
• Artefactos del sistema de archivos (MFT/USN journal en NTFS, instantáneos APFS).
• Herramientas de recuperación de datos (Recuva, R-Studio, PhotoRec) pueden extraer contenido eliminado.
• Análisis forense digital (EnCase, FTK) para un análisis más profundo—incluyendo espacio sobrante, copias en sombra de volumen.
• Contenedores ocultos/encriptados pueden ser detectables mediante análisis de entropía.
• Registros de firmware en algunas unidades USB registran eventos de montaje/acceso.

El éxito depende del tiempo transcurrido, la actividad de sobrescritura, el cifrado y la habilidad del examinador. Para casos críticos, contrate a un especialista forense inmediatamente—evite más escrituras en el disco anfitrión.