Borrado o trituración de discos duros para empresas

La pregunta suele llegar con una caja de discos. Terminó la renovación de laptops, se apagó un servidor viejo o está por devolverse una copiadora arrendada, y alguien tiene que decidir qué pasa con el almacenamiento que llevan dentro. Las dos opciones sobre la mesa, borrar los discos o triturarlos, son formas de destrucción segura de datos, y ambas pueden dejar los datos de la empresa irrecuperables. La decisión entre borrado vs trituración de discos duros depende de lo que queda después, de cómo se demuestra el resultado y de lo que implica el trabajo. Para la parte práctica de borrar un disco usted mismo, consulte nuestra guía paso a paso para borrar datos antes de reciclar.

Dos caminos hacia la misma meta

NIST SP 800-88, la guía federal ampliamente usada como referencia para el saneamiento de datos, describe tres resultados: Clear, Purge y Destroy. En términos de saneamiento de datos según NIST 800-88, un servicio de borrado de discos duros trabaja en los dos primeros. Sobrescribe el disco, o activa el propio comando de sanitize o de borrado criptográfico de la unidad, y el disco sigue funcionando. La trituración pertenece a Destroy: el disco se corta en pedazos y no queda nada que reutilizar.

La revisión 2 de SP 800-88, publicada en septiembre de 2025, ya no detalla técnicas para cada tipo de medio. Pide a las organizaciones que lleven un programa de saneamiento y que sigan IEEE 2883, las especificaciones de la NSA u otra norma aprobada para la técnica en sí. Eso le da una pregunta inicial útil para cualquier proveedor: ¿qué norma sigue su proceso y qué método usa con cada tipo de disco?

Cuándo conviene más un servicio de borrado de discos duros

• El equipo tiene una segunda vida. Las laptops, computadoras de escritorio y servidores que se van a reutilizar, revender o donar valen mucho más con un disco funcional y borrado que con la bahía vacía.
• El disco regresa a su dueño. A menudo se espera que las computadoras y copiadoras arrendadas se devuelvan completas. Pregunte a la empresa de arrendamiento cómo quiere que se sanee el almacenamiento antes de optar por la destrucción.
• El almacenamiento no se puede retirar. En muchas laptops delgadas el SSD forma parte de la placa base, así que borrarlo es la única opción que no destruye toda la máquina.
• Hay muchas máquinas idénticas. Borrar un lote en paralelo, con un informe por cada disco, funciona muy bien en una flota del mismo modelo.

¿Qué debe entregarle al final un servicio de borrado de discos? Un informe por cada disco con su número de serie, modelo y capacidad, el método usado, la norma seguida, si la verificación fue exitosa, la fecha y el nombre de quien hizo el trabajo. Una sola hoja que diga «todos los discos borrados» demuestra muy poco.

Cuándo la trituración es la opción más segura

• El disco ha fallado o está fallando. El software no puede alcanzar los sectores que una unidad ya no puede leer, de modo que no es posible verificar un borrado en un disco duro que hace clics o en un SSD que desaparece del sistema una y otra vez. El resultado honesto de ese borrado es «fallido», y un disco fallido va a la trituradora.
• Su política o el contrato de un cliente exige destruir. Algunos consultorios y firmas exigen la destrucción física para imágenes de pacientes, archivos fiscales o registros legales, sea cual sea el estado del disco.
• El medio es pequeño, antiguo o difícil de verificar. Las memorias USB, tarjetas de memoria, cintas de respaldo y discos pequeños de máquinas retiradas hace mucho rara vez justifican el esfuerzo de borrarlos y verificarlos, y lo mismo ocurre con los discos que rechazan un comando de sanitize.

Los SSD necesitan la trituradora adecuada

Los chips de memoria flash son pequeños. Una trituradora diseñada para discos duros corta pedazos del tamaño de los platos, y un chip de memoria entero puede salir intacto. Para los medios de estado sólido más sensibles, los requisitos de la NSA para desintegradores de estado sólido exigen partículas de unos 2 mm por lado. Si un proveedor tritura SSD, pregunte si su equipo está diseñado para ellos. Muchas empresas adoptan un enfoque doble con los SSD: primero ejecutan el comando de sanitize de la unidad y después la destruyen.

La pregunta del «borrado DoD de 3 pasadas»

Las cotizaciones y los menús de software todavía mencionan DoD 5220.22-M. Ese era el manual de operaciones del Departamento de Defensa para contratistas autorizados, y fue reemplazado por una norma federal, 32 CFR Part 117, que entró en vigor el 24 de febrero de 2021. El patrón de sobrescritura de varias pasadas que la gente asocia con él se diseñó para los discos magnéticos más antiguos y no dice nada sobre las áreas de reserva dentro de un SSD. Una propuesta actual debe nombrar una norma vigente y un método para cada tipo de disco, no un número de pasadas.

Trituración de discos duros en sitio o fuera del sitio

La mayoría de las cotizaciones de trituración de discos duros en Los Ángeles que reciben las empresas siguen uno de dos modelos. Con la trituración de discos duros en sitio, un proveedor lleva a su dirección una trituradora, normalmente montada en un camión, y los discos se destruyen donde su personal puede verlo. Con la destrucción de discos duros fuera del sitio, los discos se cuentan, se sellan en contenedores y se llevan a unas instalaciones para triturarlos allí. Ningún modelo cumple automáticamente mejor las normas. Lo que hace defendible a cualquiera de los dos es un registro que vincule cada número de serie con su destrucción.

Unas cuantas preguntas suelen resolver la elección:

• ¿Su propia política, un auditor o el contrato de un cliente exige que la destrucción sea presenciada?
• ¿Cuántos discos hay y ya se sacaron de las máquinas?
• ¿En qué punto pasa la custodia de su personal al proveedor y cómo se firma y se fecha esa entrega?

Si un proveedor menciona una certificación, verifique qué cubre realmente. El programa NAID AAA de i-SIGMA, por ejemplo, usa avales que distinguen el trabajo móvil en sitio de las operaciones en instalaciones y nombran los tipos de medios incluidos, y su directorio de miembros muestra el alcance de cada empresa.

Qué exigen las normas

Cuando una empresa de California desecha registros de clientes que contienen información personal, la sección 1798.81 del Código Civil espera que haga ilegible esa información, y la ley enumera la trituración y el borrado como opciones equivalentes. La ley deja la elección en sus manos, siempre que el método sea adecuado para el medio. Para los consultorios médicos y dentales, la guía del Departamento de Salud y Servicios Humanos de EE. UU. acepta el borrado (Clear), la depuración (Purge) o la destrucción de los medios electrónicos, y permite que un consultorio contrate a un proveedor de desecho como asociado comercial, así que firme ese acuerdo antes de que salga cualquier disco.

Una guía rápida de decisión

• Disco duro en buen estado en un equipo con segunda vida: sobrescribir y verificar.
• SSD o módulo NVMe en buen estado: comando de sanitize o borrado criptográfico y luego verificar.
• Cualquier disco fallido, dañado o imposible de verificar: triturar.
• Los datos más sensibles: triturar, o borrar primero y triturar después.

Preguntas frecuentes: servicio de borrado de discos duros

¿Sigue siendo obligatorio el borrado DoD de 3 pasadas?

No. El manual en que se basaba fue reemplazado en 2021 y la práctica actual sigue NIST SP 800-88, con técnicas tomadas de normas como IEEE 2883. Pida un método que corresponda al tipo de disco y un resultado de verificación para cada uno.

¿Qué pasa con un disco que no supera el borrado?

Debe retirarse y destruirse físicamente, y el informe debe mostrar tanto el borrado fallido como la destrucción con el mismo número de serie, para que el registro no tenga huecos.

¿Es más seguro triturar los discos en sitio que fuera del sitio?

No por sí mismo. La destrucción en sitio elimina el transporte de la cadena de custodia y le permite presenciar el trabajo, mientras que la destrucción fuera del sitio se apoya en contenedores sellados y una entrega firmada. Ambas son sólidas cuando cada número de serie queda contabilizado desde la recolección hasta la destrucción.

¿Tiene una caja de discos retirados en una oficina de Long Beach o del área del puerto? Nuestra página de trituración de discos duros y destrucción de datos explica cómo abordamos el borrado y la destrucción, y los discos suelen aparecer en proyectos de disposición de activos de TI o de reciclaje de computadoras. Solicite una cotización, díganos más o menos cuántos discos hay de cada tipo y qué clase de datos contenían, y pregunte qué opciones convienen, incluido dónde se haría el trabajo y qué registros recibiría.