Borrar datos antes de reciclar computadoras y teléfonos

Cuando una empresa reemplaza laptops, retira un servidor o devuelve una copiadora arrendada, los datos siguen en el disco hasta que alguien los elimina como corresponde. Borrar archivos, vaciar la papelera de reciclaje e incluso reformatear suele dejar la mayor parte de los datos recuperable con herramientas comunes. Esto es cómo borrar una computadora antes de reciclarla, y por qué los discos duros, los SSD y los teléfonos requieren cada uno un método distinto.

Por qué "eliminar" y "formatear" no bastan

Cuando elimina un archivo, el sistema operativo marca el espacio que ocupaba como disponible. Los datos siguen en el disco hasta que, por casualidad, se escribe algo nuevo encima. Un formateo rápido hace casi lo mismo con todo el disco: reconstruye el índice del sistema de archivos y deja el contenido intacto. El software de recuperación lee ese contenido directamente. La opción "Restablecer este PC" de Windows también puede limpiar el disco, pero es difícil de verificar y no hace nada con un segundo disco ni con discos que ya se hayan extraído.

NIST SP 800-88 en lenguaje sencillo

El Instituto Nacional de Estándares y Tecnología (NIST) publica Guidelines for Media Sanitization, SP 800-88. La revisión 2, publicada en septiembre de 2025, mantiene sus tres niveles:

• Clear (borrado lógico): técnicas lógicas, como sobrescribir todas las ubicaciones accesibles al usuario, que protegen contra herramientas de recuperación sencillas. Adecuado para medios que permanecen dentro de su organización.
• Purge (purga): técnicas que hacen inviable la recuperación incluso con métodos de laboratorio, como el comando de sanitización integrado del disco o un borrado criptográfico. Es el objetivo habitual para todo lo que se revenderá o saldrá de su control.
• Destroy (destrucción): triturar, desintegrar, pulverizar o incinerar el medio, de modo que los datos no se puedan recuperar y el medio no se pueda volver a usar.

La revisión 2 también cambia el enfoque de las instrucciones dispositivo por dispositivo a un programa de sanitización: una política escrita, un método para cada tipo de medio, verificación y registros. Para las técnicas prácticas remite a normas externas como IEEE 2883.

Los discos duros y los SSD requieren métodos distintos

Discos duros tradicionales

Los discos duros giratorios almacenan los datos de forma magnética en lugares predecibles, por lo que sobrescribir todo el disco y luego verificar el resultado funciona bien en discos en buen estado. La desmagnetización también los borra, pero deja el disco inservible. Un disco que está fallando, hace clics o reporta sectores defectuosos no se puede sobrescribir de forma fiable y debe destruirse físicamente.

SSD y unidades NVMe

Las unidades de estado sólido reparten las escrituras por su memoria para igualar el desgaste y reservan una capacidad adicional que la computadora no ve. Un programa de sobrescritura que se ejecute en Windows puede informar que terminó con éxito mientras sobreviven copias antiguas de los datos en esas zonas ocultas. Para borrar de forma segura un SSD, use el comando de sanitización o de borrado seguro (secure erase) de la propia unidad, normalmente mediante la utilidad del fabricante o la configuración del firmware de la computadora, o un borrado criptográfico que destruya la clave de cifrado de la unidad. La desmagnetización no hace nada con la memoria flash. Triturar un SSD requiere un corte mucho más fino que el de un disco duro, porque los chips de memoria son pequeños.

Laptops con almacenamiento soldado y Mac

Muchas laptops delgadas tienen el almacenamiento soldado a la placa base, así que no hay un disco que extraer. Las laptops de uso empresarial suelen tener una opción de borrado seguro en la pantalla de configuración del firmware para este caso. En las Mac con Apple silicon o con el chip Apple T2, "Borrar todo el contenido y los ajustes" es la forma prevista por Apple para preparar el equipo para un nuevo dueño. Hágalo mientras el equipo todavía funcione.

Un hábito facilita todo esto más adelante: active hoy el cifrado de disco completo, BitLocker en Windows y FileVault en Mac. Un disco que siempre ha estado cifrado solo contiene datos ilegibles una vez que se pierde su clave.

Teléfonos y tabletas de la empresa

Los iPhone, iPad y teléfonos Android actuales cifran su almacenamiento de forma predeterminada, así que un restablecimiento de fábrica completo deja ilegibles los datos anteriores. El restablecimiento es la parte fácil. Lo que sale mal es todo lo que lo rodea:

1. Traslade primero los datos de la empresa, incluidas las aplicaciones de autenticación y los mensajes que deba conservar.
2. Quite el Bloqueo de activación o la Protección contra restablecimiento de fábrica (Factory Reset Protection) cerrando la sesión del dispositivo en su cuenta de Apple o de Google antes del restablecimiento. Nadie puede reutilizar un dispositivo bloqueado.
3. Libere los dispositivos de la empresa de Apple Business Manager, de la inscripción Android zero-touch o de su administración de dispositivos móviles, para que el siguiente dueño no quede vinculado de nuevo a su administración.
4. Saque la tarjeta SIM y cualquier tarjeta de memoria, y elimine los perfiles eSIM. El restablecimiento del teléfono no borra una tarjeta microSD.
5. Anote el IMEI o el número de serie, la fecha y el método, y confirme que el dispositivo inicia en la pantalla de configuración.

Los teléfonos que no encienden o que tienen baterías hinchadas no se pueden restablecer y deben ir a destrucción física.

Los dispositivos que la gente olvida

• Copiadoras e impresoras multifunción, que a menudo guardan los documentos escaneados e impresos en un disco interno. La guía Copier Data Security: A Guide for Businesses de la FTC recomienda sobrescribir ese disco, o extraerlo y destruirlo, antes de devolver o desechar la copiadora.
• Servidores y equipos NAS: cada disco de un arreglo RAID contiene fragmentos de sus datos, incluidos los de repuesto.
• Grabadores de cámaras (NVR y DVR), que guardan semanas de video.
• Firewalls, routers y teléfonos VoIP, que almacenan claves de VPN, contraseñas y credenciales de cuentas. Restablézcalos a los valores de fábrica.
• Unidades USB, tarjetas de memoria y cintas de respaldo en los cajones de los escritorios.

¿Borrar o destruir? Una forma rápida de decidir

• Disco en funcionamiento que se reutilizará o revenderá: sanitícelo hasta el nivel Purge y verifíquelo. Conserva su valor de reventa.
• Disco averiado, dañado o imposible de verificar: destrúyalo.
• Datos muy sensibles, como expedientes de pacientes, fiscales o legales: muchas empresas destruyen el disco aunque un borrado funcionaría.

Lleve un registro

Para cada dispositivo, anote el número de serie, qué se hizo, cuándo, quién lo hizo y si se verificó. Si lo hace un proveedor, pida un certificado de destrucción de datos que enumere números de serie que coincidan con su lista de activos. Varias normas esperan este cuidado. La sección 1798.81 del Código Civil de California (California Civil Code section 1798.81) exige que una empresa tome medidas razonables para que los registros de clientes con información personal se trituren, se borren o se vuelvan ilegibles cuando se desechen. La Disposal Rule de la FTC abarca la información de informes de consumidores, como las verificaciones de antecedentes y de crédito. Para los consultorios médicos y dentales, la HIPAA Security Rule (45 CFR 164.310(d)(2)) exige procedimientos escritos que cubran cómo se desecha la información de salud electrónica y cómo se elimina de los medios que se reutilizarán.

Preguntas frecuentes: borrado correcto de datos en dispositivos de empresa que se reciclan

¿Formatear un disco duro borra los datos?

No. Un formateo rápido reconstruye el índice del sistema de archivos y deja los datos donde las herramientas de recuperación pueden leerlos. Use una sobrescritura verificada en discos duros, el comando de sanitización de la unidad en SSD, o la destrucción física.

¿Basta un restablecimiento de fábrica en un teléfono de la empresa?

En un teléfono actual y cifrado, el restablecimiento deja ilegibles los datos anteriores, pero es solo un paso. Quite también el Bloqueo de activación o la Protección contra restablecimiento de fábrica, libere el teléfono de la administración de dispositivos, saque la SIM y la tarjeta de memoria, y anote el IMEI.

¿La desmagnetización funciona en SSD?

No. Un desmagnetizador actúa por magnetismo, así que solo borra medios magnéticos como los discos duros y las cintas. Los SSD de memoria flash necesitan un comando de sanitización, un borrado criptográfico o destrucción física.

¿Debemos quitar los discos duros antes de reciclar las computadoras?

Quítelos o bórrelos primero. El trabajo de un reciclador es recuperar materiales, y los datos siguen siendo su responsabilidad hasta que se sanitizan.

¿Tiene una pila de computadoras, teléfonos o discos viejos en Los Ángeles, Long Beach o el South Bay? Vea nuestro servicio de trituración de discos duros y destrucción de datos, el de reciclaje de teléfonos y tabletas de empresa con borrado de datos y el de reciclaje de computadoras y recolección de desechos electrónicos. Cuéntenos qué tiene y qué tan sensibles son los datos, y le sugeriremos un método para cada dispositivo.