Qué es el borrado seguro de datos
Borrar un archivo o formatear un disco no elimina la información: solo borra la referencia que el sistema usa para encontrarla. Los datos siguen ahí, en el disco, hasta que algo nuevo los sobrescribe, y con un programa de recuperación cualquiera puede acceder a ellos. El borrado seguro de datos es el conjunto de técnicas que sí eliminan la información de forma irreversible: discos duros, portátiles, servidores, móviles o cualquier unidad de almacenamiento quedan limpios de verdad, sin que ningún software ni laboratorio forense pueda recuperar nada.
Es distinto de tirar el equipo a la basura o venderlo tal cual: si el disco sigue físicamente intacto, la información también.
Por qué hace falta, no solo cuando el equipo se estropea
El borrado seguro no es cosa solo de discos que fallan. Hace falta cada vez que un equipo cambia de manos o de uso:
- Renovación o reciclaje de equipos informáticos, cuando la empresa cambia de parque de ordenadores o servidores.
- Venta o donación de dispositivos, propios o de empleados.
- Fin de un contrato de renting o leasing, antes de devolver el equipo.
- Archivos con datos médicos, financieros o de clientes que ya no se necesitan, pero que no puedes dejar accesibles en un disco que sigue circulando.
En cualquiera de estos casos, el RGPD obliga a garantizar que los datos personales que ya no hacen falta se eliminan de forma segura, y a poder demostrarlo si hace falta.
Qué pasa si no se hace bien
Un disco que sale de la empresa sin un borrado seguro real es un riesgo que no siempre se ve hasta que es tarde:
- Los datos que contenía pueden acabar en manos de quien compre, recicle o repare ese equipo después.
- Una filtración de datos de clientes o empleados trae sanciones y, sobre todo, pérdida de confianza.
- Información estratégica de la empresa (contratos, precios, proyectos) puede llegar a la competencia sin que nadie lo note.
Métodos de borrado seguro
No todos los métodos ofrecen el mismo nivel de garantía, y el que conviene depende del soporte y de lo sensible que sea la información.
Sobrescritura de datos
Consiste en escribir varias veces patrones de datos sobre el espacio donde estaba la información original, hasta que ya no queda rastro recuperable. Es el método más habitual en discos que se van a reutilizar, porque el disco queda operativo.
Desmagnetización
Se aplica a discos duros magnéticos y cintas: un campo magnético muy potente borra la estructura de grabación del disco. El disco queda inutilizable, así que solo tiene sentido si no vas a reutilizarlo.
Destrucción física
Cuando la información es especialmente sensible, la única garantía real es destruir el propio soporte: trituración del disco o del dispositivo. Es el método más seguro y el que usamos en Beck Destrucción Confidencial para los soportes que nos entregas, con destrucción certificada de discos duros y equipos.
Hacerlo tú mismo, en casa o en la oficina
Si el volumen es pequeño y no hay prisa, hay formas de intentarlo sin ayuda profesional, aunque ninguna da la misma garantía que la destrucción física certificada.
Borrar el disco duro desde la BIOS
Se accede a la configuración de arranque del equipo y se selecciona la opción de formatear la unidad desde ahí, antes de que cargue el sistema operativo. Sirve para un formateo más profundo que el que se hace desde Windows, pero no es una sobrescritura de seguridad.
Con un imán
Abrir el disco duro y frotar un imán desmagnetizador potente sobre los platos puede dejarlo irrecuperable, pero solo si el imán es lo bastante fuerte. Con un imán corriente, la información sigue en peligro.
Con software de borrado
Programas como Eraser sobrescriben el contenido del disco con patrones de datos de forma automática. Es más cómodo que el imán y más fiable, aunque para un borrado con validez legal demostrable hace falta la certificación de una empresa especializada.
Qué garantiza un borrado seguro certificado
La diferencia entre hacerlo tú mismo y encargarlo a una empresa como la nuestra no es solo el resultado técnico: es poder demostrarlo. En Beck Destrucción Confidencial entregamos un certificado de destrucción de cada lote de soportes, con el método empleado y la fecha, que puedes presentar ante una inspección o ante tus propios clientes como prueba de que esos datos ya no existen.