Borrado seguro de discos al renovar equipos: NIST 800-88, Blancco y buenas prácticas
Posted by
b2g1v
Cuando una empresa renueva laptops, PCs o servidores, los equipos viejos se venden, se donan o se reciclan. Si los discos no se borran correctamente, la información de clientes, planillas y contratos puede recuperarse con herramientas gratuitas. Formatear o "restablecer de fábrica" no es suficiente.
Por qué formatear no basta
Un formateo rápido solo borra el índice del disco: los datos siguen ahí hasta que se sobrescriben. En los SSD es aún más delicado, porque el controlador reparte los datos en celdas que el sistema operativo no ve, y una sobrescritura común no las alcanza todas.
El estándar de referencia: NIST 800-88
La guía NIST SP 800-88 define tres niveles para sanear medios de almacenamiento:
- Clear (limpiar): sobrescritura que protege contra recuperación con herramientas comunes.
- Purge (purgar): técnicas que impiden la recuperación incluso con métodos de laboratorio, como los comandos de borrado seguro del firmware del SSD.
- Destroy (destruir): destrucción física cuando el medio no se va a reutilizar.
Herramientas profesionales: el caso de Blancco
Software como Blancco Drive Eraser automatiza el borrado de HDD, SSD y NVMe en laptops, PCs y servidores. Según el fabricante, soporta más de 25 estándares de borrado, incluidos NIST 800-88 (verificado por ADISA para HDD y SSD), DoD 5220.22-M e IEEE 2883-2022, verifica cada borrado y emite un certificado de borrado firmado digitalmente para auditoría. Ese certificado es la prueba que necesitas ante un cliente, un auditor o un regulador.
¿Y la ley en Perú?
La Ley N.º 29733, de Protección de Datos Personales, obliga a quien trata datos personales a protegerlos con medidas de seguridad adecuadas. Entregar un equipo con datos recuperables es un riesgo legal y de reputación. Documentar el borrado es una buena práctica para demostrar que cumpliste.
Proceso recomendado al dar de baja equipos
- Inventario: registra serie, usuario y tipo de disco de cada equipo.
- Respaldo: guarda lo que se necesite conservar antes de borrar. Revisa nuestro servicio de respaldo y backup.
- Borrado certificado según NIST 800-88, con un reporte por equipo.
- Destino final: reventa, donación o reciclaje, adjuntando el certificado de borrado.
- Registro: archiva los certificados junto al inventario.
En VDATA te ayudamos con la renovación completa: equipos nuevos, traslado y entrega de equipos, migración de datos y el retiro seguro de los equipos antiguos. Consúltanos por las opciones de borrado certificado.
Preguntas frecuentes
¿Formatear un disco borra la información?
No por completo. Un formateo rápido deja los datos recuperables. Se necesita una sobrescritura o un borrado seguro por firmware, idealmente con verificación.
¿Cómo se borra un SSD de forma segura?
Con los comandos de borrado seguro del propio SSD (Purge según NIST 800-88) o con software especializado que los ejecute y verifique.
¿Qué es un certificado de borrado?
Es un reporte por equipo que indica el disco, el método y el resultado del borrado. Sirve como evidencia ante auditorías.
¿Vas a renovar equipos? Te ayudamos a hacerlo sin riesgo para tus datos.
Escríbenos por WhatsApp al +51 941 191 430 o a ventas@vdata-peru.com.
Fuentes: Blancco – Drive Eraser · Blancco – cumplimiento NIST 800-88
