Formatear no es suficiente: cómo destruir discos duros SSD y HDD

Cuando renueva el parque informático de su empresa, los discos duros antiguos (HDD) y los discos de estado sólido (SSD) continúan almacenando gigabytes o terabytes de información confidencial: correos, contraseñas, bases de datos de clientes y firmas digitales.

Los peligros del borrado por software o formateo

1. Formateo rápido: Solo elimina la tabla de particiones, dejando los archivos prácticamente intactos en el disco.
2. Formateo completo: Tampoco sobrescribe las áreas defectuosas o reservadas del firmware del disco.
3. Restauración forense: Cualquier software gratuito de recuperación de datos puede extraer gigabytes de información en minutos.

La solución: Degaussing + Trituración Física

Para apoyar el cumplimiento del RGPD y de los sistemas de gestión de seguridad de la información como ISO 27001, se emplea un proceso combinado en dos pasos:

• 1. Desmagnetización (Degaussing): Sometemos el disco duro a un campo magnético de más de 10.000 Gauss. Esto destruye instantáneamente el recubrimiento magnético de los platos HDD y desconfigura los chips controladores.
• 2. Trituración física perforante: El disco pasa a través de una trituradora de aleación de acero que fragmenta los discos, motores y componentes en pedazos milimétricos.

Además, registramos el número de serie único de cada unidad destruida en el Certificado Oficial de Destrucción de Soportes Digitales.

HDD y SSD no se destruyen igual

Un disco duro mecánico (HDD) guarda la información en platos magnéticos, y por eso la desmagnetización es eficaz. Un disco de estado sólido (SSD), un pendrive o una tarjeta de memoria usan memoria flash: no es magnética, así que el degaussing no la inutiliza. Además, los SSD reasignan internamente las celdas y reservan zonas ocultas, de modo que sobrescribirlos con software no garantiza borrar todo. Para SSD y memorias flash, la opción segura es la trituración física hasta fragmentos muy pequeños o, si el equipo lo soporta, un borrado criptográfico verificado.

Qué dicen las guías técnicas

La guía NIST SP 800-88 distingue tres niveles de saneamiento de soportes: borrado simple (clear), purga (purge) y destrucción física (destroy). Para información muy sensible o para discos averiados que no pueden borrarse por software, se considera adecuada la destrucción. La norma DIN 66399 incluye una categoría específica para discos duros (H) con distintos niveles según el tamaño de los fragmentos resultantes. El nivel necesario depende de la sensibilidad de los datos, no de la marca del equipo.

Otros soportes que se olvidan

No solo los ordenadores: también portátiles y móviles, discos de servidores y NAS, discos internos de copiadoras e impresoras multifunción, cintas de copia de seguridad, CD y DVD, pendrives y tarjetas SD, y equipos de diagnóstico o cámaras de videovigilancia con grabadores. Conviene incluirlos todos en el inventario antes de retirar nada.

Trazabilidad: inventario, custodia y certificado

Un proceso fiable empieza con un inventario con el número de serie de cada unidad, continúa con una custodia controlada hasta la destrucción (sin mensajería sin precinto ni cajas abiertas) y termina con un certificado que enumere los soportes destruidos. Es la prueba, ante una auditoría o ante la AEPD, de que los datos no salieron de la empresa.