Borrado seguro y destrucción certificada de datos en Panamá

¿Qué es el borrado seguro de datos?

El borrado seguro —o saneamiento de medios— es el conjunto de técnicas que eliminan la información de un soporte de forma que nadie pueda recuperarla después, incluido un laboratorio forense. El concepto clave detrás de todo esto es la remanencia de datos: la información residual que queda en un medio tras un borrado nominal y que sigue ahí, recuperable, hasta que se sobrescribe o se destruye físicamente. El borrado seguro existe precisamente para eliminar esa remanencia con garantías.

No es un tema menor ni opcional para una empresa. Cada disco que se da de baja, cada equipo que se devuelve a un leasing, cada servidor que se reemplaza puede llevar dentro información sensible —datos de clientes, registros financieros, propiedad intelectual— cuya filtración acarrea consecuencias legales y reputacionales. El borrado seguro es lo que convierte «tiramos el disco viejo» en «destruimos la información de forma verificable y documentada».

Conviene distinguir dos cosas que suelen confundirse: el reciclaje del equipo y el saneamiento de sus datos. Una empresa de reciclaje electrónico se ocupa del hardware como material; el borrado seguro se ocupa de la información que ese hardware contuvo. Lo primero protege el ambiente; lo segundo protege a la empresa y a sus clientes. Ambos importan, pero solo el segundo evita una filtración de datos.

¿Por qué borrar o formatear no es suficiente?

Porque ninguna de las dos cosas elimina los datos: solo eliminan las referencias que el sistema usa para encontrarlos. Cuando borras un archivo o formateas un disco, el sistema marca ese espacio como disponible, pero el contenido sigue intacto en el medio hasta que algo nuevo lo sobrescribe. Por eso un archivo «borrado» se recupera con facilidad, y por eso un disco formateado conserva casi todo lo que tenía.

Esto lo sabemos mejor que nadie, porque es justamente lo que hacemos al recuperar datos: rescatamos a diario información de discos borrados y formateados. Esa experiencia es la que nos da autoridad para certificar lo contrario. Si conocemos cada rincón donde sobreviven los datos —sectores reasignados, áreas ocultas, bloques de sobreaprovisionamiento—, sabemos también qué hace falta para que no sobreviva ninguno. Un borrado «casero» suele dejar fuera precisamente esos rincones.

Los tres niveles: Clear, Purge y Destroy

La norma de referencia, NIST SP 800-88, define tres niveles de saneamiento, y elegir el adecuado depende de qué tan sensible es la información y de si el medio se reutilizará:

La diferencia entre Clear y Purge es la que más se malentiende. Un borrado de nivel Clear protege contra la divulgación accidental dentro de una organización, pero no contra un atacante con medios de laboratorio. Para dar de baja un equipo que sale de la empresa, el nivel correcto es Purge o, si los datos son críticos, Destroy.

Elegir el nivel no es un capricho técnico, sino una decisión de riesgo. Sobredimensionarlo —destruir físicamente discos que podrían reutilizarse tras una purga— encarece y desperdicia; subdimensionarlo deja datos expuestos. Parte de nuestro trabajo es ayudar a la empresa a fijar ese nivel según la sensibilidad de la información y lo que exige su marco normativo, para que ni gaste de más ni se quede corta.

Métodos de borrado según el medio

No existe un único método válido para todo: lo que sanea un disco duro puede ser inútil en un SSD. Estos son los métodos que aplicamos según el soporte:

El borrado criptográfico merece una nota: cuando una unidad cifra por hardware (un SED), basta con destruir su clave de cifrado para que todo el contenido quede ilegible, y eso ocurre en milisegundos. El saneamiento por firmware, mediante el comando Secure Erase, tiene otra ventaja: alcanza datos que el software normal no puede tocar, como los bloques defectuosos que la unidad reasignó en algún momento.

La destrucción física, por su parte, no siempre significa triturar. Para algunos medios basta con deformar los platos o inutilizar la electrónica de forma que el soporte sea irrecuperable; para otros, sobre todo SSD y memorias flash, la trituración al tamaño de partícula adecuado es lo único que garantiza el resultado. En todos los casos, lo que importa es que el método elegido sea el correcto para ese medio y que el resultado quede documentado.

¿Por qué un SSD no se borra como un disco duro?

Porque guarda los datos de una forma completamente distinta. En un disco duro, sobrescribir un sector borra de verdad lo que había; en un SSD, el controlador reparte las escrituras entre las celdas para igualar el desgaste, reserva una zona de sobreaprovisionamiento oculta al sistema y aparta los bloques que se degradan. El resultado es que una orden de «sobrescribir todo» no garantiza que se hayan tocado todas las celdas con datos: algunas copias pueden quedar en zonas que el sistema operativo ni siquiera ve.

A eso se suma que el desmagnetizado, eficaz en discos magnéticos, no sirve de nada en un SSD: las memorias flash no almacenan por magnetismo, así que un desmagnetizador las deja intactas. Por eso, para sanear un SSD de forma fiable usamos el borrado criptográfico cuando la unidad cifra, el comando de saneamiento del firmware, o la destrucción física cuando el dato es crítico. Es el mismo conocimiento de controladoras, NAND y cifrado que aplicamos en la recuperación de SSD y NVMe, ahora puesto al servicio de lo contrario.

El certificado de destrucción y la cadena de custodia

Un borrado seguro sin documento que lo respalde sirve de poco ante una auditoría o un incidente. Por eso, cada trabajo termina con un certificado de destrucción que registra el número de serie de cada medio, el método aplicado, el nivel de saneamiento, la fecha y el responsable. Ese certificado es la prueba que una empresa necesita para demostrar, ante un regulador o ante un cliente, que cumplió con su deber de proteger la información hasta el final de su ciclo de vida.

Mientras los soportes están bajo nuestra responsabilidad, los tratamos con cadena de custodia documentada, igual que la evidencia en un peritaje informático forense: cada traslado y cada acceso quedan registrados. Para una organización con datos regulados, esa trazabilidad es tan importante como el borrado en sí.

Normas y cumplimiento

El borrado seguro dejó de ser un asunto de buena voluntad para convertirse en una cuestión de cumplimiento. La referencia técnica histórica, NIST SP 800-88, se actualizó a su Revisión 2 en 2025; los requisitos concretos —lo que «debe» hacerse— viven hoy en el estándar IEEE 2883-2022 y en la norma ISO/IEC 27040 de seguridad del almacenamiento, actualizada en 2024 para remitir a aquel. Trabajar bajo este marco es lo que separa un borrado defendible de una afirmación sin respaldo.

A ese marco técnico se suma la dimensión legal. La legislación panameña de protección de datos personales, como las normativas internacionales equivalentes, obliga a las organizaciones a custodiar la información durante todo su ciclo de vida, y eso incluye su eliminación segura cuando deja de ser necesaria. Un certificado de destrucción es, en la práctica, la forma de demostrar que ese deber se cumplió.

Para sectores regulados —banca, seguros, salud— el borrado certificado deja de ser una buena práctica y pasa a ser una exigencia auditable. En esos casos, el certificado de destrucción no es un adorno: es parte del expediente que la organización debe poder presentar si un regulador pregunta qué se hizo con los datos de sus clientes.

¿Cuándo necesita una empresa borrado seguro?

Más a menudo de lo que se suele pensar. Estos son los escenarios habituales:

• Baja de equipos. Computadoras, servidores y discos que se retiran y deben salir de la empresa sin un solo dato dentro.
• Devolución de leasing. Equipos arrendados que regresan al proveedor y no deberían llevarse la información de la empresa.
• Reventa o donación. Hardware que cambia de manos y exige un saneamiento verificable antes de salir.
• Datos regulados. Información de clientes, salud o finanzas sujeta a obligaciones de protección y de eliminación segura.
• Rotación de medios. Discos de respaldo y cintas que se reemplazan y conservan datos sensibles.
• Cierre de un proyecto o contrato. Cuando un acuerdo exige destruir la información compartida al finalizar.

¿Cuánto se tarda y cómo se factura un borrado masivo?

El tiempo y el costo dependen del número de medios, de su tipo y del nivel de saneamiento requerido. Un parque de portátiles con discos autocifrados se sanea muy rápido por borrado criptográfico; un lote de discos duros de gran capacidad que exige sobrescritura completa lleva más horas por unidad. Por eso, para volúmenes grandes trabajamos por proyecto: levantamos el inventario, acordamos el nivel —Clear, Purge o Destroy— según la sensibilidad de los datos y la normativa que aplique, y entregamos un único certificado consolidado con el detalle de cada número de serie. Cuando la operación lo justifica, hacemos el saneamiento en sitio para que ningún medio salga de las instalaciones del cliente, coordinando con su área de TI el calendario para no interrumpir la operación.

Errores frecuentes al dar de baja equipos

Los descuidos al retirar hardware son la causa más común de filtraciones evitables. Los que más vemos:

• Formatear y revender. El formateo no borra; el comprador recupera los datos con herramientas gratuitas.
• Desmagnetizar un SSD. No funciona: la memoria flash no es magnética y el medio queda intacto.
• Olvidar las áreas ocultas. HPA, DCO y el sobreaprovisionamiento de un SSD guardan datos que un borrado superficial no toca.
• Donar sin sanear. Equipos que van a una escuela o a un empleado con la información de la empresa todavía dentro.
• No exigir certificado. Sin documento no hay forma de demostrar el cumplimiento ante una auditoría.
• Confiar en un solo pase de software sin verificar. Un borrado que no se comprueba es una suposición, no una garantía.

Evitar estos errores no cuesta más dinero; cuesta, sobre todo, hacer las cosas con método y dejar constancia de cada paso. La buena noticia es que un proceso ordenado de baja de equipos —inventariar, sanear con el método correcto, verificar y certificar— se integra sin fricción en el ciclo normal de renovación de hardware de cualquier empresa, y convierte un riesgo recurrente, y a menudo invisible para la dirección, en un trámite controlado, repetible y plenamente auditable que cierra de una buena vez la puerta a cualquier sorpresa desagradable.

Nuestro proceso de borrado certificado

El método garantiza que ningún medio quede sin sanear y que todo quede documentado. La misma disciplina de trazabilidad del laboratorio se aplica aquí, en sentido inverso.

1. Inventario y registro

Registramos cada soporte por número de serie y tipo, para que ninguno quede sin rastrear ni sin sanear.

2. Método según el medio

Elegimos la técnica correcta para cada soporte: no se sanea igual un disco duro que un SSD o una cinta.

3. Saneamiento

Aplicamos sobrescritura, borrado criptográfico, saneamiento por firmware o destrucción física, según el nivel acordado.

4. Verificación

Comprobamos por muestreo que no quedan datos residuales y revisamos áreas ocultas que el sistema normal no ve.

5. Certificado y custodia

Emitimos el certificado de destrucción con método, nivel y números de serie, y cerramos la cadena de custodia.

# Saneamiento por firmware (ATA Secure Erase) de un disco a dar de baja
$ hdparm --user-master u --security-erase NULL /dev/sdb
SECURITY_ERASE: success

# Verificación: muestreo de sectores tras el borrado
$ dd if=/dev/sdb bs=1M count=1024 | hexdump -C | head
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00
*                         # solo ceros: sin datos residuales

# Se revisan áreas ocultas (HPA/DCO) para que nada quede sin sanear.

La verificación no es un detalle: un borrado que no se comprueba es una promesa, no una garantía. Por eso revisamos también las áreas ocultas del disco —HPA y DCO— donde podrían sobrevivir datos que un saneamiento superficial dejaría intactos.

¿Por qué confiar el borrado a un laboratorio de recuperación?

Por una razón que suena paradójica pero es decisiva: nadie sabe mejor cómo destruir datos que quien se gana la vida recuperándolos. Conocemos los lugares donde la información sobrevive a un borrado mal hecho —los sectores reasignados, el sobreaprovisionamiento de un SSD, las áreas ocultas, los bloques que el controlador apartó— porque son exactamente los lugares de donde la rescatamos cuando alguien la necesita de vuelta. Esa visión completa es la que garantiza que, cuando decimos que un dato desapareció, desapareció de verdad.

Un proveedor que solo ejecuta un programa de borrado y entrega un papel no tiene esa perspectiva. Nosotros verificamos el resultado con las mismas herramientas con las que recuperamos, lo que convierte el certificado en algo más que un trámite: en una afirmación que podemos sostener técnicamente.

Hay también una cuestión de coherencia. Para nosotros, certificar un borrado que no fuera completo contradiría todo lo que defendemos como laboratorio: que los datos, bien guardados, se recuperan, y que, mal destruidos, también. Nuestra reputación se sostiene sobre esa coherencia, y por eso preferimos decirle a un cliente que un medio necesita destrucción física antes que firmar un certificado que no podríamos defender.

Casos frecuentes en empresas panameñas

Atendemos a empresas que renuevan su parque informático y necesitan dar de baja decenas de equipos sin riesgo, a operadores que devuelven hardware de leasing, a firmas reguladas —bancos, aseguradoras, salud— que deben documentar la destrucción de datos de clientes, y a organizaciones que cierran una sede o un proyecto y tienen que sanear todo lo que contuvo información sensible. En todos los casos entregamos el certificado de destrucción y, cuando el volumen lo justifica, coordinamos el saneamiento en sitio para que los medios no salgan de las instalaciones del cliente. Trabajamos bajo acuerdo de confidencialidad y con la trazabilidad que exige un dato regulado, en toda la república.

Un caso que vemos con frecuencia es el de empresas que descubren, al renovar equipos, que llevaban años acumulando discos viejos en una bodega «por si acaso», cada uno con información que debió destruirse hace tiempo. Ese pasivo silencioso es un riesgo que conviene cerrar: inventariamos esos medios olvidados, los saneamos por lote y dejamos el certificado que pone fin a la exposición.

Preguntas frecuentes