Software de borrado seguro de datos: guía técnica

Cada renovación de flota de laptops, cada servidor que sale de producción y cada contrato de leasing que termina obliga a un departamento legal o de tecnología a resolver la misma pregunta operativa: qué pasa con los datos que quedaron en ese hardware. Contratos con cláusulas de confidencialidad, historiales de clientes, información financiera y propiedad intelectual conviven en discos que, con frecuencia, terminan revendidos, donados o simplemente apilados en un almacén sin que nadie documente qué se hizo con su contenido.

Los comandos de borrado del sistema operativo y el formateo estándar no destruyen los datos: solo marcan el espacio como disponible, dejando el contenido intacto y recuperable con herramientas forenses de bajo costo. Un dispositivo dado de baja sin sanitización verificable puede exponer a la organización a una filtración de datos meses o años después de haber salido de su inventario, incluso si nadie lo tocó en el intervalo.

Frente a ese riesgo, la adopción de un software de borrado seguro de datos (data erasure o data sanitization software) permite sobrescribir o eliminar criptográficamente la información de forma verificable, en lugar de depender de la destrucción física como único mecanismo de garantía. A diferencia de triturar o desmagnetizar un disco, el borrado por software conserva el valor residual del equipo para reventa, donación o reutilización interna.

La decisión de qué herramienta usar no le corresponde solo a informática: directores de tecnología, gerentes legales y directores de compliance necesitan un criterio común para evaluar si un proceso de borrado es defendible ante una auditoría externa o un regulador, no solo si “funciona” a nivel técnico.

Respuesta rápida: para volúmenes menores a algunos cientos de dispositivos al año, una licencia de software certificado (BitRaser, Active@ KillDisk) con certificado de borrado por unidad es suficiente. Para flotas grandes, múltiples sedes o requisitos regulatorios estrictos (salud, sector público, servicios financieros), conviene una plataforma con consola centralizada y, en paralelo, un proveedor certificado NAID AAA que respalde el proceso con cadena de custodia.

Criterios técnicos clave para evaluar un software de borrado seguro

Para que una herramienta de borrado sostenga una auditoría, y no solo “elimine archivos”, debe incorporar estas capacidades:

• Cobertura del estándar de sanitización vigente (NIST SP 800-88 Rev. 2): la revisión de septiembre de 2025 de esta guía define tres categorías —Clear, Purge y Destroy— según el nivel de riesgo del dato y la posibilidad de reutilizar el medio. Una herramienta que solo ofrece un método genérico de sobreescritura, sin distinguir estas categorías, obliga a la organización a justificar manualmente por qué ese método es suficiente para cada tipo de dato.
• Comandos a nivel de firmware para SSD y NVMe (ATA Secure Erase, NVMe Sanitize, borrado criptográfico): la sobreescritura tradicional, diseñada para discos magnéticos, no alcanza las áreas de sobreaprovisionamiento y nivelación de desgaste (wear leveling) de las unidades de estado sólido. El estándar técnico de referencia para estos comandos es IEEE 2883-2022, y su ausencia en una herramienta es una limitación real, no un detalle menor.
• Certificado de borrado a prueba de manipulaciones: el reporte debe incluir qué se borró, cuándo, con qué método, y un identificador único por evento, idealmente con firma digital. Un PDF sin estos elementos no constituye evidencia auditable, solo un registro descriptivo.
• Gestión centralizada y automatización (arranque por red/PXE, API): relevante quien procesa más de unos cientos de dispositivos al mes, ya que evita crear medios de arranque manualmente máquina por máquina y permite políticas de borrado consistentes entre sedes.
• Certificaciones de terceros sobre el producto o el proveedor de servicio: Common Criteria y ADISA certifican el software; NAID AAA certifica al proveedor de destrucción/sanitización como servicio, incluyendo cadena de custodia. Son evidencias distintas y complementarias, no intercambiables.

Matriz de selección según perfil de organización

La tabla sitúa cada perfil según volumen de dispositivos, tipo de flota y exigencia regulatoria, no como una jerarquía de “mejor a peor” sino como un mapa de encaje real:

Metodología para implementar el borrado con evidencia auditable

Ejecutar el software correcto no basta si el proceso alrededor no genera evidencia defendible:

1. Clasificar el dispositivo por tipo de dato antes del borrado —personal, secreto comercial, información regulada— para decidir si corresponde Clear, Purge o Destroy según NIST 800-88 Rev. 2, en lugar de aplicar el mismo método a todo el inventario por defecto.
2. Verificar que el método corresponda al tipo de medio: ATA Secure Erase para unidades SATA, NVMe Sanitize para unidades NVMe. Aplicar sobreescritura genérica a una SSD sin verificar soporte de estos comandos deja zonas del disco sin sanitizar.
3. Exigir verificación del resultado, no solo la ejecución del comando: el reporte debe indicar si la verificación fue del 100% de los sectores o por muestreo, y bajo qué criterio.
4. Centralizar los certificados en el repositorio documental de cumplimiento, con ID único por evento, para que una solicitud de auditoría se resuelva consultando un registro y no reconstruyendo el historial dispositivo por dispositivo.

Debes considerar: un certificado de borrado solo es evidencia defendible si permite responder qué se borró, cuándo, con qué método y quién verificó el resultado — la existencia del archivo PDF no es, por sí sola, prueba de cumplimiento.

¿El borrado por software reemplaza la destrucción física de los discos?

No en todos los casos. Para datos de alta sensibilidad (información clasificada, ciertos historiales médicos) o dispositivos dañados que no responden a comandos de sanitización, la destrucción física sigue siendo la opción recomendada. El borrado por software es preferible cuando el objetivo incluye reutilizar, revender o donar el equipo.

¿Qué diferencia hay entre un certificado de borrado y una certificación NAID AAA?

El certificado de borrado es un documento generado por el software para cada dispositivo procesado. La certificación NAID AAA acredita al proveedor de destrucción o sanitización como servicio, con auditorías periódicas de su proceso y cadena de custodia. Un proveedor puede tener la segunda sin que cada certificado individual sea más detallado que el de otro no certificado.

¿Es seguro este proceso para datos sujetos a cláusulas de confidencialidad contractual?

Sí, siempre que el método aplicado corresponda al estándar exigido por el contrato o la regulación aplicable (por ejemplo, NIST 800-88 Rev. 2 Purge para datos regulados) y que el certificado quede disponible como evidencia ante una auditoría de la contraparte.

¿Las herramientas gratuitas de borrado ofrecen el mismo nivel de garantía que las comerciales?

Herramientas como DBAN o Eraser ejecutan sobreescritura básica, pero rara vez generan certificados con firma digital ni soportan comandos de firmware para SSD/NVMe. Para uso personal pueden bastar; para evidencia auditable en un entorno corporativo, las soluciones comerciales certificadas ofrecen documentación que las gratuitas no producen.

Conclusión: la evidencia del borrado, no el borrado en sí, sostiene la auditoría

• Dejar el borrado a comandos de sistema operativo o a la buena fe de un tercero expone a la organización a fuga de información confidencial y a sanciones bajo marcos como el RGPD o la CCPA, incluso cuando el dispositivo ya no figura en el inventario activo.
• Solo la combinación de un estándar correcto —Clear, Purge o Destroy según NIST 800-88 Rev. 2— con un certificado verificable convierte el borrado en un control de gobernanza defendible, en lugar de una tarea operativa invisible que nadie puede reconstruir después.
• Antes de firmar con un proveedor de borrado o de gestión de activos de TI, pide que muestre en vivo un certificado real de un dispositivo ya procesado —con identificador único, método aplicado y resultado de verificación— en lugar de aceptar el formato genérico de su brochure comercial.