Cómo eliminar por completo los datos de un disco duro

Cómo eliminar datos de disco duro definitivamente, es una pregunta muy frecuente en usuarios que desean vender su ordenador y eliminar definitivamente su información en un disco duro. También, cuando se desea borrar datos pèrsonales, sensibles y evitar el acceso de terceros.

En el medio El País, se publica un artículo sobre “Cómo borrar el disco duro de forma segura antes de vender el PC”. En el mencionado articulo, se dan recomendaciones sobre como eliminar los datos de un disco duro, cuando se vende.

Cómo eliminar datos de disco duro definitivamente

En la normativa europea, eliminar información exige procedimientos verificables, trazabilidad, evidencias y criterios técnicos adecuados al riesgo. Además, exige  auditable y alineada con los principales estándares internacionales.

El mundo de los ordenadores cambia a velocidades vertiginosas. En este orden de cosas, se crean components nuevos más duraderos y robustos. Así, mejoran los metodos de restaurar datos y recuperar disco duro, pero se hace más dificil borrar los datos.

El Servicio de Recuperación de Datos de OnRetrieval Group, especializada en Recuperación de Datos, cuenta con más de 20 años de experiencia, un laboratorio de referencia en España y Europa, y certificaciones como ENS Categoría Alta, ISO 9001, ISO/IEC 27001 y UNE 71506.

Dentro de sus servicios de recuperación de datos se incluye el borrado y destrucción de datos, además de backup, custodia y tratamiento de soportes como discos HDD, SSD, sistemas RAID, servidores, pendrives, tarjetas, móviles, tablets y soportes ópticos.

En este artículo queremos compartir contigo algunos consejos sobre cómo eliminar datos de disco duro definitivamente.

Métodos para eliminar datos digitales de disco duro definitivamente

La NIST y la gúia NIST SP 800-88 Rev.2, ayudan a destruir datos digitales y asegurar que no se puedan recuperar de forma razonable. Los métodos más frcuentes son:

Borrado lógico seguro: sobrescritura y comandos de borrado seguro,

Purgado o sanitización avanzada: reducen la posibilidad de recuperación,

Desmagnetización: aplicación de un campo magnético intenso a HDD o cintas,

Destrucción física: trituración, perforación, doblado, aplastamiento o destrucción,

Crypto erase: destrucción de las claves criptográficas de datos previamente cifrados.

Pasos para eliminar por completo los datos de un disco duro

Primero, antes de eliminar datos de disco duro definitivamente, debemos conocer qué información existe, dónde está, quién es responsable y qué obligaciones de conservación aplican. Los principios abarcan:

• Clasificación previa de la información: inventarear los datos e identificar,
• Enfoque basado en riesgos: sensibilidad, tipo, valor legal y riesgo,
• Trazabilidad y cadena de custodia: registro, evidencia y certificado,
• Verificación del resultado: NIST SP 800-88 Rev.2, revisa validación y certifica,
•  Certificación y evidencia auditiva: se emite Certificado de Borrado Seguro o Certificado de destrucción de datos (auditoría ISO/IEC 27001, ENS, RGPD, NIS2).

Más que formatear, aprende y descubre cómo eliminar por completo los datos de un disco duro. A continuación, te describimos que sucede cuando borramos normalmente los datos de un disco duro y cuáles son los pasos para satisfacer el cómo eliminar por completo los datos de un disco duro

Cómo borrar normalmente tus datos de un disco duro

Si hablamos de discos duros y de novedades, puede que estés cansado de tu equipo informático y quieras venderlo para actualizarte y adquirir uno mejor. Lo más normal es que formatees por completo el disco duro para evitar que queden rastros.

Un formateo normal de un disco duro puede borrar completamente los datos. Este formateo, sobrescribe la superficie del disco duro con nuevos datos, lo que implica que los datos originales se pierdan. Pero, no siempre este formateo garantiza el borrado completo.

Formatear y borrar los datos de un disco duro

El formateo para borrar los datos de un disco duro, depende en parte del sistema operativo. Sin embargo, se podría mencionar en general los siguientes pasos:

1. Hacer una copia de seguridad de los datos importantes antes de formatear,
2. Elegir el método de formateo, como el “Formateo Completo”,
3. En Windows se procede de la forma siguiente:
   1. Abrir el “Explorador de archivos”,
   2. Hacer clic derecho en el disco duro a formatear,
   3. Seleccionar “Formatear”,
   4. Seleccionar el sistema de archivos deseado (NTFS),
   5. Marcar la opción “Formateo completo” para un borrado más seguro,
   6. Finalmente “Iniciar”.
4. Verificar el formateo,
5. Si existe dudas del borrado, considerarla destrucción física del disco duro,

Sin embargo, no existe una seguridad del 100%, ya que si el formateo no se realizó en forma segura y no se garantiza su eliminación. Igualmente, si el disco duro está dañado físicamente, es posible que algunos datos puedan ser recuperados por terceros.

Borrado lógico seguro de datos por software

Aplicación: para soportes operativos y reutilizables con herramientas. de comandos Secure Erase, NVMe Sanitize y sobrescritura

Uso recomendado: HDD, servidores, memorias, SSD y soportes reutilizables.

Criterio normativo: con NIST SP 800-88 Rev. 2, con métodos de sanitización secure erase, cryptographic erase y media sanitization program.

Adecuado para: estaciones de trabajo, servidores, discos externos, SSD, entornos virtuales y algunos sistemas de almacenamiento.

Borrado por desmagnetización de soportes magnéticos

Aplicación: Para HDD y cintas magnéticas, la herramienta principal identificada es el intimus 20000 S Desmagnetizador con Auditor-Pro.

Uso recomendado: discos duros magnéticos, cintas LTO, DLT, AIT y otros.

Ventaja clave: Auditor-Pro registra número de serie, ID de usuario, ID de testigo, fecha, imágenes, resultado “Aprobado/Suspenso” y certificado.

Como eliminar datos de disco duro definitivamente por destrucción física

Aplicación: cuando el soporte no será reutilizado, averiado o destrucción por riesgo. Incluye trituración, perforación, aplastamiento o doblado.

Herramienta asociada: intimus Crusher, indicada para la desmagnetización doblar, romper y destruir discos duros y componentes internos.

Uso recomendado: soportes dañados, información altamente sensible, SSD no verificables o destrucción final exigida por contrato.

Borrado por destrucción criptográfica o crypto erase

Aplicación: eliminar o inutilizar claves criptográficas para hacer inaccesibles los datos cifrados. Util en cloud, móviles, portátiles cifrados, cabinas, backups cifrados y máquinas virtuales.

Norma aplicable: NIS2 exige medidas de gestión de riesgos que incluyan criptografía y cifrado cuando proceda.

Borrado por herramientas de OnRetrieval Group forenses y de verificación:

OnRetrieval Group: trabaja con herramientas forenses robustas para adquisición, análisis y generación de evidencias digitales, incluyendo hashes como MD5, SHA-2 y SHA-256, y prácticas de cadena de custodia.

Uso en destrucción: identificación del soporte, validación documental, evidencias, trazabilidad, registro técnico y soporte al certificado final.

 

Asesoría para responder a Cómo eliminar datos de disco duro definitivamente

Es importante tener en cuenta que, aunque formateemos el disco duro no impedirá que otra persona pueda hacerse con nuestros datos. Es bueno mencionar, que después del borrado, hay posibilidad de acceder a los datos mediante diferentes herramientas innovadoras.

En un post de la empresa de recuperación de datos OnRetrieval, de nombre “Cómo recuperar archivos borrados de un disco duro externo”, se dan algunos pasos para recuperar datos borrados. Sin embargo, por ahora estamos interesados en mencionar cómo eliminar por completo los datos de un disco duro. En este sentido, la empresa OnRetrieval publica un post en su página WEB, sobre “Cómo borrar por completo los datos de un disco duro”.

Hay softwares específicos que lo que hacen es sobrescribir varias capas por encima de los archivos que en su momento instalamos en el disco duro. En este sentido, al sobrescribir los datos muchas veces la información original queda sepultada.

Solamente con la asesoría de una empresa de recuperación de datos, de sus herramientas innovadoras y un buen programa especializado, se pueden eliminar por completo todos los datos. Al final, tendremos la seguridad de que nadie podrá tener acceso a ellos cuando vendamos nuestro equipo informático.

Recuerda, es importante tener en cuenta que ni con un formateo a bajo nivel se consiguen eliminar al 100% todos los datos. Como expertos lo sabemos bien e incluso podemos advertir que si no se hace correctamente esta clase de formateo puede inutilizar el disco duro.

Existen muchas empresas de recuperación de datos que pueden ayudar a solucionar el caso de cómo eliminar datos de disco duro definitivamente. Sin embargo, solo algunas, están especializadas además de la recuperación, también en Ciberseguridad, Ciberineligencia e Informática Forense. Estas empresas, tales como la empresa española OnRetrieval garantizan eliminar por completo los datos.

Guia de normativas definitiva de destrucción de datos

En la Guia definitiva de destrucción de datos de OnRetrieval Group, se aplica el método de eliminación aprobado bajo control técnico, trazabilidad y generación de evidencias. Por otra parte, para soportes magnéticos, aplica el intimus 20000 S con Auditor-Pro, incluyendo el certificado.

En el caso de los soportes no magnéticos, se puede utilizar los métodos, tales como secure erase, NVMe sanitize, crypto erase o destrucción física certificada.

La normalización de los borrados se aplica NIST SP 800-88 Rev. 2, en sanitización de medios.

En el caso de de gestión del riesgo y seguridad de las información, se aplica ISO/IEC 27001:2022

Para medidas técnicas, operativas y organizativas de ciberresiliencia, se aplica NIS2 .

Al final, para declarar la acción completada, se require cumplir con  la verificación, las evidencias conservadas y que se cumpla que cualquier incidencia haya sido resuelta.