Saltar a contenido

Métodos de Sanitización y Destrucción de Datos

La sanitización de medios es el proceso de hacer inviable la recuperación de los datos de un dispositivo de almacenamiento, mediante borrado verificado o destrucción física. La referencia internacional es la NIST SP 800-88 Rev. 2 (Guidelines for Media Sanitization), publicada en su versión final el 26 de septiembre de 2025, y es la norma con la que se alinea el proceso de InteSys.

Actualizado en octubre de 2026.

Los tres niveles de la NIST SP 800-88

La norma organiza la sanitización en tres niveles, del más leve al definitivo:

Nivel (NIST 800-88) Cómo funciona Cuándo se indica
Clear Sobrescritura de los datos a través de las interfaces normales del dispositivo, con verificación Medios que permanecen en la organización, en un entorno de bajo riesgo
Purge Técnicas que resisten la recuperación en laboratorio: Secure Erase del firmware, borrado criptográfico (descarte de la clave) y, en medios magnéticos, desmagnetización Equipos que se reutilizarán, revenderán o donarán: preserva el valor del activo
Destroy Trituración, prensado o desintegración del medio, haciendo imposible cualquier reconstrucción Medios defectuosos, datos altamente sensibles o exigencia contractual/regulatoria

Clear y Purge preservan el dispositivo. Destroy lo elimina. La elección depende de la sensibilidad de los datos, del destino del equipo y de la política de seguridad de la empresa, y los tres generan registro por número de serie.

Rev. 2, no Rev. 1 ni DoD 5220.22-M

Gran parte del material sobre destrucción de datos en Brasil todavía cita la NIST 800-88 Rev. 1 (2014) o el antiguo estándar DoD 5220.22-M de múltiples pasadas de sobrescritura. La Rev. 2 está vigente desde septiembre de 2025 y trata la sanitización como un programa de la organización, con política, verificación y registro, no como un algoritmo de sobrescritura aislado.

Atención con los SSD y NVMe

En la memoria flash, la controladora redistribuye las escrituras entre los chips (wear leveling) y mantiene bloques reservados invisibles para el sistema operativo. En la práctica:

  • la sobrescritura común no garantiza la eliminación: el sistema escribe sobre direcciones lógicas, mientras que copias antiguas de los datos pueden seguir en bloques físicos que ni siquiera ve;
  • la desmagnetización no tiene ningún efecto: los chips de memoria flash no responden a campos magnéticos;
  • el camino correcto es el borrado criptográfico o el Secure Erase del propio firmware, con verificación, o la destrucción física del medio.
Medio Sobrescritura Desmagnetización Secure Erase / criptográfico Destrucción física
Disco duro mecánico (SATA/SAS) Eficaz, con verificación Eficaz (inutiliza el disco) Eficaz Eficaz
SSD / NVMe / M.2 Insuficiente Ineficaz Eficaz, con verificación Eficaz
Cinta de respaldo (LTO) Lenta Eficaz No aplica Eficaz
Celular / tablet Insuficiente Ineficaz Reinicio criptográfico del fabricante, con verificación Eficaz

Cuando la verificación falla

Un medio que no supera la verificación de la sanitización (un disco con sectores defectuosos, un SSD que rechaza el comando Secure Erase) no puede tratarse como borrado. La buena práctica es enviarlo a destrucción física y registrar el hecho en el certificado de ese número de serie.

¿Formatear el disco duro borra los datos?

No. El formateo, incluso el "completo", reconstruye la estructura del sistema de archivos; los datos permanecen en el disco y pueden recuperarse con herramientas gratuitas. Lo mismo vale para borrar particiones o restaurar un celular a los valores de fábrica sin cifrado activo. Solo la sanitización verificada o la destrucción física garantiza la eliminación definitiva, y solo la sanitización documentada produce la evidencia que exige una auditoría o la LGPD.

Páginas Relacionadas

Solicite un presupuesto de destrucción a InteSys