Ciberseguridad y retiro de equipos

Una computadora que ya no sirve para trabajar todavía puede conservar información útil para alguien más. Antes de vender, donar o reciclar un equipo de la empresa, necesitas decidir qué conservar, cómo sanitizar cada unidad y quién validará el resultado.

Vaciar la papelera, eliminar una partición o reinstalar Windows no demuestra por sí solo que los datos quedaron fuera de alcance. En una pyme, el equipo de administración puede guardar contratos, archivos de nómina, exportaciones contables, copias de correo y credenciales. La baja del activo debe cerrar también el ciclo de esa información.

Esta es una guía práctica sobre un tema vigente, revisada el 5 de noviembre de 2026; no anuncia una filtración ni una vulnerabilidad nueva. Contrastamos NIST SP 800-88 Rev. 2, la documentación de Microsoft y una guía independiente de Tom’s Hardware. La revisión de NIST se publicó el 26 de septiembre de 2025 y sustituyó a la Rev. 1: no es un lanzamiento de hoy.

Borrar, sanitizar y destruir no significan lo mismo

NIST define la sanitización como un proceso que vuelve inviable acceder a los datos objetivo para un determinado nivel de esfuerzo. La decisión depende del soporte, la sensibilidad de la información y el destino del equipo, no del nombre comercial de una herramienta.

Estas categorías son una referencia técnica; citarlas no convierte automáticamente un servicio en certificado ni demuestra cumplimiento legal en México. Tampoco significa que todo equipo deba destruirse. La reutilización puede ser viable si el método elegido y su validación ofrecen garantías acordes con la información.

Primero conserva lo necesario y autoriza la baja

Como control operativo de Tiser, separa físicamente los equipos “pendientes de revisión” de los “liberados para entrega”. Hasta terminar la validación, el soporte debe seguir bajo custodia. Un papel que diga “equipo obsoleto” no autoriza a entregarlo a cualquier recolector.

HDD y SSD: no uses una receta universal

Un disco magnético y una unidad de estado sólido no administran la escritura del mismo modo. NIST advierte que, en almacenamiento flash, el reparto de desgaste y las celdas de reserva impiden alcanzar todos los lugares donde hubo datos mediante las escrituras normales que ve el sistema operativo.

Por eso no conviene aplicar a un SSD una receta de muchas pasadas pensada para otro medio. La Rev. 2 señala que esas prácticas aportan poca protección adicional en ciertos dispositivos, como SSD con sobreaprovisionamiento. Si necesitas mayores garantías, evalúa un método de purga o destrucción apropiado.

Antes de elegir una herramienta, verifica en la documentación del fabricante qué operaciones admite ese modelo, qué interfaz requieren y cómo reportan éxito o error. Algunos dispositivos ofrecen comandos específicos de sanitización. Su utilidad depende también de que el fabricante los haya implementado correctamente: un botón llamado “Secure Erase” no constituye por sí mismo una garantía universal.

La guía de Tom’s Hardware, actualizada el 18 de abril de 2023, aporta contexto independiente sobre recuperación de archivos borrados y diferencias entre unidades. Sin embargo, sus pruebas y recetas no validan todas las combinaciones de hardware. No adoptamos como regla sus recomendaciones de múltiples pasadas ni su tratamiento de herramientas genéricas: para la decisión empresarial priorizamos la referencia primaria posterior de NIST y las capacidades documentadas del dispositivo.

Restablecer Windows tiene un alcance concreto

Microsoft distingue “Conservar mis archivos” de “Quitar todo”. La primera opción conserva archivos personales y, por tanto, no es una preparación adecuada para entregar una computadora con datos de la empresa a un tercero.

Dentro del proceso de restablecimiento, la opción de limpieza de datos dificulta recuperar archivos eliminados. Pero Microsoft aclara expresamente que esta función está dirigida a consumidores y no cumple los estándares gubernamentales e industriales de borrado de datos. No debe venderse como una sanitización empresarial certificada.

Reinstalar desde la nube o desde archivos locales tampoco responde por sí solo a la pregunta de cómo quedó el almacenamiento. El sistema operativo puede verse nuevo mientras el procedimiento de eliminación sigue siendo insuficiente para el riesgo de la organización. Documenta la operación exacta, no solo “se formateó”.

El borrado criptográfico exige condiciones previas

El borrado criptográfico puede ser una técnica de purga: se sanitizan las claves que permiten descifrar los datos o acceder a sus claves de cifrado. Su rapidez no elimina la necesidad de revisar cómo se cifró la información y cómo se administraron las claves.

NIST establece, entre otras condiciones, que no se haya almacenado previamente información sensible sin cifrar desde la última sanitización adecuada. También exige considerar todas las copias de las claves objetivo, incluidas las respaldadas o custodiadas fuera del dispositivo. Cambiar la contraseña de inicio de sesión no es equivalente a borrar criptográficamente la unidad.

No borres por intuición una clave de recuperación de BitLocker ni una cuenta corporativa para intentar cumplir este requisito. Primero determina el mecanismo de cifrado, el alcance real de la operación y las copias de claves que existen. Cifrar un disco justo antes de venderlo tampoco demuestra que se hayan resuelto todos los remanentes previos en texto claro.

Si el disco falla, no lo des por vacío

Una unidad que ya no aparece en el explorador puede seguir conteniendo información. Si el dispositivo está averiado y no admite una técnica lógica confiable, evalúa con un proveedor especializado un método de destrucción adecuado al medio y al nivel de confidencialidad.

NIST diferencia hacer que un soporte deje de funcionar de volver inviable recuperar sus datos. Golpear la carcasa o dañar un conector no demuestra sanitización. Tampoco debe usarse desmagnetización como solución para un SSD: su almacenamiento no es magnético. Mantén el control de la unidad hasta contar con evidencia de disposición aceptada.

Verifica el proceso y valida el resultado

En la Rev. 2, verificar incluye revisar si la técnica terminó correctamente, sus errores, anomalías y el estado del medio. Validar significa decidir si ese resultado es suficiente para la información y el riesgo previstos. Un estado “completado” no compensa haber elegido un método inadecuado.

NIST incluye un ejemplo de certificado de sanitización; no equivale a que NIST certifique el trabajo realizado. La guía tampoco exige un muestreo exhaustivo del contenido después de cada operación Clear o Purge, salvo que lo requiera la política de la organización. Define la evidencia necesaria según el método y no improvises una prueba destructiva sobre un respaldo.

Cierra también los accesos y las copias relacionadas

Sanitizar una unidad no revoca sesiones en la nube ni elimina copias que quedaron en correo, respaldos o carpetas compartidas. Como cierre operativo, revisa sesiones, tokens, inscripción del dispositivo y licencias con el administrador correspondiente. Conserva o elimina otras copias conforme a sus políticas, sin confundir la baja de un equipo con borrar todo el historial empresarial.

En un ejemplo hipotético, una pyme retira tres computadoras: verifica sus respaldos, inventaría cada unidad y mantiene los soportes bajo custodia. Dos admiten un procedimiento documentado y validado; el tercero falla y sigue pendiente de disposición especializada. Solo los activos aceptados se liberan. Ese control evita que una excepción quede oculta detrás de una nota general de “lote formateado”.