Tijuana · Baja California, México Operaciones en la frontera México–EE. UU.
Datos

¿Formatear un disco duro borra los datos? La respuesta corta es no

· 7 min de lectura

Es la creencia más extendida —y más cara— del manejo de equipo en desuso: "ya lo formateé, está limpio". Formatear no borra los datos. Y la diferencia entre creer que sí y saber que no puede ser la diferencia entre una renovación de equipo rutinaria y una fuga de información de la que tu empresa se entera meses después.

Qué hace realmente un formateo

Piensa en un disco como en un libro con índice. Cuando formateas en modo rápido —el que se usa el 99% de las veces— el sistema arranca el índice, no las páginas. Le dice al sistema operativo "este espacio está libre, puedes usarlo", pero el contenido sigue ahí, intacto, hasta que otro archivo lo sobrescriba por casualidad. Mientras tanto, cualquiera con una herramienta de recuperación de las que se descargan gratis reconstruye los archivos sin ser experto.

El formato completo es distinto: en las versiones modernas de Windows escribe ceros en todo el volumen, lo que sí destruye el contenido para efectos prácticos. Pero incluso ahí quedan huecos: los sectores reasignados —los que el disco marcó como defectuosos y sacó de circulación— conservan lo que tenían escrito y no se tocan. En un disco que ya tiene años de uso, eso no es una hipótesis de laboratorio.

El SSD es un problema distinto (y peor)

Con las unidades de estado sólido la intuición de "sobrescribir todo" simplemente deja de funcionar. Un SSD no guarda un archivo siempre en la misma celda física: su controlador reparte la escritura para desgastar las celdas de forma pareja (wear leveling) y reserva un porcentaje de capacidad oculta al sistema operativo. Resultado: puedes llenar el disco de ceros y aun así dejar copias de tus datos en bloques a los que nunca tuviste acceso directo.

Para SSD lo que corresponde es el borrado criptográfico (destruir la llave con la que el propio disco cifra todo lo que escribe, dejando el contenido ilegible) o los comandos de sanitización internos del dispositivo. Y ojo con un método que sigue circulando: el desmagnetizado funciona en medios magnéticos, no en memoria flash. Pasarle un degausser a un SSD no borra nada.

Los tres niveles que reconoce el estándar

El estándar NIST 800-88, que es la referencia internacional en sanitización de medios, no habla de "formatear". Define tres niveles según el riesgo:

  • Clear — sobrescritura lógica del área accesible. Sirve para equipo que se reutiliza dentro de la misma organización, donde el riesgo es bajo.
  • Purge — sanitización profunda (borrado criptográfico, comandos de sanitización del dispositivo, desmagnetizado en medios magnéticos). El equipo queda utilizable, pero la recuperación deja de ser viable incluso con técnicas de laboratorio.
  • Destroy — destrucción física: triturado o deformación del medio. El disco ya no existe como tal. Es lo que corresponde cuando la información es crítica o el medio está dañado.

Fíjate en el detalle importante: un disco averiado no se puede sanitizar por software. Si no enciende, no acepta comandos de borrado — y sin embargo sus platos siguen guardando información perfectamente legible. Ese es justo el disco que suele acabar en un cajón "porque ya no sirve".

Por qué esto es un asunto legal, no solo técnico

Si tu empresa maneja datos personales de clientes, empleados o pacientes, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te obliga a cuidarlos durante todo su ciclo de vida — y eso incluye el momento en que el equipo sale por la puerta. Un disco mal borrado que termina en un mercado de segunda mano es una vulneración de seguridad, con la obligación de notificarla que eso implica.

Y hay una diferencia práctica enorme entre "el técnico dice que los formateó" y tener un certificado por número de serie que acredite qué método se aplicó a cada unidad. Lo primero es una afirmación; lo segundo es evidencia. En una auditoría solo cuenta la segunda.

Qué debería hacer tu empresa antes de desechar equipo

  • Inventaria los medios, no los equipos: un servidor puede llevar ocho discos, y las copias de respaldo en cinta también guardan datos.
  • Decide el nivel por sensibilidad: reutilización interna, salida a terceros o información crítica no piden lo mismo.
  • No dejes discos dañados fuera del proceso: son los de mayor riesgo, precisamente porque no se pueden borrar.
  • Exige documentación: certificado con número de serie, método y fecha.
  • Mantén la cadena de custodia desde que el equipo sale de tu sitio hasta su destino final.

En resumen

Formatear tranquiliza, pero no protege. Si el equipo se queda en tu empresa, un borrado lógico bien hecho basta; si sale hacia terceros, el reciclaje o la reventa, lo que corresponde es una destrucción certificada de datos con constancia por número de serie. En Tianlu sanitizamos o destruimos los medios antes de procesar cualquier equipo, y entregamos el certificado que respalda el proceso —incluidos los discos y unidades de almacenamiento que ya no encienden. Cuéntanos qué vas a retirar y te decimos qué nivel necesita.

Preguntas frecuentes

¿Formatear un disco duro borra los datos?

No. Un formato rápido solo borra el índice que le dice al sistema operativo dónde está cada archivo; los datos siguen escritos en el disco y se recuperan con software gratuito. Un formato completo en versiones modernas de Windows sí sobrescribe el volumen con ceros, lo que ya es mucho más serio, pero sigue sin cubrir sectores reasignados ni las áreas ocultas de un SSD.

¿Se pueden recuperar archivos de un disco formateado?

En un disco duro mecánico formateado en modo rápido, sí, y sin necesidad de un laboratorio: existen herramientas de recuperación de uso libre que reconstruyen buena parte de los archivos. Por eso formatear no se considera un método de sanitización válido bajo el estándar NIST 800-88.

¿Por qué un SSD no se borra igual que un disco duro?

Porque un SSD no escribe siempre en la misma celda física. Su controlador reparte el desgaste (wear leveling) y guarda bloques de reserva a los que el sistema operativo no tiene acceso directo, así que sobrescribir el disco "completo" no garantiza haber tocado todas las copias. En SSD se usa el borrado criptográfico o los comandos de sanitización del propio dispositivo, y cuando la información es crítica, la destrucción física.

¿Qué debe recibir una empresa como comprobante del borrado?

Un certificado de destrucción o sanitización que liste los equipos por número de serie, indique el método aplicado y la fecha. Sin ese documento, la empresa no puede demostrar ante una auditoría —o ante el INAI, si hubo una fuga— que la información fue eliminada de forma responsable.

¿Tu empresa necesita disponer equipo o e-waste?

Cuéntanos qué tienes y en qué volumen. Te respondemos con una cotización y el plan de cumplimiento NOM-161.

Escríbenos Llámanos