Es la creencia más extendida —y más cara— del manejo de equipo en desuso: "ya lo formateé, está limpio". Formatear no borra los datos. Y la diferencia entre creer que sí y saber que no puede ser la diferencia entre una renovación de equipo rutinaria y una fuga de información de la que tu empresa se entera meses después.
Qué hace realmente un formateo
Piensa en un disco como en un libro con índice. Cuando formateas en modo rápido —el que se usa el 99% de las veces— el sistema arranca el índice, no las páginas. Le dice al sistema operativo "este espacio está libre, puedes usarlo", pero el contenido sigue ahí, intacto, hasta que otro archivo lo sobrescriba por casualidad. Mientras tanto, cualquiera con una herramienta de recuperación de las que se descargan gratis reconstruye los archivos sin ser experto.
El formato completo es distinto: en las versiones modernas de Windows escribe ceros en todo el volumen, lo que sí destruye el contenido para efectos prácticos. Pero incluso ahí quedan huecos: los sectores reasignados —los que el disco marcó como defectuosos y sacó de circulación— conservan lo que tenían escrito y no se tocan. En un disco que ya tiene años de uso, eso no es una hipótesis de laboratorio.
El SSD es un problema distinto (y peor)
Con las unidades de estado sólido la intuición de "sobrescribir todo" simplemente deja de funcionar. Un SSD no guarda un archivo siempre en la misma celda física: su controlador reparte la escritura para desgastar las celdas de forma pareja (wear leveling) y reserva un porcentaje de capacidad oculta al sistema operativo. Resultado: puedes llenar el disco de ceros y aun así dejar copias de tus datos en bloques a los que nunca tuviste acceso directo.
Para SSD lo que corresponde es el borrado criptográfico (destruir la llave con la que el propio disco cifra todo lo que escribe, dejando el contenido ilegible) o los comandos de sanitización internos del dispositivo. Y ojo con un método que sigue circulando: el desmagnetizado funciona en medios magnéticos, no en memoria flash. Pasarle un degausser a un SSD no borra nada.
Los tres niveles que reconoce el estándar
El estándar NIST 800-88, que es la referencia internacional en sanitización de medios, no habla de "formatear". Define tres niveles según el riesgo:
- Clear — sobrescritura lógica del área accesible. Sirve para equipo que se reutiliza dentro de la misma organización, donde el riesgo es bajo.
- Purge — sanitización profunda (borrado criptográfico, comandos de sanitización del dispositivo, desmagnetizado en medios magnéticos). El equipo queda utilizable, pero la recuperación deja de ser viable incluso con técnicas de laboratorio.
- Destroy — destrucción física: triturado o deformación del medio. El disco ya no existe como tal. Es lo que corresponde cuando la información es crítica o el medio está dañado.
Fíjate en el detalle importante: un disco averiado no se puede sanitizar por software. Si no enciende, no acepta comandos de borrado — y sin embargo sus platos siguen guardando información perfectamente legible. Ese es justo el disco que suele acabar en un cajón "porque ya no sirve".
Por qué esto es un asunto legal, no solo técnico
Si tu empresa maneja datos personales de clientes, empleados o pacientes, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te obliga a cuidarlos durante todo su ciclo de vida — y eso incluye el momento en que el equipo sale por la puerta. Un disco mal borrado que termina en un mercado de segunda mano es una vulneración de seguridad, con la obligación de notificarla que eso implica.
Y hay una diferencia práctica enorme entre "el técnico dice que los formateó" y tener un certificado por número de serie que acredite qué método se aplicó a cada unidad. Lo primero es una afirmación; lo segundo es evidencia. En una auditoría solo cuenta la segunda.
Qué debería hacer tu empresa antes de desechar equipo
- Inventaria los medios, no los equipos: un servidor puede llevar ocho discos, y las copias de respaldo en cinta también guardan datos.
- Decide el nivel por sensibilidad: reutilización interna, salida a terceros o información crítica no piden lo mismo.
- No dejes discos dañados fuera del proceso: son los de mayor riesgo, precisamente porque no se pueden borrar.
- Exige documentación: certificado con número de serie, método y fecha.
- Mantén la cadena de custodia desde que el equipo sale de tu sitio hasta su destino final.
En resumen
Formatear tranquiliza, pero no protege. Si el equipo se queda en tu empresa, un borrado lógico bien hecho basta; si sale hacia terceros, el reciclaje o la reventa, lo que corresponde es una destrucción certificada de datos con constancia por número de serie. En Tianlu sanitizamos o destruimos los medios antes de procesar cualquier equipo, y entregamos el certificado que respalda el proceso —incluidos los discos y unidades de almacenamiento que ya no encienden. Cuéntanos qué vas a retirar y te decimos qué nivel necesita.