Desmantelamiento y decomiso de data centers en Tijuana

Qué es un decomiso de data center (y por qué no es "sacar los equipos")

El desmantelamiento de un data center —también llamado decomiso o decommissioning— es el retiro ordenado de toda la infraestructura de un sitio de cómputo que deja de operar: racks, servidores, cabinas de almacenamiento, equipo de red, cableado, PDUs y bancos de baterías. Sobre el papel suena a trabajo de fuerza. En la práctica es un proyecto de control: lo que distingue un decomiso bien hecho de uno mal hecho no es la velocidad con que se vacía el cuarto, sino la calidad del rastro documental que queda cuando el cuarto ya está vacío.

La razón es simple. Un data center concentra, en pocos metros cuadrados, la mayor densidad de información confidencial de toda la empresa. Cuando ese equipo se mueve, la información se mueve con él. Y a diferencia de una laptop —que tiene dueño, número de inventario y alguien que la reclama—, un disco que sale de un chasis en medio de un desmontaje nocturno no le falta a nadie hasta que aparece donde no debe.

Los cinco detonantes de un desmantelamiento

Casi ningún decomiso empieza como decisión propia: llega empujado por otro proyecto. Reconocer cuál es el tuyo ayuda a saber qué va a apretar —el calendario, el presupuesto o el cumplimiento—:

• Migración a la nube. El site local queda vacío por etapas. Suele ser el caso más desordenado: el hardware se apaga cuando la migración termina, meses después de que alguien lo dio por muerto en un diagrama.
• Consolidación de sites. Dos o tres cuartos de cómputo se vuelven uno. Lo que sobra es equipo funcional que ya no tiene lugar, no chatarra.
• Fin de contrato de colocation. Tienes fecha límite y una penalización si no entregas el gabinete vacío y limpio. Aquí la logística manda sobre todo lo demás.
• Refresh de hardware. Entra la generación nueva y hay que sacar la vieja sin que las dos convivan más semanas de las necesarias en el mismo espacio de piso.
• Cierre o mudanza de planta. El caso más delicado, y el que más veces se resuelve mal. Tiene sección propia más abajo.

En los cinco casos el patrón se repite: el desmantelamiento aparece al final de la lista de pendientes de otro proyecto, con la fecha ya encima y sin presupuesto propio. Por eso tantos terminan resolviéndose con el primer camión disponible, que es exactamente la forma más cara de hacerlo.

El riesgo que casi nadie cotiza: los datos siguen vivos dentro del rack

Cuando se cotiza un decomiso, casi siempre se cotiza maniobra: cuántas personas, cuántos días, cuántos camiones. Lo que rara vez aparece en la cotización es el manejo de los medios de almacenamiento, y es justo lo que puede costar más caro.

En México, la información personal que tu empresa resguarda está protegida por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y su artículo 63 sanciona el manejo negligente. Las multas se calculan en UMAs y escalan cuando hay datos sensibles de por medio. La ley no distingue si la fuga ocurrió por un ataque sofisticado o porque un servidor con su disco dentro viajó en la caja de un camión sin registro: en los dos casos la responsabilidad es del responsable del tratamiento, es decir, tú.

Por eso, en nuestro proceso los discos y SSD se extraen del chasis antes de que el equipo salga del sitio, se cuentan contra el inventario y quedan bajo control. Un servidor sin medio de almacenamiento es un mueble metálico. Un servidor con disco es un expediente rodante. Puedes ver el detalle del método, los niveles de sanitización y el contenido del certificado en nuestra guía de destrucción certificada de datos.

Cierre o mudanza de planta: qué hacer con el equipo de TI

Este es el escenario que más veces se resuelve mal, y en la frontera de Baja California ocurre con frecuencia. Una planta cierra, se muda o reduce operaciones, y el equipo de TI se convierte en el último pendiente de una lista donde todo lo demás —personal, clientes, aduana, arrendador— es más urgente.

El problema tiene una capa que casi nunca se ve venir: en un cierre, la organización que tenía que documentar el proceso se está desarmando al mismo tiempo. El gerente de TI que conocía el inventario ya se fue, las contraseñas se perdieron con él, la persona que firma ya no está en nómina y el arrendador quiere el inmueble vacío para una fecha que no se mueve. El equipo termina saliendo sin registro, y meses después alguien de corporativo pide el expediente para cerrar la contabilidad o responder una auditoría, y no existe.

La recomendación práctica es una sola: arranca el retiro de TI antes de que se vaya la gente, no después. Mientras haya alguien que sepa qué es cada cosa y tenga firma, el inventario se levanta en horas. Cuando ya no hay nadie, se levanta a ciegas y con el reloj corriendo.

El proceso de Tianlu, paso a paso

El orden importa más que la velocidad. Así lo ejecutamos:

1. 1

   Levantamiento en sitio

   Vamos a tu site. Contamos racks, unidades de rack (U) ocupadas, servidores, cabinas de almacenamiento, switches, PDUs, UPS y baterías. Anotamos accesos, elevadores, andenes, pesos y por dónde va a salir físicamente cada cosa. De ahí sale el alcance real, no una estimación de pasillo.

2. 2

   Plan de desmontaje y ventana

   Definimos el orden de apagado, qué se retira primero y en qué ventana de mantenimiento. Si el site sigue operando en paralelo —lo normal en una consolidación— trabajamos por zonas y por filas, no de golpe.

3. 3

   Desconexión y etiquetado activo por activo

   Desconectamos energía y red, retiramos cableado estructurado y de poder, y etiquetamos cada activo con su número de serie antes de moverlo. Ese etiquetado es lo que después permite que el certificado diga exactamente qué se destruyó.

4. 4

   Extracción y control de los medios de almacenamiento

   Antes de que salga un solo rack, los discos y SSD se extraen de los chasis, se cuentan contra el inventario y quedan bajo control. Un servidor sin disco ya no es un problema de confidencialidad; un servidor con disco viajando en un tráiler, sí.

5. 5

   Destrucción física de los medios, con certificado

   Destruimos el medio de almacenamiento y emitimos el certificado por número de serie, con método, fecha y responsable. Si tu política exige presenciarlo, tu testigo queda registrado en el documento.

6. 6

   Retiro, disposición y expediente

   Sacamos racks, chasis, cableado y metal con cadena de custodia documentada, reciclamos conforme al marco de la NOM-161-SEMARNAT y te entregamos el expediente completo: inventario, certificados, constancia de disposición y las métricas para tu reporte ESG.

Retiro de servidores, racks de 19" y UPS: cómo sale el equipo pesado

El retiro de servidores y racks es trabajo de maniobra, no solo de logística: un gabinete poblado pasa fácil de los 300 kilos y un banco de UPS los rebasa. El equipo se desrackea y se embala por separado, los gabinetes se mueven vacíos, y la ruta de salida —pasillos, elevador de carga, andén— se camina antes del primer viaje, no durante. Cuando el edificio impone horarios o el site sigue operando, la extracción se parte por fases para que cada viaje salga completo y contado. Todo lo retirado se concilia contra el inventario por serie al llegar a la planta.

Qué desmantelamos

El alcance cubre la infraestructura completa de un sitio de cómputo y los cuartos de comunicaciones de oficina:

• Racks y gabinetes completos
• Servidores de rack, torre y blade
• Chasis blade y sus módulos
• Cabinas de almacenamiento SAN / NAS
• Switches, routers, firewalls y balanceadores
• Cableado estructurado y de fibra
• PDUs y barras de distribución
• UPS y bancos de baterías de respaldo
• Consolas KVM y equipo de monitoreo
• Bibliotecas de cintas y unidades de respaldo
• Equipo de telecomunicaciones y MDF/IDF
• Cuartos de comunicaciones completos de oficina

Lo que no hacemos, para que no haya sorpresas a mitad del proyecto: gestión integral de residuos industriales —solventes, lodos, residuos biológico-infecciosos, llantas— ni destrucción de archivo en papel. Son otros giros, con otro equipo y otras autorizaciones.

Ventanas de mantenimiento: cómo se ejecuta sin tirar la operación

Salvo en un cierre total, casi nunca se desmantela un site apagado. Lo normal es que una parte siga dando servicio mientras otra sale, y ahí es donde un desmontaje mal planeado provoca la caída que nadie quería.

Trabajamos por zonas y por filas, con un orden de apagado acordado por escrito antes de tocar nada: primero lo que ya está fuera de producción, después lo que se migró y quedó en espera, y al final lo que depende de que la migración termine. Las maniobras pesadas —bancos de baterías, gabinetes llenos— se programan en la ventana más amplia, no en la más cómoda. Y si la ventana se recorta el día del trabajo, se recorta el alcance de esa jornada, no el procedimiento.

El expediente que te llevas

Al cierre del proyecto entregamos el paquete documental completo, que es lo que convierte un desmantelamiento en algo defendible ante una auditoría:

• Inventario de salida con tipo de activo y número de serie.
• Certificado de destrucción por cada medio de almacenamiento, con método, fecha y responsable —y el testigo, si la destrucción fue presenciada.
• Acta de recolección con pesaje, cadena de custodia y firma de quien entrega y quien recibe.
• Constancia de disposición final del material reciclado.
• Métricas ESG: toneladas gestionadas y CO₂ evitado, para tu reporte de sostenibilidad.

Quién se queda con el valor del equipo desmantelado

Conviene ser explícito, porque en este punto el gremio suele ser ambiguo. Nosotros destruimos el medio de almacenamiento y el hardware se queda contigo: si decides reasignar los servidores a otro site, donarlos o venderlos, ese ingreso es tuyo completo y no pasa por nosotros.

De lo que no quieras conservar, sí compramos las piezas que tienen valor real de material —tarjetas madre, procesadores y memoria—, valuadas por su composición y no con un "precio por kilo" plano que no distingue una tarima de tarjetas de una de gabinetes. El resto —chasis, rieles, cableado, metal— se recicla conforme al marco de la NOM-161. Si el volumen viene por tarima o por tonelada, la ruta que aplica es la de compra de scrap electrónico industrial.

Qué exigirle a quien desmantele tu data center (aunque no seamos nosotros)

Si estás comparando proveedores, estas son las preguntas que separan a los que hacen maniobra de los que hacen decomiso:

• ¿En qué momento salen los discos del chasis? Si la respuesta es "en nuestra planta", el riesgo viaja en el camión. Deben salir en tu sitio.
• ¿El certificado va por número de serie o por lote? Un certificado que dice "150 discos" no te sirve ante un auditor que pregunta por uno en específico.
• ¿Quién firma la cadena de custodia y contra qué inventario? Debe haber un documento con pesaje y dos firmas, no un correo de confirmación.
• ¿Puedes presenciar la destrucción? Y si la presencias, ¿tu testigo queda escrito en el certificado?
• ¿Qué pasa con el equipo que todavía sirve? Pregunta directo si lo revenden. Si lo hacen, ese margen salió de tu activo.
• ¿Bajo qué normativa mexicana documentan? Cuidado con el proveedor que solo cita normas de Estados Unidos o la directiva WEEE europea: en México lo que aplica es la NOM-161-SEMARNAT y la LFPDPPP.
• ¿Qué autorizaciones tienen, y cuáles no? Un proveedor que responde con precisión —incluido lo que no tiene— es más confiable que el que se cuelga cinco logotipos.

Desmantelamiento en la frontera Tijuana–San Diego

Nuestra base en Playas de Rosarito y la operación en Tijuana nos ponen dentro del corredor donde más sites se están moviendo: maquiladoras que consolidan cuartos de cómputo, operaciones de nearshoring que llegan y arman infraestructura nueva, y empresas estadounidenses que necesitan disponer del equipo de su planta mexicana sin regresarlo a Estados Unidos.

Para ese último caso la ventaja es directa: el equipo se dispone localmente, de forma legal, con documentación bilingüe que el corporativo del otro lado puede presentar en su propia auditoría, y sin el costo ni el riesgo aduanal de cruzarlo de vuelta. Damos servicio en Tijuana, Playas de Rosarito, Mexicali, Ensenada y Tecate. Si tu operación es transfronteriza, mira también la página de ITAD transfronterizo.

Checklist: prepara tu decomiso

No necesitas un inventario perfecto para pedir cotización. Con esto basta para armarte una propuesta con calendario y método:

• Cuántos racks y cuántas U ocupadas, aunque sea aproximado.
• Cuántos medios de almacenamiento hay en total: es el dato que más pesa en el método y en el tiempo.
• Tu ventana: fechas límite, horarios permitidos y si el site sigue operando en paralelo.
• Accesos: piso, elevador de carga, andén, restricciones de horario del inmueble.
• Tu política de datos: destrucción en sitio, presenciada, o con el medio saliendo bajo custodia.
• Qué documentos necesitas al final y quién los va a recibir (auditoría interna, corporativo, contabilidad).

Con eso te devolvemos alcance, método, calendario y cotización. Escríbenos por WhatsApp o desde la página de contacto. Si tu proyecto es más amplio que el site, empieza por la guía de disposición de activos de TI.