¿Borrado seguro o destrucción física?
Antes de escoger un método, es necesario definir qué ocurrirá con el equipo o medio de almacenamiento.
Un computador de escritorio, notebook o dispositivo móvil puede contener uno o más medios de almacenamiento. También existen discos, SSD, cintas de respaldo y otros medios gestionados de forma independiente.
¿Qué es borrado seguro?
Es un tratamiento aplicado a un medio de almacenamiento para eliminar o dejar inaccesible la información previa mediante un método verificable, según el tipo y condición del medio.
No equivale simplemente a formatear, eliminar archivos o reinstalar un sistema operativo.
¿Qué es destrucción física?
Es la inutilización física de un medio de almacenamiento para impedir su reutilización.
Cuando puede corresponder borrado seguro
El borrado seguro puede corresponder cuando el medio debe continuar en uso, reutilizarse, devolverse o transferirse.
El método debe considerar el tipo y la condición del medio, y permitir registrar el resultado obtenido.
Cuando puede corresponder destrucción física
La destrucción física puede corresponder cuando el medio no debe reutilizarse, no permite obtener un resultado aceptable mediante borrado seguro o existe una exigencia que requiere inutilizarlo físicamente.
Destruir un medio impide su reutilización. No debería ser una decisión automática cuando todavía conserva valor operativo.
Preguntas que conviene resolver
- ¿Qué equipo o medio está involucrado?
- ¿Qué información pudo contener?
- ¿Puede continuar en uso?
- ¿Qué destino se le ha definido?
- ¿Qué evidencia se necesita para aceptar el resultado?
- ¿Qué ocurrirá si el tratamiento no se completa o el resultado no permite cerrar el medio?
Cuando un equipo contiene varios medios de almacenamiento, la decisión debe considerar cada medio incluido.
No confundir destrucción con disposición final
La destrucción física inutiliza el medio de almacenamiento. La disposición final corresponde al tratamiento de los residuos resultantes.
Son actividades distintas, aunque pueden formar parte de un mismo servicio.
Referencias para orientar la decisión
NIST SP 800-88 Rev. 2 e IEEE 2883-2022 entregan referencias técnicas para evaluar métodos y resultados aplicables a medios de almacenamiento.
Su aplicación depende del tipo y condición del medio, la información involucrada, los requisitos internos y el destino definido.
¿Necesita evaluar un caso?
Podemos revisar el tipo de medio, su destino y la evidencia necesaria para definir el tratamiento aplicable.