Todos los datos tienen valor, ya sea económico, legal, histórico o incluso sentimental. Sin embargo, hay casos en los que es necesario eliminarlos para siempre, y ahí es donde entra en juego la destrucción segura de datos. Va mucho más allá del borrado convencional o del formateo del dispositivo: utiliza técnicas y procedimientos pensados para hacer prácticamente imposible cualquier recuperación futura, en un servicio complejo, seguro y confidencial que termina con la emisión de un certificado.
Para eliminar datos de forma definitiva y segura, conoce el servicio de destrucción segura de datos de Bot.
Bot dispone de toda la infraestructura necesaria para eliminar definitivamente los datos de organismos públicos, empresas privadas y particulares, con algoritmos y técnicas que siguen los estándares más exigentes reconocidos en Estados Unidos y Europa.
¿Qué es la destrucción segura de datos?
Es un servicio cuyo objetivo es dejar los archivos completamente ilegibles, estén donde estén almacenados, de modo que no puedan recuperarse en el futuro ni utilizarse con fines indebidos. Hoy en día, los datos son fundamentales para las empresas. Pero, después de recopilarlos, utilizarlos, comprarlos, transferirlos o almacenarlos, todas comparten la misma preocupación: qué hacer con esos datos cuando ya no se necesitan. Esta preocupación crece aún más cuando miramos las estadísticas de filtraciones de datos. Según Statista, solo en Estados Unidos quedaron expuestos 155,8 millones de registros en 2020, lo que equivale a casi 5 registros filtrados por segundo. Además, según el Informe de Riesgos Globales 2021 del Foro Económico Mundial, el fallo de la ciberseguridad se señaló como uno de los riesgos que se convertirán en una amenaza grave para el mundo en los próximos dos años, elegido por el 39 % de los encuestados. Por eso, hay que extremar las precauciones para que los datos sensibles no caigan en manos equivocadas: tras una destrucción segura, ningún sistema operativo, aplicación o programa puede volver a leerlos.
¿Cómo funciona la destrucción segura de datos?
Existen distintos métodos de destrucción segura de datos. Bot trabaja con el borrado seguro de datos, un método muy fiable. Dentro de la destrucción de datos se pueden seguir varios «estándares»; nosotros trabajamos con los siguientes:
Estándar de destrucción de datos DoD 5220.22-M
El método de destrucción DoD 5220.22-M lo publicó el Departamento de Defensa de EE. UU. (DoD) en el Manual Operativo del Programa Nacional de Seguridad Industrial (NISPOM), por primera vez en 1995. El documento especificaba un proceso de sobrescritura de discos. En su versión original, el método DoD 5220.22-M, también conocido como método de 3 pasadas del DoD, se aplicaba en general así:
- Pasada 1: sobrescribir todas las ubicaciones direccionables con ceros binarios.
- Pasada 2: sobrescribir todas las ubicaciones direccionables con unos binarios (el complemento de la pasada anterior).
- Pasada 3: sobrescribir todas las ubicaciones direccionables con un patrón de bits aleatorio.
- Verificación de la última pasada de sobrescritura.
Borrar un disco duro con el método DoD 5220.22-M impide recuperar los datos con los métodos de recuperación de archivos basados en software y hardware. Más tarde se publicaron otras variantes, como el DoD 5220.22-M ECE de 2001, que no tiene 3 pasadas, sino 7 (dos veces el DoD 5220.22-M, con una pasada adicional entre ambas). El DoD 5220.22-M sigue siendo uno de los métodos más habituales en los programas de borrado de datos y, en general, todavía se considera el estándar del sector en Estados Unidos. Sin embargo, hoy es menos eficaz que antes, requiere más recursos y resulta menos económico que otros estándares más modernos, por lo que algunas agencias federales lo han retirado de sus prácticas recomendadas. Cabe señalar que los discos borrados con el método DoD 5220.22-M pueden volver a utilizarse para guardar archivos nuevos, aunque los anteriores ya no se puedan recuperar.
Estándar de destrucción de datos NIST 800-88
El DoD 5220.22-M es un método muy eficaz, pero se creó antes de los smartphones y de la popularización del almacenamiento flash, como los SSD. Por eso, en los últimos años, una publicación del Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) se ha convertido en la referencia para el borrado de datos en ese país: la Publicación Especial 800-88 del NIST. La NIST 800-88 se publicó originalmente en 2006 y se revisó en diciembre de 2014. Esta publicación contempla el almacenamiento flash y los dispositivos móviles, que el método del DoD no tenía en cuenta, y describe las metodologías preferidas para la destrucción segura de datos en discos, periféricos, soportes magnéticos y ópticos y otros tipos de almacenamiento. En esencia, la NIST 800-88 describe tres métodos para evitar que alguien acceda a los datos de forma no autorizada:
- Borrado (Clear) NIST. Elimina los datos de todas las ubicaciones direccionables mediante técnicas lógicas. Normalmente se aplica con los comandos estándar de lectura y escritura del dispositivo de almacenamiento.
- Purga (Purge) NIST. Aplica técnicas físicas o lógicas que impiden recuperar los datos incluso con las técnicas avanzadas de un laboratorio.
- Destrucción (Destroy) NIST. Recurre a la destrucción física para impedir la recuperación de los datos, lo que también impide volver a usar el dispositivo para almacenar información.
¿Cómo se realiza la destrucción física?
Además de la destrucción lógica, como la del método DoD 5220.22-M y el NIST Clear, Bot también ofrece la destrucción segura de datos por medios físicos, mediante dos procedimientos distintos:
Destrucción electrónica
Primero se comprueba el estado de los circuitos críticos del dispositivo. Después se lee y se borra el firmware de la placa electrónica y, por último, se destruyen sus circuitos electrónicos para dejar el dispositivo inservible.
Destrucción mecánica
En la destrucción mecánica se inutiliza el actuador de los cabezales de lectura del dispositivo. A continuación, se desmagnetizan y se destruyen sus superficies magnéticas, con lo que el dispositivo queda también totalmente inservible.
¿Cuál es el mejor método para destruir datos de forma segura?
Depende del dispositivo. Si tienes un disco duro, puedes optar por el DoD 5220.22-M o por la NIST 800-88; esta última es incluso mejor si tienes que destruir de forma segura muchos dispositivos, porque es más rápida. En cambio, si tienes SSD, móviles u otros dispositivos de este tipo, debes recurrir a la NIST 800-88, ya que no están cubiertos por el DoD 5220.22-M. Según las necesidades de cada servicio o el análisis de los técnicos de Bot, también se puede realizar la destrucción electrónica o mecánica de los dispositivos después de la destrucción lógica.
¿Cuánto cuesta la destrucción segura de datos?
El precio de la destrucción de datos varía: depende del estándar utilizado, del estado del dispositivo de almacenamiento e incluso de la urgencia de cada cliente. Para saber cuánto cuesta en tu caso, pide un presupuesto a Bot: solo tienes que rellenar el formulario de esta página y nos pondremos en contacto contigo lo antes posible.
¿No basta con borrar los datos o formatear el dispositivo?
No. Después de un borrado o un formateo, en la inmensa mayoría de los casos es posible volver a acceder a los datos mediante la recuperación de datos, un servicio profesional que se realiza en laboratorio. Los datos que han desaparecido por un borrado accidental o intencionado, o por un formateo, entre otros fallos, suelen poder recuperarse. En cambio, cuando optas por la destrucción segura de datos y el servicio lo realizan correctamente técnicos con experiencia en un laboratorio especializado, como el de Bot, recuperar esos datos es prácticamente imposible. Ni siquiera nuestro propio equipo podría recuperarlos después de una destrucción segura.
¿Cómo puedo saber que los datos se han borrado y no se pueden recuperar?
Una vez destruidos los datos, Bot emite un certificado que acredita que se han eliminado definitivamente, todo ello de forma segura y confidencial. Este documento aporta aún más transparencia a nuestro servicio, algo fundamental cuando se trata de un asunto tan delicado como los datos sensibles.
Destrucción segura de datos: una necesidad para evitar problemas y cumplir la ley
Hoy en día, los datos tienen un valor enorme. Cada segundo se crean (y, por desgracia, se filtran) más datos, y las leyes y normativas son cada vez más estrictas, así que la eliminación definitiva debe hacerse con técnicas y procedimientos validados y reconocidos. Bot es la empresa ideal para la destrucción segura de datos y ofrece toda la tranquilidad que particulares, empresas y organismos públicos y privados necesitan para evitar cualquier problema en este ámbito. Rellena el formulario y pide ya un presupuesto para la destrucción segura de tus datos.
¿Necesitas recuperar los archivos? Bot hace el diagnóstico gratuito en laboratorio: conoce la recuperación de datos en laboratorio.
