Cómo borrar datos de un disco duro o SSD antes de donar o vender — VueltaTech

Por qué es crítico borrar los datos antes de donar

Entregar una computadora sin borrar los datos correctamente es como dejar la llave puesta en la puerta de tu casa. No importa si la institución que recibe el equipo es de confianza: el riesgo está en el trayecto, en los técnicos que puedan manipular el equipo, o en usos futuros que no podés controlar.

Qué información queda en un disco que "formateaste" con Windows

Cuando usás la opción de formateo rápido de Windows, el sistema operativo borra la tabla de índices del disco (la "guía" que le dice al sistema dónde está cada archivo), pero los datos en sí permanecen en el disco magnético o en los chips del SSD.

Con programas gratuitos como Recuva, PhotoRec o TestDisk, cualquier persona puede recuperar en minutos:

Fotos y videos personales
Documentos de Word, Excel y PDF
Historial de navegación y contraseñas guardadas
Correos electrónicos descargados en clientes como Outlook o Thunderbird
Bases de datos de software de gestión
Credenciales de acceso a sistemas corporativos

Si el equipo es de una empresa, aplica además la Ley 25.326 de Protección de Datos Personales, que establece obligaciones sobre el tratamiento y destrucción de datos de terceros.

Casos reales de fuga de datos por dispositivos donados

No son raros. Organizaciones de privacidad digital en todo el mundo compran equipos de segunda mano regularmente y auditan qué datos contienen. Los resultados son sistemáticamente preocupantes: historiales médicos, datos de clientes, registros bancarios. El problema no es la mala intención del receptor, sino la creencia errónea de que "formateé" equivale a "borré".

Borrado seguro en Windows 10/11

Método 1 — Restablecer de fábrica con eliminación de datos (recomendado para la mayoría)

Windows 10 y 11 incluyen una opción de restablecimiento que sobreescribe los datos. Es el método más simple para la mayoría de los casos.

Pasos:

Abrí Configuración → Sistema → Recuperación.
Hacé clic en Restablecer este PC.
Elegí Quitar todo.
Cuando te pregunte cómo quitar los archivos, elegí Quitar archivos y limpiar la unidad (no la opción rápida).
Confirmá y esperá. El proceso puede tardar entre 1 y 3 horas.

Esta opción sobreescribe el espacio libre del disco con ceros, lo que hace la recuperación prácticamente imposible con herramientas de consumo masivo.

Método 2 — DBAN para HDDs (el más robusto)

DBAN (Darik's Boot and Nuke) es una herramienta gratuita que arranca desde un USB y sobreescribe el disco completo con patrones aleatorios, múltiples veces. Es el estándar usado por organizaciones que necesitan garantizar la destrucción de datos.

Cuándo usarlo: cuando necesitás garantía máxima o cuando el equipo tiene Windows dañado y no podés usar el método anterior.

Pasos:

Descargá la imagen ISO de DBAN desde dban.org.
Grabala en un USB con Rufus o Balena Etcher.
Arrancá el equipo desde el USB (F12 al iniciar para el menú de arranque).
Elegí el disco a borrar y el método de sobreescritura (DoD Short es suficiente para uso doméstico y corporativo estándar).
Iniciá el proceso. Para un HDD de 500 GB puede tardar varias horas.

Importante: DBAN no funciona correctamente con SSDs. Para SSDs, usá los métodos del apartado siguiente.

Método 3 — Cifrado previo + formateo (el más seguro para cualquier disco)

Este método es el que usan los profesionales de seguridad cuando necesitan máxima certeza:

Cifrá el disco completo con BitLocker (Windows Pro) o VeraCrypt (gratuito, cualquier versión de Windows).
Una vez cifrado, realizá el formateo estándar o el restablecimiento de fábrica.
Sin la clave de cifrado, los datos que queden en el disco son indescifrables, incluso con herramientas forenses avanzadas.

Borrado seguro en SSDs

Los SSDs (unidades de estado sólido) funcionan de manera diferente a los HDDs magnéticos. Tienen controladores que distribuyen las escrituras entre celdas para prolongar la vida útil, lo que hace que los métodos de sobreescritura directa no cubran necesariamente todas las celdas.

Por qué el borrado físico no funciona igual en SSDs

Cuando DBAN intenta sobreescribir un SSD, el controlador del disco puede redirigir las escrituras a celdas "disponibles" en lugar de sobreescribir las que contienen datos. Resultado: las celdas originales quedan intactas y los datos son recuperables.

Usar la herramienta Secure Erase del fabricante

Cada fabricante de SSDs ofrece una herramienta gratuita con una función llamada Secure Erase o ATA Secure Erase, que envía un comando directo al controlador del disco para resetear todas las celdas simultáneamente:

| Fabricante | Herramienta | |---|---| | Samsung | Samsung Magician | | Western Digital / SanDisk | WD Dashboard | | Crucial / Micron | Crucial Storage Executive | | Kingston | Kingston SSD Manager | | Seagate | SeaTools | | Genérico (cualquier SSD) | CrystalDiskInfo + función ATA Secure Erase |

Pasos generales:

Descargá la herramienta del fabricante de tu SSD.
Buscá la opción "Secure Erase" o "Borrado seguro".
Seguí las instrucciones. El proceso suele tardar menos de 5 minutos.
El SSD queda en estado de fábrica, listo para usar.

Borrado seguro en Linux/Ubuntu

Si el equipo a donar ya tiene Linux, el proceso es simple desde la terminal:

Para HDDs:

sudo shred -vzn 3 /dev/sdX

Reemplazá sdX con el identificador correcto del disco (verificá con lsblk). La opción -n 3 realiza 3 pasadas de sobreescritura.

Para SSDs:

sudo hdparm --security-set-pass NULL /dev/sdX
sudo hdparm --security-erase NULL /dev/sdX

Este comando ejecuta el ATA Secure Erase directamente desde la terminal.

Qué hacer con discos que no encienden

Si el disco no arranca o el equipo no enciende, tenés tres opciones:

Extraer el disco y conectarlo como externo: usá un adaptador USB-SATA (cuestan alrededor de $5.000–8.000 ARS) y conectá el disco a otra computadora para aplicar el borrado desde ahí.
Destrucción física: para casos donde la confidencialidad es máxima (datos médicos, financieros), la destrucción física del disco (taladrar varios puntos del plato magnético o los chips del SSD) es la única garantía absoluta.
Desglose en la publicación: si el disco fue destruido o retirado, indicalo claramente en la publicación de VueltaTech. Muchas instituciones tienen la capacidad técnica de reemplazar el almacenamiento con uno nuevo.

Checklist de seguridad antes de publicar en VueltaTech

Antes de publicar el equipo en VueltaTech, verificá:

[ ] Borrado seguro realizado en todos los dispositivos de almacenamiento (HDD, SSD, unidades USB internas)
[ ] Sistema operativo reinstalado o equipo reseteado a estado de fábrica
[ ] Sin cuentas de usuario vinculadas (Google, Microsoft, Apple)
[ ] Sin aplicaciones con sesiones activas (WhatsApp Web, email, etc.)
[ ] BIOS/UEFI sin contraseña (o contraseña documentada en la descripción de la publicación)
[ ] Sin información personal visible en el escritorio o carpetas de usuario

Con estos pasos listos, el equipo está listo para llegar a una institución que lo va a usar con total confianza.

Si ya tenés el equipo preparado, publicalo ahora en VueltaTech. Si todavía estás evaluando qué hacer con los equipos de tu empresa, leé primero qué hacer cuando renovás el parque tecnológico.