Post actualizado el día octubre 31, 2026 by DeiviSanzPlay
Cuando alguien busca información sobre un disco duro borrado seguro certificado, casi siempre llega al mismo punto: le han pedido un certificado de destrucción de datos y no sabe qué debe incluir ese papel, quién lo emite ni si sirve para algo real. La duda no es cómo borrar un disco, sino qué significa exactamente «certificado» y hasta dónde llega su validez legal.
La mayoría de guías explican métodos de borrado (sobrescritura, borrado criptográfico, destrucción física) y mencionan de pasada el certificado. Ahí está el problema: el documento es, en la práctica, la parte que más importa cuando hay una auditoría, una sanción o una cláusula contractual de por medio.
Qué certifica realmente un certificado de borrado
Un certificado de borrado seguro no demuestra que el disco esté vacío. Demuestra que se aplicó un procedimiento concreto, siguiendo un estándar reconocido, sobre un número de serie determinado, en una fecha concreta. La diferencia es enorme: el certificado no prueba el resultado, prueba el proceso.
Por eso, un documento que solo diga «disco borrado correctamente» sin indicar método, software, número de serie ni responsable no tiene ningún valor ante un auditor. Lo he visto en proyectos de cumplimiento donde el cliente presentaba un PDF genérico con logo bonito y ni siquiera aparecía el modelo del disco.
Los estándares que suelen citarse son NIST SP 800-88 (con sus niveles Clear y Purge) y, en Europa, la norma UNE-EN 15713 para destrucción documental, que también cubre soportes. Ninguno de estos documentos, por sí solo, sustituye a una auditoría interna. Son referencias, no una garantía mágica.
El error de confundir borrado lógico con borrado certificable
Formatear un disco o pasarle un «borrado seguro» del sistema operativo no genera un certificado válido. Un formateo rápido solo elimina la tabla de particiones; los datos siguen ahí y herramientas de recuperación pueden acceder a ellos sin demasiada dificultad.
Para que un disco duro borrado seguro certificado tenga sentido, el procedimiento debe incluir sobrescritura verificada o, mejor aún, borrado criptográfico si el disco es SSD con cifrado por hardware. En unidades mecánicas antiguas, la sobrescritura con varias pasadas sigue siendo el método más documentado.
Un caso concreto: un equipo de TI de una clínica pequeña necesitaba deshacerse de discos con historiales de pacientes. Habían formateado los discos y los guardaban en un armario. El certificado que les pidió el consultor de protección de datos no existía porque nunca hubo un procedimiento formal. Tuvieron que destruirlos físicamente y documentarlo desde cero.
Quién puede emitir el certificado y quién no
Aquí viene una limitación importante que muchas guías omiten: no existe un organismo oficial único que emita certificados de borrado de datos. Lo habitual es que lo emita la propia empresa que ejecuta el servicio, o el departamento interno de TI, con su procedimiento documentado.
Esto no funciona para cualquier escenario. Si necesitas un certificado con validez ante un juzgado o una autoridad reguladora, el documento interno de tu empresa probablemente no sea suficiente. Ahí entran en juego empresas certificadas en ISO 27001 o en la UNE-EN 15713, que sí pueden aportar trazabilidad externa.
Un certificado emitido por una empresa de destrucción certificada suele incluir: número de serie de cada unidad, método aplicado, fecha, operario responsable, y a veces el hash de verificación. Si falta el número de serie, ese documento no vincula el borrado a ningún disco concreto.
Cuándo el certificado es insuficiente y hace falta destrucción física
El borrado seguro certificado tiene un techo técnico. En discos con sectores dañados, la sobrescritura no llega a todas las áreas. En SSD con celdas desgastadas o en discos cifrados de los que se ha perdido la clave, el borrado lógico deja residuos imposibles de verificar.
En esos casos, la destrucción física (trituración, desmagnetización, incineración) es la única opción defendible. Y el certificado que la acompaña es distinto: certificado de destrucción, no de borrado. Mezclar ambos conceptos es un error frecuente en contratos y pliegos de licitación.
Mi recomendación práctica: si el disco contiene datos especialmente sensibles y su estado técnico es dudoso, no pidas un certificado de borrado. Pide un certificado de destrucción física con testigos. Sale más caro, pero es lo que aguanta una revisión rigurosa.
Qué revisar antes de aceptar un certificado
Antes de dar por válido un disco duro borrado seguro certificado, comprueba cuatro cosas: que aparezca el número de serie de cada unidad, que se indique el estándar o método, que haya una fecha y un responsable identificable, y que el emisor pueda demostrar que siguió un procedimiento documentado.
Si el proveedor se limita a entregar una plantilla rellenada a mano sin esos datos, el documento es decorativo. Sirve para archivar, no para defenderte.
Perfiles verificables: Sitio web
Publicado el 31 de October de 2026. Última revisión: 31 de October de 2026.
