Borrar discos seguro: cómo eliminar datos de forma irreversible

Cuando se habla de vender o regalar un ordenador, muchos creen que formatear el disco o SSD es suficiente para proteger su información personal. Sin embargo, esta creencia puede llevar a graves problemas de seguridad. El formateo de la unidad de almacenamiento no sirve para eliminar por completo y de forma irreversible la información almacenada allí, dejando la puerta abierta a su recuperación a través de herramientas no muy sofisticadas.

Afortunadamente, existen soluciones especializadas que permiten borrar discos seguro de manera efectiva. ShredOS y nwipe son dos herramientas de código abierto diseñadas específicamente para este propósito. ShredOS es una distribución ligera de Linux que ejecuta nwipe directamente desde una memoria USB, permitiendo eliminar el contenido de las unidades de forma fácil y segura, sin importar el sistema operativo instalado en el equipo.

¿Qué son ShredOS y nwipe?

nwipe es un software que permite borrar de forma segura el contenido almacenado en unidades de almacenamiento, haciendo virtualmente imposible su recuperación . La herramienta ofrece varias modalidades de eliminación de datos, incluyendo algunas bastante extremas como las basadas en los estándares del Departamento de Defensa de EE. UU., la Policía Montada de Canadá o el llamado Método Gutmann .

ShredOS es una pequeña distribución de Linux que ejecuta nwipe directamente desde una memoria USB o CD/DVD . Esta herramienta puede borrar discos en PCs y en Macs basados en procesadores Intel. No importa qué sistema operativo tuviera previamente instalado, ya sea Windows, macOS o Linux .

La principal ventaja de ShredOS sobre alternativas como DBAN es que ha recibido actualizaciones continuas y soporte para hardware moderno . Además, permite borrar varios discos simultáneamente gracias a su arquitectura de hilos, pudiendo procesar hasta decenas de unidades a la vez .

Métodos de borrado disponibles en ShredOS

ShredOS y nwipe ofrecen una amplia variedad de métodos para borrar discos seguro, adaptados a diferentes necesidades y niveles de seguridad:

Métodos básicos:

• Relleno con ceros: Sobrescribe el disco con ceros (0x00) 

• Relleno con unos: Sobrescribe el disco con unos (0xFF) 

Métodos estandarizados:

• DoD 5220.22-M (Corto): Estándar del Departamento de Defensa de EE.UU. con 3 pasadas 

• DoD 5220.22-M (Completo): Versión de 7 pasadas del mismo estándar 

• RCMP TSSIT OPS-II: Estándar de la Policía Montada de Canadá 

• HMG IS5 enhanced: Estándar de seguridad británico 

• BMB21-2019: Estándar chino para saneamiento de datos 

Métodos avanzados:

• Método Gutmann: 35 pasadas de sobrescritura, considerado extremadamente seguro 

• Schneier Wipe: Algoritmo de 7 pasadas de Bruce Schneier 

• PRNG Stream: Relleno con números pseudoaleatorios 

Los métodos de relleno con ceros o unos son suficientes para la mayoría de los casos de uso personal . Los métodos más complejos, como el Gutmann, están diseñados para situaciones que requieren el máximo nivel de seguridad.

Cómo usar ShredOS paso a paso

El proceso para borrar discos seguro con ShredOS es sencillo:

1. Descarga e instalación:
Descarga la imagen de disco de ShredOS desde su repositorio en GitHub . Graba la imagen en una memoria USB usando aplicaciones como Rufus o Balena Etcher. ShredOS es muy ligero y no tiene grandes requisitos de hardware; la versión estándar funciona con 2 GB de RAM .

2. Arranque desde USB:
Conecta la memoria USB al ordenador y enciéndelo. Asegúrate de que el PC pueda arrancar desde una unidad extraíble. Si el equipo carga el sistema operativo principal, tendrás que modificar el orden de arranque desde la BIOS .

3. Selección del disco:
Cuando ShredOS se inicie, nwipe se ejecutará de forma directa y detectará todas las unidades de almacenamiento conectadas. En la interfaz se mostrarán los discos disponibles. Para seleccionar un disco, presiona la barra espaciadora . Ten cuidado de seleccionar el disco correcto, ya que el proceso es irreversible .

4. Inicio del borrado:
Selecciona el método de borrado deseado y presiona la tecla S (mayúscula) para iniciar el proceso de borrado discos seguro . El proceso puede durar desde unos pocos minutos hasta varias horas, dependiendo del tamaño del disco y del método seleccionado .

5. Verificación:
Tras finalizar, se puede generar un informe en PDF que certifica la operación de borrado . Esta funcionalidad es especialmente útil para empresas o para mantener un registro de los discos saneados.

Consideraciones especiales para discos SSD

Un aspecto crucial al borrar discos seguro es que los SSD no funcionan ni gestionan la información de la misma manera que los discos duros tradicionales . Si se ejecuta ShredOS en un SSD, la información se sobrescribirá según el método elegido, pero no se garantiza que los datos borrados sean completamente irrecuperables .

Esto se debe a que los SSD utilizan técnicas como el overprovisioning (espacio adicional no accesible para el usuario) y el garbage collection, que pueden mantener datos en áreas no accesibles directamente . Incluso con métodos de múltiples pasadas como el DoD, los datos podrían quedar en estas áreas reservadas.

Los desarrolladores de ShredOS recomiendan:

1. Usar primero los software de borrado seguro que los propios fabricantes brindan para sus SSD 

2. Utilizar comandos como hdparm o nvme-cli para ejecutar comandos ATA Secure Erase 

3. Como alternativa, aplicar un método de borrado de ShredOS como capa adicional de seguridad 

Este enfoque combinado es más efectivo para garantizar que los datos queden completamente irrecuperables.

Preguntas frecuentes sobre borrado seguro de discos

¿ShredOS funciona con discos SSD?
Técnicamente sí, pero los desarrolladores reconocen que existen limitaciones. En los SSD, no se garantiza que los datos borrados sean completamente irrecuperables debido al overprovisioning . Se recomienda usar las herramientas de los fabricantes primero y luego ShredOS como capa adicional.

¿Cuánto tiempo tarda el proceso de borrado?
Depende del tamaño del disco y del método seleccionado. Un método de una pasada con ceros puede tardar minutos, mientras que métodos como Gutmann (35 pasadas) pueden requerir varias horas . Los SSD NVMe suelen mostrar una velocidad inicial alta que luego se estabiliza .

¿Puedo borrar varios discos a la vez?
Sí, ShredOS permite seleccionar y borrar múltiples discos simultáneamente. Se han probado configuraciones con hasta 28 discos a la vez .

¿ShredOS funciona en Mac?
Sí, pero solo en modelos con procesadores Intel. No es compatible con los modelos Apple Silicon lanzados en los últimos años .

Recuerde que…

El formateo no elimina los datos de forma segura. Si estás pensando en vender, regalar o desechar un ordenador, el borrado seguro de los discos es un paso imprescindible para proteger tu información personal. Herramientas como ShredOS y nwipe, combinadas con las utilidades específicas de los fabricantes para SSD, ofrecen una solución efectiva para garantizar que tus datos queden completamente irrecuperables.

La seguridad digital es una responsabilidad que no termina con la contraseña o el antivirus. Incluye también la correcta gestión de los dispositivos cuando dejamos de utilizarlos. Dedicar unos minutos a borrar discos seguro puede ahorrarte dolores de cabeza futuros.

Si quieres profundizar en temas de seguridad informática y tecnología aplicada, te invitamos a explorar más contenidos en fernandojuca.com y a suscribirte al canal de youtube.com/fernandojucamaldonado, donde encontrarás videotutoriales y podcast sobre tecnología y mucho más.

Fernando Juca Maldonado

Ingeniero en Sistemas de Información y docente universitario en el área de tecnología. Especialista en el desarrollo de sitios web, plataformas e-commerce y entornos virtuales de aprendizaje basados en Moodle. Experiencia en soluciones tecnológicas aplicadas a la educación y a la transformación digital de organizaciones.