Un servidor puede contener bases de datos de clientes, copias de correo o información financiera de muchos años. La destrucción de servidores empieza por localizar todos los medios de almacenamiento, incluidas las tarjetas y módulos internos. Este artículo reúne la experiencia de Desguace Informático en todo lo relacionado con «destrucción de servidores».
Proteger los datos al final de la vida útil de un equipo es tan importante como protegerlos mientras se usa. Las brechas de seguridad no entienden de equipos viejos o nuevos.
Lo que debes saber sobre la destrucción de servidores
Formatear o restablecer de fábrica no garantiza la eliminación de los datos. Existen herramientas al alcance de cualquiera capaces de recuperar archivos de discos supuestamente vacíos.
Los métodos de sanitización se agrupan en tres niveles: limpiar, purgar y destruir, tal como describe la guía NIST SP 800-88 sobre sanitización de soportes. Elegir uno u otro depende de la sensibilidad de los datos y de si el soporte se va a reutilizar.
El Reglamento General de Protección de Datos (RGPD) exige aplicar medidas técnicas y organizativas adecuadas para proteger los datos personales durante todo su ciclo de vida, incluida su eliminación. Una brecha puede acarrear sanciones y daños reputacionales.
Contar con un certificado que relacione cada número de serie con el método aplicado convierte un trámite en una prueba sólida ante auditorías, clientes o reclamaciones.
Cómo abordar la destrucción de servidores
La información es uno de los activos más valiosos de cualquier persona u organización, y también uno de los más vulnerables cuando un equipo sale de nuestras manos. Estos son los puntos que tenemos en cuenta:
- Destrucción física por perforado o triturado cuando procede.
- Reciclaje de los restos en instalaciones autorizadas.
- Borrado por sobrescritura o comandos de borrado seguro.
- Elección del método según soporte y nivel de sensibilidad.
- Emisión del certificado de destrucción.
- Custodia segura desde la recogida hasta la destrucción.
Si quieres profundizar, te recomendamos visitar nuestras páginas sobre reciclaje informático y sobre reciclaje de ordenadores y destrucción de datos.
Recomendaciones antes de empezar
A partir de nuestra experiencia diaria, estos consejos te ayudarán a que todo el proceso sea más rápido y seguro:
- No tires discos sueltos a la basura, aunque estén rotos.
- Define quién en tu organización autoriza la destrucción de soportes.
- Anota los números de serie de los discos para cruzarlos con el certificado.
- Recuerda que impresoras multifunción y fotocopiadoras pueden tener disco interno.
Cómo trabajamos en Desguace Informático
- Solicitud por teléfono o correo electrónico, con un recuento aproximado.
- Valoración del volumen y del tipo de material para organizar la ruta.
- Retirada en tu domicilio, oficina o nave sin que tengas que mover nada lejos.
- Tratamiento de la información con métodos reconocidos.
- Reutilización o reciclaje en colaboración con centros de tratamiento autorizados.
- Documentación final para tu tranquilidad o la de tu auditor.
Trabajamos desde San Agustín del Guadalix y nos desplazamos a toda la Comunidad de Madrid: Móstoles, El Molar, Colmenar Viejo, Las Rozas o Madrid capital, entre muchos otros municipios. La recogida es gratuita a partir de tres equipos informáticos, funcionen o no.
Legislación aplicable
Cuando los equipos contienen datos personales, entra en juego el Reglamento General de Protección de Datos (RGPD). La Agencia Española de Protección de Datos publica guías y recomendaciones sobre cómo eliminar la información de forma segura antes de reutilizar o desechar un soporte.
Para la parte técnica, la guía NIST SP 800-88 sobre sanitización de soportes es una de las referencias internacionales más utilizadas para elegir el método de sanitización adecuado a cada soporte. El Instituto Nacional de Ciberseguridad (INCIBE) también ofrece consejos prácticos para empresas y ciudadanos.
Para ampliar información, consulta este recurso: norma ISO/IEC 27001.
Preguntas frecuentes sobre la destrucción de servidores
¿Entregáis certificado?
Sí, emitimos certificados de destrucción de datos que permiten acreditar el cumplimiento ante auditorías o inspecciones.
¿Qué método es más seguro?
La destrucción física es irreversible y la más recomendable para soportes averiados o con datos muy sensibles. El borrado certificado es adecuado cuando el equipo se va a reutilizar.
¿Formatear el disco es suficiente?
No. El formateo rápido deja la información recuperable. Para eliminarla de verdad hace falta un borrado seguro o la destrucción física del soporte.
Te puede interesar: «Destrucción de discos duros para empresas: proceso y buenas prácticas» y «Borrado certificado de datos: reutilizar equipos sin riesgos».
Conclusión
Como has visto, la destrucción de servidores no tiene por qué ser complicado. Con un poco de preparación y el socio adecuado, tus equipos tendrán el destino correcto y tú la tranquilidad de haberlo hecho bien. Puedes conocer más sobre nosotros en Desguace Informático.
Ponte en contacto con nosotros en el 618 685 964 o en comercial@desguaceinformatico.es, o visita nuestro formulario de contacto. Te asesoramos sin compromiso.