Procedimientos de Baja y Borrado Seguro al Finalizar el Uso
Eliminar datos de forma irrecuperable al retirar equipos
Los procedimientos de baja y borrado seguro definen cómo se retira un equipo de servicio, ya sea por rotación tecnológica, fin de vida útil o salida de un colaborador, asegurando que la información almacenada se elimine de forma irrecuperable antes de reasignar, donar o desechar el dispositivo, mediante técnicas como el borrado criptográfico o la destrucción física del almacenamiento. Esto importa en la práctica porque simplemente formatear un disco o eliminar archivos no los borra realmente, sino que los marca como espacio disponible, dejando la información recuperable con herramientas forenses de acceso público hasta que se sobrescribe. Un caso real y recurrente es el de equipos corporativos vendidos como usados o donados sin un borrado seguro adecuado, donde investigadores de seguridad han logrado recuperar documentos financieros, correos y credenciales completas simplemente comprando el hardware de segunda mano en el mercado abierto.