Borrar un SSD antes de venderlo o reciclarlo

Por qué formatear no basta

Un formateo rápido solo reescribe la tabla de archivos: los datos siguen físicamente presentes. En un disco duro, el problema se sorteaba reescribiendo todo el disco. En un SSD, ese método no es fiable.

El controlador de un SSD reparte las escrituras entre todas las celdas (wear levelling) y mantiene una reserva de bloques invisible para el sistema (over-provisioning). Un programa que reescribe el disco no alcanza por tanto necesariamente todas las celdas, y las pasadas múltiples solo desgastan el SSD inútilmente.

El enfoque correcto consiste en pedir al propio controlador que borre toda la memoria, o en hacer ilegibles los datos mediante el cifrado.

Método 1: la herramienta del fabricante

Es el método más sencillo para un particular. La mayoría de los fabricantes ofrecen una utilidad gratuita (Samsung Magician, Crucial Storage Executive, WD Dashboard, Kingston SSD Manager…) con una función de borrado seguro, llamada según el caso Secure Erase, Sanitize o PSID Revert.

Este comando se ejecuta dentro del SSD: borra todas las celdas, reserva incluida, en unos segundos o unos minutos. Algunas herramientas piden crear una memoria USB de arranque, porque no se puede borrar el disco en el que se está ejecutando el sistema.

Método 2: la BIOS/UEFI del ordenador

Muchos portátiles profesionales y placas base recientes integran una función de borrado de discos en su interfaz de configuración (a menudo bajo un nombre como «Secure Erase», «Data Wipe» o «Borrado del disco»). Envía al SSD el mismo comando que las herramientas de los fabricantes, sin instalar nada.

Método 3: los comandos en Linux

Para los usuarios que se manejan con la línea de comandos, un sistema Linux arrancado desde una memoria USB permite enviar directamente los comandos de borrado. Verifique tres veces el nombre del disco: un error borra el soporte equivocado, sin vuelta atrás.

Para un SSD SATA (el disco no debe estar en estado «frozen», visible con el primer comando):

sudo hdparm -I /dev/sdX        # comprobar «not frozen» y la compatibilidad con el borrado
sudo hdparm --user-master u --security-set-pass contrasena /dev/sdX
sudo hdparm --user-master u --security-erase contrasena /dev/sdX

Método 3 bis: SSD NVMe en Linux

Para un SSD NVMe, la herramienta nvme-cli ofrece un comando de formateo con borrado y, en los modelos que lo admiten, un comando Sanitize:

sudo nvme id-ctrl /dev/nvme0 -H | grep -i -E 'format|sanit'   # funciones compatibles
sudo nvme format /dev/nvme0n1 --ses=1          # borrado de los datos de usuario
sudo nvme sanitize /dev/nvme0 --sanact=2       # Sanitize por borrado de bloques, si está disponible

Método 4: el cifrado

Si su SSD estaba cifrado desde el principio (BitLocker en Windows, FileVault en macOS, LUKS en Linux), los datos solo son legibles con la clave. Eliminar el volumen cifrado o restablecer el sistema borrando el disco hace entonces que el contenido sea inutilizable.

En Windows, la opción «Restablecer este PC» con «Quitar todo» y la limpieza de la unidad es una buena solución para un ordenador que se revende completo. En los Mac recientes, cuyo SSD interno está cifrado de forma permanente, la función «Borrar contenido y configuración» cumple esta función.

¿Y si el SSD está averiado?

Un SSD que ya no se detecta no puede recibir ningún comando de borrado. Dos casos:

• El SSD estaba cifrado (BitLocker, FileVault, LUKS): sin la clave, su contenido es ilegible. El riesgo es muy bajo.
• El SSD no estaba cifrado: sin su controlador, el contenido de los chips es generalmente difícil de explotar, sobre todo porque muchos SSD cifran sus datos internamente. El riesgo, sin embargo, no es nulo para datos muy sensibles: en ese caso, confíe el SSD a un proveedor que emita un certificado de tratamiento, o destruya físicamente los chips.

Qué hace Recychips con sus SSD

Nunca leemos, copiamos ni intentamos recuperar los datos presentes en los soportes recibidos. Cada SSD se desmonta en nuestro taller: los chips se separan del controlador para su reutilización industrial como componentes, y la placa se destina a la valorización de materiales a través de un gestor autorizado de RAEE. Ningún SSD se revende tal cual.

El borrado previo sigue siendo responsabilidad suya, y le recomendamos realizarlo siempre que sea posible. Las empresas pueden solicitar un certificado de tratamiento. Para conocer el valor de sus discos, consulte cuánto vale un SSD averiado o valore su lote en línea.

Para las empresas

Las empresas que gestionan parques importantes se apoyan generalmente en la norma NIST SP 800-88, que distingue tres niveles: Clear (borrado lógico), Purge (Secure Erase, Sanitize o borrado criptográfico) y Destroy (destrucción física). Documente el método utilizado para cada lote y conserve los certificados de tratamiento: es lo que se le pedirá en una auditoría del RGPD.

Para los SSD de servidores y cabinas, vea también nuestra página compra de SSD de servidor SAS y U.2.