Decide esto el día en que llega la unidad
Todo el asunto resulta fácil o difícil según una elección hecha años antes, así que va al principio de la página y no al final.
Si una unidad se cifró desde el primer día, retirarla es una pregunta sobre la clave. Destruye o desecha la clave y el contenido queda ilegible pase lo que pase con lo que quede en los platos o en el flash, y eso sigue valiendo aunque la unidad haya fallado desde entonces y ya no acepte ni una sola orden.
Si no estaba cifrada, te toca hacerle algo a la unidad misma al final de su vida, justo en el momento en que puede estar menos dispuesta a colaborar.
El cifrado de disco completo viene incorporado en los sistemas operativos actuales y en muchas carcasas, y activarlo durante la puesta en marcha cuesta unos minutos. Da además la casualidad de que es la respuesta a los casos incómodos de más abajo, que es el argumento más fuerte a su favor.
Entiende qué dejan detrás el borrado y el formateo
Tres acciones se tratan como equivalentes, y no lo son.
Borrar un archivo quita su entrada del índice. El contenido se queda donde estaba hasta que algo lo sobrescribe.
Un formateo rápido reescribe las estructuras de archivos del volumen. Es más rápido que la alternativa exactamente por lo que lo hace inservible aquí: no toca las zonas donde se asienta el contenido.
Un formateo completo o una sobrescritura completa escribe por toda la zona direccionable, lo que en una unidad mecánica es una respuesta a fondo y lleva horas en proporción a la capacidad.
Ninguna de las tres es lo mismo que la función de borrado propia de la unidad, que se describe más abajo y funciona de otra manera todavía.
Las unidades de estado sólido no sobrescriben como las mecánicas
Esta es la parte que pilla a quien aprendió el asunto con unidades giratorias, y merece decirse sin rodeos.
Una unidad de estado sólido presenta un rango de direcciones a la máquina y gestiona por detrás una cantidad mayor de flash. Mueve datos por dentro para repartir el desgaste, y guarda un área de reserva que la máquina no puede direccionar directamente. Escribir encima de todas las direcciones visibles, por tanto, no garantiza que hayan desaparecido copias antiguas de la zona que no se ve.
Lo que la unidad sí puede hacer es una orden de saneamiento o de borrado seguro implementada en su propio firmware, que actúa sobre todo el flash y no sobre las direcciones visibles. Muchos fabricantes entregan una utilidad que la emite, y la documentación del fabricante dice qué órdenes admite su unidad y qué hace cada una. Esa utilidad, ejecutada en una unidad todavía sana, es la respuesta respaldada por el fabricante.
En las unidades mecánicas las órdenes equivalentes existen también, y una sobrescritura completa sigue siendo una vía perfectamente razonable.
Sigue la herramienta del propio fabricante, y lee lo que dice haber hecho
Sea cual sea la vía, usa la herramienta que publica el fabricante de la unidad y sigue sus instrucciones en vez de una receta general. Dos costumbres hacen que el resultado sea de fiar.
Lee el informe final. Una herramienta que dice haber terminado te está diciendo algo; una herramienta que informó de un error a mitad de camino te ha dejado una unidad en un estado desconocido, y repetir la pasada es la respuesta.
Comprueba la unidad después, conectándola y mirando qué ve ahora una máquina. Una unidad vacía y sin inicializar es lo que esperas. Cualquier cosa que siga montándose con una estructura conocida es una señal de que la operación no hizo lo que dabas por hecho.
Cuando una unidad va dentro de una carcasa, la documentación de la carcasa puede describir una función de borrado propia. Su alcance varía —unas quitan las estructuras de un volumen, otras emiten órdenes a las unidades— y la documentación es el sitio que dice cuál de las dos.
Retira el conjunto además de la unidad
Sacar unidades de una carcasa de varias bahías plantea un caso que las unidades sueltas no tienen: un grupo de unidades que sostenía un volumen distribuido lleva el contenido repartido entre todas, y los metadatos del propio conjunto están en cada una.
Trata cada unidad del grupo como si lo llevara todo, porque entre todas lo llevaban. Quitar una unidad de una pareja en espejo y guardarla como repuesto es la decisión de dejar una copia completa del volumen en una estantería, que puede ser justo lo que quieres siempre que sea una decisión y no un descuido.
Cuando la unidad no responde, la respuesta pasa a ser física
Una unidad que ya no acepta órdenes no puede borrarse con un programa. Si nunca estuvo cifrada, la destrucción física es la vía que queda, y lo único que merece añadirse es que un agujero suelto o una carcasa doblada no es lo mismo que dejar ilegible el soporte de almacenamiento.
Llegados a ese punto se imponen dos limitaciones externas, y las dos corresponden a alguien que no somos nosotros. La retirada de residuos eléctricos se rige por las normas de donde vives, y una unidad doméstica va normalmente a un punto de recogida designado y no a un cubo. Y cuando una unidad vuelve a su fabricante en garantía, pregunta al fabricante cuál es su procedimiento antes de destruir nada, ya que dañar un aparato puede acabar con la reclamación.
Devoluciones, garantías y unidades que regalas
Tres salidas, tres respuestas sensatas por defecto.
Vender o regalar una unidad sana: ejecuta la utilidad de borrado del fabricante, confirma el resultado, y entrégala sin inicializar. Menciona que lo has hecho; es además una cortesía hacia quien la recibe.
Devolución en garantía de una unidad averiada: es el caso con menos margen de maniobra, porque ni puedes borrar una unidad muerta ni destruir una que tienes que enviar de vuelta. Aquí es donde una unidad cifrada desde el principio resuelve en silencio un problema que no tiene otra salida limpia.
Retirada de una unidad que ya no le debe nada a nadie: bórrala si todavía responde, destrúyela si no, y llévala adonde digan las normas locales.
Anota qué unidades están cifradas, y dónde están las claves
La rutina solo funciona si, a la hora de retirar, sabes en qué categoría cae una unidad. Guarda eso en la misma página que el resto de las notas de almacenamiento: qué unidades están cifradas, dónde vive cada clave o cada código de recuperación, y cuáles de ellas ya han salido de casa.
Una clave que existe únicamente en la máquina que protege no es una clave que vayas a tener cuando la necesites, y el momento en que la necesitas suele ser el momento en que esa máquina se ha parado.
Las preguntas que surgen antes de un pedido
¿Formatear una unidad quita lo que había dentro?
Un formateo rápido corriente reescribe las estructuras que dicen dónde están los archivos, no las zonas que ocupan los archivos. El contenido suele seguir ahí hasta que algo se escribe encima, y por eso una unidad formateada todavía puede entregar archivos a un programa hecho para eso. Es una propiedad útil cuando has borrado algo por error, y lo contrario de lo que quieres cuando una unidad se va de casa.
¿De verdad es más sencillo cifrar desde el principio que borrar al final?
Bastante más, y es la única decisión de esta página que no cuesta nada en su momento. Si todo lo escrito en una unidad iba cifrado, retirarla pasa a ser una pregunta sobre la clave y no sobre la unidad, y cubre además el caso en el que la unidad falla y ya no puede borrarse en absoluto.
¿Qué hago con una unidad que ha dejado de responder?
Si no acepta órdenes, no puede borrarse con un programa, y si nunca estuvo cifrada la única vía segura es la destrucción física, que es también el momento de mirar qué dicen las normas de tu zona sobre deshacerse de residuos eléctricos. Cuando la unidad se devuelve en garantía, pregunta al fabricante cuál es su procedimiento antes de decidir.
Última revisión el 10 de septiembre de 2026
