Triturar archivos o borrarlos: qué significan hoy Gutmann, DoD y NIST

Qué queda después de borrar un archivo

En NTFS, borrar un archivo suele quitar sus referencias del directorio y del sistema de archivos y dejar sus clústeres disponibles para reutilizarlos; no equivale a sobrescribirlo. Los datos pueden seguir siendo legibles hasta que se reutilicen, pero la recuperación no está garantizada. También puede haber copias en copias de seguridad, instantáneas, cachés de aplicaciones u otras ubicaciones. En almacenamiento compatible, Windows puede enviar avisos TRIM/UNMAP sobre clústeres liberados; son indicaciones para el dispositivo, no una promesa de borrado seguro temporizado o verificado.

• Microsoft Learn: notificaciones de eliminación de Windows (TRIM/UNMAP)

DoD, Gutmann y NIST: qué significan hoy estas etiquetas

Un triturador intenta sobrescribir los datos del archivo antes de liberar su espacio, pero puede no eliminar las copias de instantáneas, copias de seguridad, registros o bloques reasignados. DoD 5220.22-M es una etiqueta histórica que muchos programas aún utilizan: según NIST, el Departamento de Defensa de EE. UU. retiró en 2006 las especificaciones de sobrescritura de su manual NISPOM. Por tanto, un perfil del programa no demuestra una certificación gubernamental vigente. La secuencia de 35 pasadas de Gutmann se publicó en 1996 para distintos esquemas históricos de codificación; en su epílogo, el propio autor explica que la secuencia completa no tiene sentido para una unidad moderna que usa un solo esquema. NIST SP 800-88 Rev. 2 (2025) aclara que el método Clear no requiere sobrescrituras múltiples: lo habitual puede ser una pasada sobre el espacio direccionable por el usuario. Aun así, el método debe corresponder al soporte: una escritura normal no puede alcanzar de forma fiable todas las celdas físicas de un SSD con áreas de reserva y nivelación de desgaste.

• DoD 5220.22-M — etiqueta histórica; comprueba qué hace realmente la herramienta, no la tomes como certificación vigente
• Gutmann, 35 pasadas — secuencia de 1996 para esquemas históricos; su autor dice que no hace falta completa en discos modernos
• NIST SP 800-88 Rev. 2 — marco para sanitizar soportes: Clear suele usar una pasada; una garantía mayor puede requerir Purge o Destroy
• Triturado de archivos en HDD — puede sobrescribir datos lógicos seleccionados, pero no alcanzar copias ni sanitizar todo el dispositivo
• SSD y memoria flash — la nivelación de desgaste y las celdas de reserva impiden alcanzar de forma fiable todas las copias físicas; TRIM por sí solo no verifica la sanitización
• cipher /w:<carpeta> — Windows sobrescribe el espacio libre disponible de todo el volumen, no solo un archivo; no sanitiza el dispositivo completo

• NIST SP 800-88 Rev. 2: pautas para la sanitización de soportes
• Peter Gutmann: artículo y epílogo sobre el método de 35 pasadas

Elige el método según el archivo, la unidad y el riesgo

Para un archivo sensible en un HDD en uso, una herramienta fiable de sobrescritura puede dificultar su recuperación desde la ubicación lógica, pero no elimina todas las copias que haya en otros lugares. Antes de que un equipo deje de estar bajo tu control, sanitiza todo el dispositivo con un método adecuado al soporte y al riesgo; usa un procedimiento compatible recomendado por el fabricante o el sistema operativo y comprueba el resultado. En SSD, no confíes solo en el triturado de archivos ni en TRIM: busca una opción compatible de sanitización, borrado seguro o restablecimiento a nivel de dispositivo. El borrado criptográfico solo sirve si se cumplen requisitos estrictos; por ejemplo, los datos deben haber estado cifrados desde el principio y la gestión de claves debe ser fiable. Haz primero una copia de lo que necesites, cierra tus sesiones y confirma que el dispositivo está listo para transferirse.

• NIST SP 800-88 Rev. 2: sanitización adecuada al soporte y nivel de garantía
• Microsoft Learn: cipher /w sobrescribe el espacio no utilizado del volumen

Preguntas y respuestas

Sigue leyendo