La mayoría de las organizaciones cuentan con protocolos para el borrado de datos al final de su vida útil, pero ¿cómo pueden estar seguras de que ha desaparecido todo rastro de datos? Además, los requisitos normativos exigen a menudo la verificación por terceros para confirmar el cumplimiento.
¿Cuál es la solución? Los servicios de verificación de borrado, realizadospor expertos en recuperación de datos especializados en localizar rastros persistentes de información.
¿Qué es la verificación de borrado?
Cuando una organización reutiliza o elimina soportes de almacenamiento de datos, la verificación de borrado garantiza que el método de borrado o destrucción aplicado ha destruido correctamente el 100% de los datos.
Este proceso proporciona un informe escrito en el que se detallan el método, la eficacia y los resultados forenses de los esfuerzos de borrado de datos de la organización, lo que ofrece tranquilidad y mitiga el riesgo de fuga de datos.
Adaptar el método a los medios y verificar, verificar y verificar
El marco NIST 800-88, publicado por el Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés), describe las directrices para una limpieza de datos eficaz.
Una recomendación crucial del NIST 800-88r1 es la necesidad de verificar el proceso de saneamiento:
"La verificación del proceso de borrado y eliminación de la información seleccionada es un paso esencial para mantener la confidencialidad. Deben considerarse dos tipos de verificación. La primera es la verificación cada vez que se aplica el borrado... La segunda es una verificación por muestreo representativo, aplicada a un subconjunto seleccionado de los soportes borrados. Si es posible, la verificación por muestreo debe ser ejecutada por personal que no haya participado en la acción del borrado original".
- NIST SP 800-88, Rev.1, "Borrado de la información y toma de decisiones"
El NIST especifica dos enfoques clave para la verificación:
- Verificación completa - Asegurarse de que todos los soportes han sido borrados.
- Verificación por muestreo: revisión de un subconjunto de soportes para confirmar que no quedan datos recuperables, realizada por un tercero.
Sin verificación, las organizaciones corren el riesgo de que se produzcan filtraciones de datos. Para las organizaciones sujetas a normativas estrictas, como las empresas financieras, demostrar la eficacia de la destrucción de datos es esencial para el cumplimiento de la normativa.
Un certificado NIST 800-88 sirve como documentación oficial de que los datos se han hecho irrecuperables. Sin esta verificación y certificación, el borrado puede quedar incompleto.
Obtenga más información sobre cómo Ontrack puede ayudarle con la verificación del borrado.
¿Por qué necesitamos la seguridad de los datos?
La seguridad de los datos sigue siendo un tema crítico, ya que las empresas se enfrentan con frecuencia al escrutinio de las filtraciones de datos. En la actualidad, muchas empresas están obligadas a validar por terceros sus métodos de borrado para demostrar que cumplen las normas del sector.
Más allá de las necesidades normativas, la diligencia debida exige que las organizaciones confirmen que sus métodos de borrado de datos son eficaces y seguros.
No verificar la destrucción de los datos expone a las empresas a fugas accidentales o al robo de información confidencial.
Los servicios de verificación de borrado no sólo validan la eficacia del saneamiento de datos, sino que también proporcionan documentación oficial como prueba.
¿Cómo funciona el proceso de validación de borrado?
- Preparación del dispositivo: el cliente escribe un patrón de datos específico conocido que simula los datos del usuario en el dispositivo que se someterá a la validación (o solicita a Ontrack que prepare el dispositivo).
- Proceso de borrado: el cliente ejecuta el método de borrado de datos elegido (o solicita a Ontrack que lo realice).
- Análisis - Se lleva a cabo una inspección forense en profundidad del soporte para detectar cualquier rastro de datos restante.
- Informe de validación del borrado: se proporciona un informe final en el que se detallan el proceso y los resultados.
¿Por qué elegir la verificación de borrado?
Optar por la verificación de borrado garantiza que su organización evite filtraciones accidentales o robos de datos. También ayuda a mantener el control sobre los datos internos al tiempo que agiliza los requisitos de cumplimiento.
Ventajas clave de la verificación de borrado:
✅ Cumplimiento de protocolos de seguridad estrictos.
✅ Informes de borrado certificados para el cumplimiento de la normativa
✅ Eliminación de datos al final de su vida útil conforme a las normas gubernamentales
En el entorno digital actual, las organizaciones no pueden permitirse correr riesgos con la información confidencial.
Si desea obtener más información o un presupuesto de los servicios de verificación de borrado de Ontrack, póngase en contacto con nosotros hoy mismo.
¿Es necesaria la verificación de borrado si se utiliza una solución de software certificada?
Aunque se utilice un software de borrado de datos certificado, la verificación sigue siendo una práctica recomendada. He aquí por qué:
- Algunos programas de borrado pueden no eliminar bloques de datos ocultos o reasignados.
- Las autoridades reguladoras suelen exigir la validación de terceros, independientemente de la certificación.
- Las organizaciones necesitan pruebas listas para auditorías que confirmen el cumplimiento de las normas del sector.
Un certificado de verificación ofrece la máxima garantía de que todos los datos se han destruido de forma irreversible, lo que ayuda aevitar posibles riesgos de seguridad.
Verificación de borrado de datos | Ontrack
Destrucción de datos
Software de borrado de datos
Contacte con nosotros
España | Español
Ubicaciones
Buscar
Regresar al listado
