Cómo borrar datos de forma segura de un pendrive en 2026

Imagina este escenario: has terminado de trabajar en un proyecto confidencial y decides regalar tu pendrive a un amigo o, mejor aún, lo vendes para recuperar algo de dinero. Llevas a cabo el paso lógico, el que cualquier usuario promedio daría por sentado: seleccionas todos los archivos, pulsas «suprimir» y luego formateas la unidad rápidamente. Te sientes tranquilo. Sin embargo, para un experto en recuperación de datos, esa información sigue ahí, flotando en los sectores de la memoria como un fantasma que se niega a abandonar su hogar.

El problema es que el borrado convencional no es, en absoluto, una eliminación física. Cuando envías un archivo a la papelera o ejecutas un formateo rápido, el sistema operativo simplemente marca ese espacio como «disponible». Los bits de información permanecen intactos en el hardware hasta que, por pura casualidad, el sistema decida escribir nuevos datos encima de ellos. Si alguien utiliza herramientas de recuperación, podrá reconstruir tus documentos en cuestión de segundos. Para evitar este riesgo, es vital entender cómo borrar datos de forma segura de un pendrive aplicando métodos que realmente «limpien» la memoria.

En este artículo, desgranaremos las diferencias entre los métodos de limpieza superficiales y los estándares internacionales de saneamiento. Veremos por qué la tecnología Flash de los pendrives modernos complica las cosas y qué herramientas nativas puedes usar hoy mismo para asegurar que tu información no caiga en manos equivocadas.

La diferencia entre borrar y sanear: una cuestión de supervivencia de datos

A menudo confundimos «borrar» con «sanear». El borrado convencional es como quitar una etiqueta de un paquete: el contenido sigue dentro, solo que ya no tiene nombre. El saneamiento, por otro lado, es el proceso de destruir el contenido de manera que el acceso a los datos originales sea «infeasible» (inviable) para un nivel de esfuerzo determinado. Es una distinción técnica, pero con consecuencias prácticas enormes para tu privacidad.

Muchos usuarios creen que el formateo rápido es suficiente. No lo es. El formateo rápido solo borra la estructura de archivos (el índice), pero no toca el contenido. Para que un dato desaparezca de verdad, debe ser sobreescrito. Pero aquí es donde la cosa se pone interesante: en los pendrives, no basta con sobreescribir una vez. Debido a la arquitectura de estas memorias, hay zonas que el sistema operativo simplemente no puede «ver» o alcanzar mediante comandos estándar.

¿Por qué es tan importante esto? Porque la información puede persistir en sectores reasignados o áreas de reserva. Si tu objetivo es la privacidad absoluta —por ejemplo, si vas a deshacerte de un dispositivo que contenía claves bancarias o datos médicos—, el formateo rápido es, básicamente, una ilusión de seguridad. Es como cerrar la puerta de casa pero dejar la llave puesta en la cerradura por fuera.

El estándar de oro: NIST SP 800-88 Rev. 1

Si quieres hablar en serio sobre seguridad, tienes que conocer el estándar NIST SP 800-88 Rev. 1. Publicado por el National Institute of Standards and Technology en 2014, este documento es la biblia para el saneamiento de soportes de almacenamiento digital. No es una recomendación de blog; es una norma técnica que clasifica el borrado seguro en tres categorías principales, dependiendo del nivel de riesgo y la importancia de los datos.

Estas categorías son fundamentales para entender qué nivel de protección necesitas:

• Clear (Limpieza): Es el nivel básico. Se enfoca en proteger la información contra la recuperación mediante técnicas de laboratorio comunes. Para unidades de memoria Flash (como los pendrives), esto implica procesos como la sobreescritura del espacio direccionable o el borrado de bloques.
• Purge (Purgado): Un nivel más profundo. Busca proteger los datos incluso contra técnicas de recuperación avanzadas. En memorias Flash, esto es más complejo debido a la arquitectura interna del hardware.
• Destroy (Destrucción): La opción definitiva. Aquí ya no hablamos de software, sino de la destrucción física del dispositivo (triturar, incinerar o desmagnetizar, aunque la desmagnetización no funciona con Flash).

Para la mayoría de los usuarios que buscan cómo borrar datos de forma segura de un pendrive para uso cotidiano, el nivel Clear es el objetivo. Sin embargo, hay un «pero» importante que mencionaremos más adelante sobre las limitaciones de la tecnología Flash.

¿Por qué los pendrives son diferentes a los discos duros?

Aquí es donde muchos tutoriales de internet fallan por completo. Un disco duro mecánico (HDD) es relativamente predecible: escribes en un sector y ese sector se modifica. Pero los pendrives, las tarjetas SD y las unidades SSD utilizan memoria Flash, que gestiona los datos de una forma mucho más dinámica y, para nosotros, opaca.

Estas memorias incorporan mecanismos de wear leveling (nivelación por desgaste). ¿Qué significa esto? Que el controlador interno del pendrive decide dónde escribir los datos para que las celdas de memoria no se desgasten de forma desigual. A veces, el sistema operativo cree que está escribiendo en el «Sector A», pero el hardware decide enviarlo al «Sector B» porque el «Sector A» está muy usado.

Esto genera un problema de seguridad: hay sectores de reserva y áreas no direccionables directamente por el usuario. Si usas un software que simplemente escribe ceros en el espacio que el sistema operativo «ve», es posible que queden datos intactos en esos sectores ocultos. Por eso, entidades como INCIBE y manuales técnicos de seguridad advierten que la simple sobreescritura por software basada en sectores lógicos puede ser insuficiente para alcanzar el nivel Purge en estas unidades.

Algoritmos de sobreescritura: ¿Realmente funcionan en Flash?

Seguramente has oído hablar de métodos como el DoD 5220.22-M o el algoritmo de Gutmann. Estos métodos consisten en sobreescribir los datos varias veces con diferentes patrones (ceros, unos, caracteres aleatorios). El estándar DoD, por ejemplo, propone tres pasadas principales:

>

Paso	Patrón de Escritura	Propósito
1	Ceros (0x00)	Limpieza inicial de bits.
2	Unos (0xFF)	Inversión de todos los bits anteriores.
3	Caracteres aleatorios	Introducción de ruido para evitar recuperación por magnetismo o análisis de residuos.

Aquí es donde entra la discrepancia de fuentes. Mientras que muchos blogs recomiendan usar herramientas como Eraser para ejecutar estas 35 pasadas de Gutmann, el estándar NIST y expertos en ciberseguridad son más cautelosos. Debido al wear leveling que mencionamos antes, estas herramientas de software pueden no llegar a tocar todos los bloques físicos de la memoria Flash. En resumen: para un pendrive, la sobreescritura múltiple es mejor que un formateo rápido, pero no es una garantía absoluta de eliminación total de cada bit de información en el hardware.

Métodos nativos para borrar datos en Windows y Linux

Si no quieres instalar software de terceros, tanto Windows como Linux ofrecen herramientas de línea de comandos que pueden ayudarte a limpiar el espacio libre de tu unidad USB. Es importante entender que estas herramientas actúan sobre el espacio no asignado.

La herramienta Cipher en Windows

Windows incluye una utilidad llamada cipher.exe . Si quieres limpiar el espacio libre de un pendrive, puedes usar el parámetro /w: seguido de la letra de la unidad (por ejemplo, cipher /w:F ). Es una forma rápida y oficial de asegurar que los archivos que ya borraste no sean recuperables mediante herramientas convencionales.

La instrucción DD en sistemas Unix/Linux

Para los usuarios de Linux, la herramienta dd es el «navaja suiza» del manejo de datos. Permite escribir directamente en el bloque físico del dispositivo. Por ejemplo, para llenar un dispositivo con ceros, se usaría una instrucción similar a dd if=/dev/zero of=/dev/sdX (sustituyendo sdX por la identificación real de tu unidad). También se puede usar if=/dev/urandom para llenar el dispositivo con bytes aleatorios. Es un método potente, pero requiere cuidado, ya que un error en la identificación del dispositivo podría borrar tu disco duro principal.

Cifrado: la alternativa más robusta para la privacidad

Dado que el borrado físico en memorias Flash tiene sus limitaciones técnicas debido al hardware, existe una estrategia que muchos expertos consideran superior para proteger datos sensibles: el Cryptographic Erase (CE). En lugar de intentar «borrar» cada bit de forma perfecta, el enfoque aquí es cifrar la unidad desde el principio.

¿Cómo funciona? Si toda la información en tu pendrive está cifrada con una llave robusta y tú destruyes esa llave, los datos que queden en la memoria se vuelven absolutamente ininteligibles. Es como tener un libro escrito en un código que nadie conoce y, de repente, quemar el único diccionario que sirve para descifrarlo. Aunque los datos sigan físicamente en el pendrive, son irrecuperables para cualquier persona, ya que no hay forma de reconstruir la clave original.

Esta es, probablemente, la forma más efectiva de garantizar la privacidad en dispositivos de almacenamiento de estado sólido, ya que evita las complicaciones del wear leveling.

¿Qué nivel de seguridad necesitas realmente?

No todo el mundo necesita la seguridad de un nivel gubernamental. Para decidir cómo borrar datos de forma segura de un pendrive, debes evaluar qué tipo de información contenía:

• Datos triviales (fotos personales, documentos de oficina comunes): Un formateo rápido seguido de una pasada de sobreescritura con cipher /w: debería ser más que suficiente para la mayoría de los casos.
• Información sensible (contraseñas, datos financieros, propiedad intelectual): Aquí es donde deberías considerar el uso de cifrado previo o, en su defecto, herramientas de sobreescritura más agresivas, sabiendo que siempre existe un pequeño margen de error por los sectores ocultos de la Flash.
• Datos de máxima confidencialidad (secretos comerciales, datos de salud): Si la información es tan crítica que su filtración tendría consecuencias graves, la única recomendación sólida es la destrucción física del dispositivo. Si el pendrive no puede ser destruido, el uso de cifrado de nivel militar es obligatorio.

Es importante recordar que la seguridad es una capa, no una solución mágica. Combinar el cifrado con un buen hábito de saneamiento es la mejor defensa contra el «dumpster diving» digital o la recuperación de datos por parte de terceros.

Citas y estándares de referencia

Para entender la importancia de este proceso, es útil revisar lo que dicen los organismos oficiales sobre la recuperación de información mediante medios mal saneados.

«An often rich source of illicit information collection is either through dumpster diving for improperly disposed hard copy media, acquisition of improperly sanitized electronic media, or through keyboard and laboratory reconstruction of media sanitized in a manner not commensurate with the confidentiality of its information.»

National Institute of Standards and Technology (NIST), norma NIST SP 800-88 Rev. 1 (sección Background, diciembre de 2014)

El NIST advierte que la falta de un saneamiento adecuado es una de las fuentes más ricas para la recolección ilícita de información. No se trata solo de «borrar», sino de hacerlo de una manera que sea proporcional a la confidencialidad de la información que se desea proteger.

«a process that renders access to target data on the media infeasible for a given level of effort.»

National Institute of Standards and Technology (NIST), definición oficial de «media sanitization» en la norma NIST SP 800-88 Rev. 1 (diciembre de 2014)

Esta definición es clave: el objetivo del saneamiento es hacer que la recuperación sea inviable para un nivel de esfuerzo dado. Si alguien tiene que dedicar meses y miles de euros en un laboratorio para recuperar un archivo que tú borraste mal, quizás el nivel de seguridad sea suficiente para ti. Pero si quieres que sea imposible desde el primer segundo, debes usar métodos de destrucción o cifrado.

Fuentes consultadas

• incibe.es
• usb-memorias.com
• securityinabox.org
• nist.gov
• bitraser.com
• ewasteatl.com
• blancco.com
• paradygm.co
• killdisk-industrial.com
• datalocker.com
• hardzone.es
• hugorc.es
• ireashare.com