Introducción

La devolución de un portátil o equipo corporativo no debe limitarse a recoger el dispositivo físico. Cada ordenador contiene datos sensibles que, si no se gestionan correctamente, pueden convertirse en una vulnerabilidad grave para la empresa. Una guía de desconexión y borrado seguro permite asegurar que la transición se realice sin comprometer la privacidad ni el cumplimiento normativo.

¿Por qué es crítico el borrado seguro?

Según estudios de ciberseguridad, más del 60% de los dispositivos de segunda mano aún contienen datos recuperables de sus antiguos usuarios. En el ámbito corporativo, esto significa riesgo de exposición de:

• Credenciales de acceso.
• Documentación interna y contratos.
• Datos personales de clientes o empleados (con implicaciones de RGPD).
• Información confidencial de proyectos o propiedad intelectual.

De ahí la importancia de un procedimiento estandarizado para garantizar el borrado completo y auditable.

Fase 1: Desconexión de accesos y servicios

El primer paso es revocar accesos vinculados al dispositivo:

• Eliminar el portátil del directorio corporativo (Azure AD, Google Workspace, Okta).
• Revocar certificados digitales y perfiles MDM (Intune, Workspace ONE, Jamf).
• Cerrar sesiones en herramientas SaaS (Office 365, Slack, CRM, ERP).
• Bloquear el acceso a VPN o redes internas.

Con esto evitamos que el equipo siga actuando como un endpoint válido dentro de la organización.

Fase 2: Copia de seguridad de datos necesarios

Antes del borrado, conviene asegurar que no se pierda información relevante para la empresa:

• Subir a la nube corporativa carpetas de trabajo (SharePoint, OneDrive, Google Drive).
• Transferir proyectos locales a repositorios Git o servidores internos.
• Documentar configuraciones críticas (scripts, accesos, credenciales temporales).

Una vez verificado que los datos útiles se han guardado, el equipo queda listo para el borrado definitivo.

Fase 3: Borrado seguro del disco

El borrado estándar (formateo rápido) no es suficiente: los datos pueden recuperarse fácilmente. Es imprescindible aplicar borrado seguro certificado con herramientas especializadas:

• Windows: usar BitLocker para desencriptar y luego aplicar un borrado completo con diskpart clean all o herramientas como Blancco.
• macOS: activar FileVault previamente y después usar la Utilidad de Discos con borrado seguro.
• Linux: usar comandos como shred o dd con sobreescritura múltiple.

Lo recomendable es aplicar métodos de sobreescritura múltiple (DoD 5220.22-M, NIST 800-88) para garantizar que los datos sean irrecuperables.

Fase 4: Restauración y preparación para reutilizar

Una vez borrado, el portátil debe quedar listo para su reutilización o reciclaje. Esto implica:

• Instalar un sistema operativo limpio con las últimas actualizaciones.
• Configurar la imagen corporativa si el equipo se reasignará.
• Verificar el estado del hardware (batería, disco, periféricos).

En entornos de Device as a Service (DaaS), este proceso se estandariza para garantizar que el nuevo usuario reciba un equipo como si fuera recién salido de fábrica.

Fase 5: Certificación del borrado

Para cumplir con normativas como RGPD, es recomendable obtener un certificado de borrado seguro emitido por la herramienta o proveedor utilizado. Este documento acredita que:

• El borrado se realizó según estándares reconocidos.
• No quedan datos recuperables en el dispositivo.
• El proceso fue auditado y registrado.

Este paso protege legalmente a la empresa y facilita auditorías futuras.

Buenas prácticas recomendadas

• Automatizar el flujo con soluciones MDM o servicios DaaS.
• Crear un checklist corporativo que RR. HH. y TI usen en cada devolución.
• Formar al personal en la importancia de la seguridad de datos.
• Centralizar logs y certificados de borrado en un repositorio seguro.

Conclusión

La devolución de un equipo corporativo es un proceso crítico para la seguridad de la información. Con un procedimiento estructurado que incluya desconexión de accesos, copia de seguridad, borrado seguro, restauración y certificación, las empresas garantizan tanto la protección de sus datos como el cumplimiento normativo.

Integrar este flujo dentro de un servicio de Device as a Service simplifica aún más la gestión, asegura consistencia y libera al equipo de TI de tareas manuales.