La destrucción con vídeo verificado es el borrado físico de discos, unidades SSD y otros soportes con datos, grabado de principio a fin y vinculado a un inventario por número de serie y a un certificado firmado. El vídeo prueba que la operación ocurrió. No prueba, por sí solo, que los datos sean irrecuperables: eso depende del método elegido, de la inspección de los restos y de la documentación que lo acompañe. Esta guía explica qué debe mostrar la grabación, qué papel juegan los testigos presenciales y cómo pedir un registro que resista una auditoría en Estados Unidos.
En resumen
- El vídeo es una evidencia de que se ejecutó la operación; la decisión de aceptarla debe basarse en verificar el resultado, que el método encaje con el tipo de soporte y la sensibilidad de los datos, según NIST SP 800-88 Rev. 2.
- Una grabación útil se enlaza con el inventario: fabricante, modelo y número de serie de cada unidad, no un total de “35 discos”.
- El certificado debe indicar método, herramienta, fecha, lugar, responsables y firmas; un simple “destruido” no sirve.
- Un testigo presencial o un vídeo son proporcionales a la sensibilidad de los datos: no todo soporte necesita ambos.
- Si destruimos en sus instalaciones, usted ve la operación; si no, exija inventario, cadena de custodia y certificado por unidad.
Tabla de contenidos
- Qué significa destruir datos con vídeo verificado
- Qué debe mostrar el vídeo para que sirva como evidencia
- Testigos presenciales: qué aportan y dónde terminan
- Cuándo necesita vídeo, testigos o ambos
- Qué debe contener el certificado de destrucción
- Obligaciones en Estados Unidos que pueden aplicar
- Después de destruir: qué ocurre con los restos
- Nuestra perspectiva
- Cómo trabajamos con usted
- Preguntas frecuentes
- Fuentes
Qué significa destruir datos con vídeo verificado
Hay tres piezas distintas que a menudo se mezclan en una misma frase comercial:
- La destrucción física: triturar, desintegrar, pulverizar o incinerar el soporte.
- La prueba de que ocurrió: grabación de vídeo, fotografías o presencia de una persona de su organización.
- La verificación y validación: comprobar que el resultado es el esperado y que el nivel de seguridad requerido se cumple.
La guía del NIST define la sanitización de medios como un proceso que hace inviable el acceso a los datos objetivo para un nivel de esfuerzo determinado, según la publicación SP 800-88 Rev. 2 de septiembre de 2025. Esa definición ya contiene el matiz importante: no existe el “borrado absoluto”, existe el borrado suficiente para la amenaza que usted contempla. El vídeo es un testimonio de que se aplicó el proceso. Lo que cierra el expediente es el resultado.
Qué soportes abarca
Pensar solo en discos duros es un error frecuente. La EPA estadounidense indica que los datos pueden estar en papel y microformas, discos duros, la memoria integrada en la mayoría de los aparatos, medios removibles (disquetes, CD, DVD, USB, Zip/Jaz y tarjetas de memoria) y casetes, tarjetas y cintas magnéticas de equipos audiovisuales. En una oficina real eso significa también impresoras multifunción, teléfonos, routers, portátiles y servidores retirados. Si necesita una lista para el inventario previo, tenemos una lista de datos sensibles para destruir.
Qué debe mostrar el vídeo para que sirva como evidencia
Una grabación de un trituradora funcionando durante dos minutos no demuestra nada que pueda auditarse. Para que el vídeo tenga valor, debería poder responder a estas preguntas sin ambigüedad:
- ¿Qué se destruyó? Cada unidad se muestra con su número de serie legible, antes de entrar en el equipo, y coincide con el inventario.
- ¿Con qué? Se identifica la máquina o herramienta utilizada.
- ¿Cuándo y dónde? Fecha y ubicación constan en el registro asociado, no solo en la memoria de quien grabó.
- ¿Quién? Aparecen los nombres de las personas involucradas, operario y testigo si lo hay.
- ¿Qué quedó? Se muestran los restos, porque la verificación de una destrucción física consiste, según el NIST, en inspeccionar los remanentes e identificar el equipo utilizado (NIST SP 800-88 Rev. 2).
La documentación completa de una destrucción certificada suele reunir inventario, verificación del método, evidencia fotográfica o de vídeo, atestación de testigos y un certificado firmado, tal como lo describe un proveedor del sector en su guía de documentación. Y hay equipos que automatizan parte del proceso: el FLASHPRO IRONCLAD captura una imagen JPG del medio antes de triturarlo y documenta el material destruido para auditoría y archivo.
Verificar no es lo mismo que validar
El NIST separa dos pasos. La verificación comprueba que el proceso se aplicó (inspección de restos, identificación del equipo). La validación decide si los datos objetivo quedaron realmente eliminados, con un resultado de aprobado o rechazado (NIST, 2025). El vídeo alimenta sobre todo la verificación. Si el resultado no satisface el nivel de seguridad requerido, la organización debe repetir o escalar el método.
Cuando el vídeo engaña
Una operación aparentemente completada puede ser ineficaz. El ejemplo que da el NIST es desmagnetizar un SSD: el vídeo mostraría un proceso impecable y los datos seguirían ahí, porque ese método no corresponde a ese tipo de soporte (NIST). Por la misma razón, doblar, cortar o perforar parcialmente un dispositivo puede no bastar, ya que podrían quedar partes recuperables en laboratorio. Las técnicas destructivas que el NIST reconoce son desintegración, incineración, fusión, pulverización y trituración (NIST SP 800-88 Rev. 2).
Si quiere profundizar en qué métodos físicos funcionan, hemos reunido las mejores prácticas de destrucción física, y sobre el marco normativo está nuestra guía de borrado seguro según NIST 800-88.
Testigos presenciales: qué aportan y dónde terminan
Un testigo presencial es una persona de su organización (o designada por ella) que ve cómo se destruyen los soportes y firma que lo vio. Su valor es real, pero acotado.
Lo que aporta:
- Confirma la identidad de los soportes en el momento de la destrucción, sin depender de un tercero.
- Evita el tramo de transporte: si los soportes nunca salen del edificio, desaparece el riesgo de custodia intermedia.
- Genera una atestación firmada que se une al certificado.
Lo que no puede hacer:
- No valida el método. Una persona que mira una trituradora no sabe si el tamaño de partícula es suficiente para un SSD.
- No sustituye el inventario. Si nadie cotejó números de serie, el testigo atestigua una impresión general.
- No es verificable después. Su firma es un documento; su memoria, no. Por eso el vídeo y la presencia se complementan: uno deja imagen, el otro, responsabilidad personal.
Esta lectura sale de la lógica del proceso documental, no de una norma que regule a los testigos. Hasta donde hemos podido comprobar, ninguna de las guías federales que citamos exige testigos: lo que exigen es verificación y certificado.
Cuándo necesita vídeo, testigos o ambos
La EPA recomienda elegir el método menos destructivo que cumpla las necesidades de seguridad y confidencialidad, y considerar el tipo de soporte, su tamaño, la sensibilidad de los datos, los costes, la capacitación, las herramientas disponibles y el tiempo (EPA). Aplicado a la prueba, la misma lógica sugiere esta tabla orientativa, que es criterio editorial nuestro y no un baremo oficial:
| Situación | Prueba recomendable |
|---|---|
| Equipos de oficina sin datos sensibles | Inventario por serie y certificado |
| Discos de empleados con datos personales o financieros | Inventario, certificado y fotografías o vídeo |
| Servidores con datos de clientes, sanitarios o legales | Vídeo continuo, testigo presencial y certificado por unidad |
| Soportes que no pueden salir del edificio | Destrucción in situ con testigo |
| Reutilización o reventa del equipo | Borrado verificado con certificado, no destrucción |
La última fila importa: si el equipo conserva valor, destruirlo es tirar dinero. Por eso nuestra recuperación de activos de TI trabaja con el mismo inventario que la destrucción: lo que no debe salir se destruye, lo que tiene valor se recupera.
Qué debe contener el certificado de destrucción
El vídeo sin certificado es un archivo suelto, y el certificado sin vídeo es una promesa. El primero debe vincularse al segundo. El NIST pide como mínimo fabricante, modelo, número de serie, tipo de medio, método, herramienta, método de verificación e información de la persona que realizó la verificación (NIST, 2025), y recomienda un certificado por cada elemento de soporte, en formato físico o electrónico (CSRC).
Lista de comprobación para revisar el documento que recibe:
- Razón social suya y del proveedor.
- Fecha y lugar de la destrucción.
- Inventario con marca, modelo y número de serie.
- Método concreto y equipo utilizado.
- Referencia al vídeo o a las fotografías (nombre de archivo o identificador).
- Nombre y firma de quien ejecutó y de quien presenció.
- Cadena de custodia desde la recepción hasta la disposición final.
La cadena de custodia es el registro continuo del manejo de los materiales desde su recepción hasta su disposición final. Poner solo “destruido”, sin método, equipo ni cumplimiento normativo, crea vulnerabilidades de cumplimiento significativas, según la misma guía sectorial. La EPA, por su parte, indica que la instalación debería registrar o recibir la documentación o certificación pertinente para el soporte y el nivel de seguridad deseado (EPA).
Obligaciones en Estados Unidos que pueden aplicar
No existe una ley federal única que obligue a grabar la destrucción. Lo que sí hay son obligaciones de protección de la información durante su eliminación. La Regla de Disposición de FACTA exige a quienes usan informes de consumidores con fines comerciales tomar medidas razonables contra el acceso o uso no autorizado durante su disposición. Entre ellas, destruir o borrar medios electrónicos y hacer la debida diligencia al contratar a un tercero (FTC).
En la práctica, “debida diligencia” significa poder demostrar qué hizo usted para elegir al proveedor y qué evidencia recibió. Un vídeo enlazado a un certificado por serie es una forma sólida de dejar ese rastro. Según su sector pueden sumarse otras normas (sanitaria, financiera, estatal); consulte con su asesor legal o de cumplimiento cuáles le corresponden. Nuestro resumen operativo de NIST 800-88 para TI ayuda a traducir el marco a procedimientos sin montar un departamento nuevo.
Después de destruir: qué ocurre con los restos
Destruir datos no obliga a enviar todo a vertedero. La EPA describe opciones de reutilización y donación, y señala que los restos de medios raspados, triturados, desintegrados o pulverizados pueden reciclarse. La destrucción química puede impedir el reciclaje y requerir disposición especial, y si se incinera recomienda buscar recuperación de energía (EPA). Es decir, el método elegido condiciona el destino del material, otra razón para decidirlo antes de la recogida.
Para preparar la entrega, le servirá cómo preparar equipos electrónicos para reciclaje seguro.
Nuestra perspectiva
Vemos dos errores repetirse. El primero es comprar “vídeo” como si fuera la garantía. No lo es: es una pieza del expediente. El segundo es aceptar certificados genéricos que resumen un lote entero sin series.
Nuestra forma de trabajar parte del cliente. Ofrecemos destrucción de datos in situ sin coste para volúmenes grandes, de modo que su equipo ve el proceso sin que los soportes salgan del edificio. Entregamos certificación de cumplimiento EPA y mantenemos procesos transparentes, adaptados a cada organización. Pedimos que el inventario se haga antes, porque es lo que convierte un vídeo en prueba. Y si parte del parque informático conserva valor, lo separamos para recuperarlo en lugar de triturarlo todo por inercia.
Si su política exige testigo, vídeo o ambos, díganoslo al pedir el presupuesto y lo planificamos desde el principio.
— Keith
Cómo trabajamos con usted
Si su empresa necesita retirar equipos con datos, el servicio de destrucción de datos y discos duros cubre la parte de seguridad, y la destrucción de equipos la de hardware completo. Ofrecemos recogida gratuita para empresas y pagos inmediatos por activos de TI con valor. Puede solicitar un presupuesto gratuito y explicarnos qué prueba necesita. Para entender la modalidad en sus instalaciones, lea destrucción de datos in situ.
Preguntas frecuentes
¿Es obligatorio grabar la destrucción de datos?
No hemos encontrado una norma federal que lo exija de forma general. Lo que piden las guías es verificar el resultado y documentarlo con un certificado. El vídeo es una forma de reforzar ese expediente cuando los datos son sensibles o su política interna lo pide.
¿Basta con el vídeo si no tengo certificado?
No. El vídeo muestra que algo se hizo, pero no identifica por serie qué soporte era ni quién respondió por el método. Sin certificado y cadena de custodia, el material pierde casi todo su valor ante una auditoría.
¿Puede un testigo presencial sustituir al vídeo?
Son pruebas distintas. El testigo aporta una firma y una responsabilidad personal; el vídeo deja una imagen revisable después. Para datos de alta sensibilidad lo habitual es combinar ambos, junto con el certificado por unidad.
¿Sirve la destrucción física para un SSD?
Sí, si el método está pensado para ese soporte y la verificación de los restos lo confirma. El NIST advierte que técnicas como la desmagnetización no son adecuadas para un SSD, aunque el vídeo parezca correcto. Por eso conviene fijar el método antes de la recogida.
¿Qué hago con los restos después?
Los restos triturados, desintegrados o pulverizados pueden reciclarse, según la EPA. Si el método fue químico o térmico, puede haber requisitos especiales de disposición, así que pregúntelo al proveedor desde el principio.
Fuentes
- NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization (CSRC)
- NIST SP 800-88 Rev. 2 (PDF, 2025)
- NIST SP 800-88 Rev. 2 (PDF, versión citada para certificados)
- EPA, Media Sanitization Considerations for Federal Electronics
- FTC, FACTA Disposal Rule
- How Is the Certified Destruction Process Documented?
- FLASHPRO IRONCLAD