Reciclar un rack de servidores no consiste en llamar a un chatarrero. Hay que desmontar el rack, sacar y destruir o sanear los equipos que contiene, separar los metales y quedarse con la documentación que demuestre que cada paso se hizo bien. Esta guía explica cómo hacerlo en Estados Unidos, qué exigir a un recycler y cuándo conviene que el proveedor vaya a sus instalaciones.
En resumen
- El valor del acero y el aluminio de un rack suele ser lo de menos: lo que protege a su empresa es la cadena de custodia y el certificado de destrucción con números de serie.
- Antes de mover el rack hay que decidir qué pasa con los datos: la guía NIST SP 800-88 distingue entre Clear, Purge y Destroy, y borrar o reformatear no basta en muchos casos.
- La certificación aplica a cada instalación, no a toda la empresa: pida el certificado de la planta que realmente recibirá sus equipos.
- Para empresas, nosotros recogemos sin costo y ofrecemos destrucción de datos in situ; pida una cotización antes de programar el desmontaje.
Tabla de contenidos
- Qué incluye realmente el reciclaje de un rack
- Antes de desmontar: inventario y decisiones sobre los datos
- Cómo se desmonta un rack paso a paso
- Qué hacer con los equipos que sacó del rack
- El rack metálico: ¿cuánto vale la chatarra?
- Cómo elegir a quién entregar sus racks
- Retirar racks como parte de un proyecto mayor
- Nuestra perspectiva
- Dónde pedir ayuda con el retiro
- Errores frecuentes al retirar racks
- Preguntas frecuentes
- Fuentes
Qué incluye realmente el reciclaje de un rack
Un rack de 19 pulgadas es un bastidor de acero, a veces con puertas, paneles laterales, regletas de alimentación, cableado y bandejas. Pero casi nunca llega solo. Lo normal es que esté lleno de servidores, switches, almacenamiento en red, baterías de SAI (UPS) y kilómetros de cable. Por eso el trabajo se divide en tres corrientes distintas, cada una con sus reglas:
- Equipos activos y medios de almacenamiento. Servidores, discos duros, SSD, cintas y controladoras. Aquí está el riesgo de seguridad.
- Componentes con requisitos especiales. Baterías, fuentes de alimentación, condensadores y, en algunos casos, equipos con mercurio o retardantes de llama.
- La estructura metálica. Una vez retirado todo el material electrónico, el rack se desmonta y se separa en flujos de acero, aluminio y cobre, como describe la propia guía de NIST sobre saneamiento de medios.
Quien busca «desmontaje de racks» suele preguntarse por esta última parte, la física. Es la más visible, pero la que menos riesgo legal conlleva. Lo delicado está en lo que hay dentro.
Antes de desmontar: inventario y decisiones sobre los datos
El error más caro es empezar a sacar equipos sin un plan. Un orden de trabajo razonable:
1. Haga un inventario por posición en el rack
Anote para cada unidad (U) el fabricante, el modelo, el número de serie, el número de activo interno y si contiene almacenamiento. Ese listado será después la base para conciliar con el certificado del proveedor. Si el recycler le devuelve un certificado sin números de serie, no podrá demostrar qué se destruyó.
2. Clasifique la información que contienen
No todos los discos tienen el mismo riesgo. Un servidor de pruebas sin datos reales no se trata igual que uno con historiales de clientes o datos de pago. Si necesita un punto de partida, nuestra lista de datos sensibles para destruir ayuda a decidir qué medios exigen destrucción física.
3. Elija el nivel de saneamiento
Según NIST SP 800-88 Rev. 1, hay tres niveles: Clear (borrado lógico mediante sobrescritura), Purge (técnicas físicas o lógicas que hacen inviable recuperar los datos incluso en un laboratorio) y Destroy (destrucción física del medio). Los métodos de destrucción incluyen desintegración, incineración, pulverización o trituración. Para activos de centros de datos con información confidencial, la destrucción física suele ser el camino más seguro y, a menudo, el más sencillo de documentar.
Si tiene SSD, la elección del método importa más de lo que parece; lo explicamos en destrucción de SSD segura y NIST 800-88. Y si duda entre triturar y desmagnetizar, compare opciones en triturado vs desmagnetizado.
4. Decida dónde ocurre la destrucción
Hay dos modelos. En el primero, un camión recoge los equipos con los discos dentro y se destruyen en la planta. En el segundo, la destrucción se hace en sus instalaciones, a la vista de su personal. El segundo reduce el tiempo en que los datos salen de su control. Si el volumen es grande, lo hacemos in situ sin costo. Más sobre criterios en nuestras mejores prácticas de destrucción física.
Cómo se desmonta un rack paso a paso
El desmontaje físico es un trabajo de logística y seguridad laboral. Un rack cargado puede pesar cientos de libras, y el vuelco es un riesgo real. El orden habitual es:
- Desenergizar y desconectar. Confirme con el equipo de infraestructura que el circuito está apagado y etiquetado antes de tocar regletas o cableado.
- Retirar cables y etiquetar lo que se conserva. Los cables de cobre tienen salida en reciclaje; nuestra guía de formas de reciclar cables y periféricos detalla qué hacer con ellos.
- Extraer los equipos de arriba hacia abajo, o de abajo hacia arriba según la estabilidad. Lo importante es no dejar la parte alta pesada sobre una base vacía. Los equipos más pesados necesitan dos personas o un elevador de servidores.
- Separar medios de almacenamiento. Los discos se retiran, se cotejan con el inventario y se colocan en contenedores precintados o se destruyen en el sitio.
- Apartar baterías. Las baterías de SAI y las de portátiles o equipos auxiliares no van con la chatarra. Para estas últimas, véase reciclaje de baterías de laptop.
- Desarmar el bastidor. Con el rack vacío se retiran puertas, paneles, rieles y guías. El acero y el aluminio van a flujos de metal separados.
- Conciliar y documentar. Compare lo retirado con el inventario inicial y firme la entrega con el proveedor.
Qué hacer con los equipos que sacó del rack
No todo termina en el contenedor de reciclaje. Servidores relativamente recientes pueden tener valor de reventa, y los componentes reutilizables (memoria, procesadores, fuentes) también. El orden de decisión recomendable es: primero reutilizar, después recuperar componentes y, al final, reciclar materiales.
Dos matices importantes:
- El valor de recuperación depende del estado y la edad. Un servidor de generaciones antiguas puede valer poco o nada. Un proveedor serio se lo dirá antes de hacer promesas.
- La reventa nunca debe sacrificar la seguridad. Si un equipo se revende, el saneamiento de sus discos debe cumplir el nivel que usted definió y quedar documentado.
El orden y los criterios de este proceso están en nuestra guía sobre recuperación de activos de TI y en por qué recuperar componentes electrónicos.
El rack metálico: ¿cuánto vale la chatarra?
Mucha gente espera que el acero pague el servicio. Rara vez es así. Las recomendaciones de la EPA para centros de datos apuntan a que, en muchos casos, el costo administrativo y de seguridad de rastrear y documentar la baja de activos supera el valor de la chatarra de los racks. En otras palabras, el entregable más valioso no es el cheque por el metal, sino la documentación de la cadena de custodia.
Eso cambia cómo se compara a los proveedores. Preguntar «¿cuánto me pagan por el rack?» es menos útil que preguntar «¿qué papeles recibo y quién responde si algo sale mal?».
Cómo elegir a quién entregar sus racks
La EPA recomienda a las organizaciones usar recicladores certificados. Las dos normas acreditadas principales en Estados Unidos son Responsible Recycling (R2) y e-Stewards, que exigen condiciones de salud y seguridad para los trabajadores y controles de seguridad de datos. Puede comprobar el estado de una instalación en los sitios web de cada programa. Esa misma página de la EPA indica que, a finales de 2015, más de 550 instalaciones estadounidenses tenían una de las dos certificaciones o ambas; la cifra es antigua, así que consulte los directorios actuales.
Lista de verificación al contratar
| Pregunta | Qué debería responder el proveedor |
|---|---|
| ¿Qué certificación tiene la planta que recibirá los equipos? | R2 o e-Stewards, con el nombre de la instalación concreta y su vigencia |
| ¿Entrega certificado de destrucción con números de serie? | Sí, por cada dispositivo de almacenamiento |
| ¿Puede destruir los datos en mi sede? | Sí, con testigo de su personal, o explica por qué no |
| ¿Qué pasa con los componentes y el bastidor? | Destino por flujo: reutilización, metales, baterías |
| ¿Subcontrata alguna fase? | Lo declara y documenta cada eslabón |
| ¿Cómo se transporta? | Contenedores precintados, registro de recogida y recepción |
Un punto que se pasa por alto: la lista de verificación de la EPA para seleccionar un reciclador advierte que no debe suponerse que todas las ubicaciones de una cadena nacional estén certificadas, porque la certificación corresponde a la instalación específica. Pida el certificado de la planta que recibe su material, no el del logotipo de la empresa. Más detalle sobre el papel de estos documentos en certificados en reciclaje de e-waste.
También conviene desconfiar de ofertas basadas solo en el precio por tonelada de chatarra, o de quienes se llevan todo sin pedir inventario. Si no hay inventario, tampoco habrá forma de reconstruir qué pasó con un disco que aparezca meses después.
Retirar racks como parte de un proyecto mayor
El desmontaje rara vez ocurre en aislamiento. Suele formar parte de una consolidación, una migración a la nube o el cierre de una sala de servidores. La EPA, en su caso de estudio del centro de datos de la Región 8, vincula la optimización del centro de datos con la virtualización y consolidación de servidores, y cita reducciones de hasta el 85 % en el número de servidores físicos, con el ahorro de energía y mantenimiento que ello implica.
La consecuencia práctica: planifique la baja de los activos junto con la migración, no después. Si la fecha de apagado ya está fijada, el calendario de recogida, la ventana de destrucción y el cierre del contrato del espacio deberían estar fijados con ella. Para ver cómo encaja el reciclaje en este tipo de proyectos, lea el rol del reciclaje en data centers.
Nuestra perspectiva
En nuestro trabajo con departamentos de TI vemos siempre la misma secuencia: el equipo se centra en cuánto pesa el rack y cuántos servidores hay, y se acuerda tarde de preguntar por los datos. Nuestra opinión es la contraria. Primero se decide qué ocurre con los medios de almacenamiento, después se planifica el transporte y, por último, se habla del metal.
Por eso trabajamos con procesos transparentes y adaptados a cada cliente, sin planes de reparto de ingresos que compliquen la cuenta. Recogemos gratis para empresas, ofrecemos destrucción de datos in situ sin costo para volúmenes grandes, pagamos de inmediato por los activos informáticos con valor y entregamos certificación de cumplimiento EPA. Si un rack no tiene valor de recuperación, se lo decimos; si lo tiene, se lo pagamos. Lo que nunca recomendamos es saltarse la documentación para acelerar la retirada: un certificado bien hecho es lo que le sirve en una auditoría, no el peso de chatarra.
— Keith
Dónde pedir ayuda con el retiro
Si tiene racks que retirar, nuestro equipo se encarga de la recogida, la destrucción de datos y el reciclaje de los materiales. Puede solicitar la recogida gratuita para empresas, consultar la destrucción de datos de discos duros o la destrucción de equipos. Para servidores con valor residual, la vía es la recuperación de activos de TI. Nuestros servicios no tienen precio publicado: la cotización es gratuita y se ajusta a su volumen y ubicación.
Errores frecuentes al retirar racks
- Confiar en el borrado simple. Reformatear no equivale a sanear según NIST. Revise errores al eliminar datos electrónicos.
- Mezclar flujos. Baterías, cables y chatarra en el mismo contenedor complican la trazabilidad y pueden generar riesgos de seguridad.
- No cotejar el certificado con el inventario. Si no coinciden los números de serie, hay un hueco documental.
- Olvidar los requisitos de su estado. Algunas jurisdicciones imponen obligaciones al generador de residuos electrónicos; vea nuestra guía de registro de generador de residuos electrónicos y confirme las reglas con la agencia ambiental de su estado.
- Dejar el trabajo para el último día. Un desmontaje apresurado es cuando se rompen discos sin registrar o se pierde una unidad.
Para preparar los equipos antes de la recogida, nuestra guía de cómo preparar equipos electrónicos para reciclaje seguro resume los pasos y, si necesita una visión más amplia, cómo reciclar electrónicos en empresas.
Preguntas frecuentes
¿Se puede reciclar un rack vacío?
Sí. Una vez retirado todo el equipo electrónico, el bastidor se desmonta y se separa en acero, aluminio y cobre, que se reciclan como metal. Tiene poco riesgo de datos, pero conviene documentar la entrega junto con el resto del lote.
¿Basta con formatear los discos antes de entregar los servidores?
No siempre. NIST 800-88 distingue entre Clear, Purge y Destroy, y el nivel adecuado depende de lo confidencial que sea la información. Para datos sensibles, la destrucción física con certificado es la opción más segura.
¿Qué certificado debo pedir al proveedor?
Un certificado de destrucción que incluya los números de serie de los dispositivos de almacenamiento, y la certificación R2 o e-Stewards de la instalación concreta que procese sus equipos. Pida ambos antes de firmar y verifique el estado en los sitios de los programas.
¿Me pagan por los racks y servidores que retiro?
Depende del estado y la antigüedad de los equipos. El bastidor aporta poco valor de chatarra; los servidores recientes o con componentes reutilizables pueden tener valor. Le conviene evaluar el proveedor por su documentación, no solo por lo que paga.
Fuentes
- NIST SP 800-88 Rev. 1, Guidelines for Media Sanitization
- EPA: Electronics Basic Information, Research, and Initiatives
- EPA: Checklist for the Selection of an Electronics Recycler
- EPA: Best Practices for Data Centers
- EPA Region 8 Data Center Case Study