Cómo borrar datos de forma segura de un pendrive en 2026

Imagina que decides regalar ese viejo pendrive que tenías lleno de fotos familiares, documentos de trabajo o, peor aún, copias de seguridad de tus cuentas bancarias. Lo echas a la papelera de reciclaje, borras los archivos con la tecla Supr y, con una sonrisa de alivio, lo entregas. Lo que no ves —y lo que un software de recuperación de datos detectaría en segundos— es que esos datos siguen ahí, perfectamente intactos en las celdas de memoria del dispositivo.

El borrado convencional es, en esencia, una ilusión de limpieza. Al “borrar” un archivo, el sistema operativo simplemente elimina el índice que indica dónde está guardado ese contenido, marcando ese espacio como “libre”. Sin embargo, los bits y bytes permanecen en el soporte físico hasta que sean sobrescritos por nuevos datos. Para quienes buscan saber como borrar datos de forma segura de un pendrive, la clave reside en la sobreescritura real o en la destrucción física, asegurando que la información sea irrecuperable incluso para expertos en informática forense.

No es lo mismo limpiar un disco duro magnético que una memoria flash. En el contexto tecnológico de 2026, entender las particularidades del hardware es fundamental para no caer en falsas seguridades. Si quieres que tu privacidad sea inviolable antes de desprenderte de un dispositivo de almacenamiento, debes ir más allá de lo que ofrece la interfaz básica de tu ordenador.

La falacia del formateo rápido y el borrado simple

Mucha gente confunde el formateo con la higienización. Cuando pulsas el botón de formatear en Windows y dejas marcada la casilla de “formato rápido”, el sistema solo está recreando el sistema de archivos. Es como si quitaras el índice de un libro pero dejaras todas las páginas escritas: el contenido sigue ahí, esperando a que alguien lo lea. Este método es útil para preparar una unidad para un uso inmediato, pero es totalmente inútil si tu objetivo es la seguridad de los datos.

¿Por qué es tan peligroso este descuido? Porque existen herramientas de recuperación de datos que pueden reconstruir archivos eliminados con una eficacia asombrosa. Si el dispositivo va a ser vendido, donado o simplemente tirado a la basura, un atacante con las herramientas adecuadas podría extraer información sensible en cuestión de minutos. Los organismos de ciberseguridad son claros al respecto: el borrado convencional no elimina físicamente los datos de una memoria USB; solo los oculta a la vista del usuario común.

Para entender la magnitud del problema, hay que mirar hacia los estándares internacionales. El gobierno de EE. UU. ha establecido niveles de sanitización muy específicos para evitar precisamente este tipo de filtraciones. Estos niveles distinguen entre una limpieza lógica, una purga profunda y la destrucción total. Si no aplicas el método correcto según el nivel de sensibilidad de tu información, estás dejando la puerta abierta a posibles filtraciones de identidad o robo de propiedad intelectual.

Entendiendo la tecnología flash: por qué es más compleja

Aquí es donde la cosa se pone técnica, pero es vital para entender por qué algunos métodos fallan. Los pendrives, las tarjetas SD y los discos de estado sólido (SSD) utilizan memorias flash NAND. A diferencia de los antiguos discos duros, que eran magnéticos, estas memorias gestionan la información de forma eléctrica mediante procesos internos como la nivelación por desgaste (wear leveling).

¿Qué significa esto para ti? Que el dispositivo decide internamente en qué bloques físicos va a escribir los datos para no desgastar la memoria de forma desigual. Debido a esto, y a las zonas de sobreaprovisionamiento, los métodos tradicionales de sobreescritura por software a veces no pueden acceder a todos los bloques físicos. Es decir, aunque un programa diga que ha escrito sobre toda la unidad, podrían quedar “fragmentos” de datos en bloques que el sistema de archivos ya no mapea pero que aún contienen información residual.

Por este motivo, el desmagnetizado (degaussing) es totalmente inútil en estos dispositivos. Si intentas usar un desmagnetizador en un pendrive, lo único que conseguirás es inutilizar el componente eléctrico sin borrar con certeza la información almacenada. El desmagnetizado solo funciona en soportes magnéticos; en las memorias flash, simplemente no da la talla para garantizar la seguridad.

Niveles de sanitización según el estándar NIST

Para quienes necesitan un rigor profesional, el estándar NIST SP 800-88 es la biblia de la higienización de medios. Este estándar ha evolucionado con el tiempo, integrando aspectos técnicos del estándar IEEE 2883 de 2022. Según este marco, existen tres niveles principales para asegurar que los datos no vuelvan a aparecer:

    >
        Nivel
        Descripción Técnica
        Acción Principal
    


    
        Clear (Limpiado)
        Limpieza lógica mediante la sobreescritura de sectores direccionables.
        Apto para reutilización interna.
    
    
        Purge (Purga)
        Purga profunda mediante comandos de firmware o borrado criptográfico.
        Elimina datos incluso en áreas no direccionables.
    
    
        Destroy (Destrucción)
        Destrucción física mediante trituración, incineración o desintegración.
        Única opción para datos de altísima sensibilidad.
    

Es importante notar que, debido a la arquitectura de las memorias flash, la sobreescritura por software (Clear) puede no ser 100% fiable en todos los casos. Para una seguridad máxima, los expertos sugieren recurrir a comandos de firmware (Purge) o, en última instancia, a la destrucción física (Destroy).

Herramientas nativas en Windows para un borrado profundo

Si no quieres instalar software de terceros, Windows ofrece herramientas integradas que pueden hacer el trabajo sucio. La primera es la más sencilla pero requiere un paso extra: al formatear la unidad, asegúrate de desmarcar la casilla de “Formato rápido”. Al hacer esto, el sistema ejecutará un formateo completo, comprobando los sectores defectuosos y sobrescribiendo toda la superficie de la memoria con ceros.

Sin embargo, si quieres ir un paso más allá y asegurarte de que el espacio libre quede “limpio”, puedes recurrir a la línea de comandos. El comando cipher es una joya oculta de Windows. Al ejecutar la sintaxis cipher /W seguida de la letra de la unidad (por ejemplo, cipher /W G:), el sistema comenzará a eliminar y sobrescribir todo el espacio libre de la unidad con datos aleatorios.

Es un proceso que puede tardar bastante dependiendo del tamaño del pendrive, pero es una forma efectiva de asegurar que cualquier residuo de archivos borrados anteriormente sea reemplazado por ruido digital. No es una solución mágica para bloques no mapeados, pero es un estándar de seguridad mucho más alto que el simple formateo rápido.

Opciones en macOS y sistemas Unix/Linux

Si eres usuario de Apple o utilizas sistemas basados en Unix, las opciones también son robustas. En macOS, la Utilidad de Discos permite realizar un formateo donde puedes ajustar la barra de “Opciones de seguridad”. Al moverla hacia la derecha, el sistema sobrescribe los datos del soporte en múltiples pasadas, lo que dificulta enormemente la recuperación mediante software convencional.

Para los usuarios más avanzados en la terminal de macOS, Linux o Unix, el comando dd es la herramienta de referencia. Este comando permite una sobreescritura total y directa. Por ejemplo:

- Para sobrescribir con ceros: sudo dd if=/dev/zero of=/dev/...

- Para sobrescribir con patrones aleatorios: sudo dd if=/dev/urandom of=/dev/...

Es fundamental tener cuidado con estos comandos, ya que un error en la ruta del dispositivo puede borrar datos de tu disco principal. Pero, ejecutado correctamente sobre la unidad externa, garantiza que cada bit del pendrive sea reemplazado por un valor nuevo.

La controversia de las herramientas de sobreescritura

Aquí es donde el panorama se vuelve un poco nublado. No hay un consenso unánime sobre la eficacia absoluta de los programas de sobreescritura comercial en memorias flash. Mientras que algunas guías divulgativas sugieren herramientas como Eraser para “desinfectar” memorias USB, la documentación técnica más rigurosa advierte sobre las limitaciones de la arquitectura NAND.

La discrepancia es clara: las herramientas de software de sobreescritura funcionan de maravilla en discos duros magnéticos, pero en pendrives y SSDs, no pueden garantizar que lleguen a todos los bloques físicos debido a la gestión interna de la memoria. Por eso, algunas organizaciones recomiendan usar herramientas basadas en “ATA Secure Erase” para unidades de estado sólido, mientras que otras siguen sugiriendo software de sobreescritura general para USBs.

¿Qué significa esto para ti? Que si la información es extremadamente sensible (como secretos industriales o datos médicos), la sobreescritura por software —sea cual sea la herramienta que uses— podría no ser suficiente. En esos casos críticos, la recomendación de los expertos se inclina hacia el borrado criptográfico o, directamente, la destrucción física del dispositivo.

¿Cuándo es necesaria la destrucción física?

A veces, la tecnología no da la talla y la única solución honesta es la destrucción. Si el pendrive contenía información que no puedes permitirte que nadie vea, y no tienes acceso a comandos de firmware de nivel industrial para una purga profunda, la trituración es tu mejor aliada. No hablamos de romperlo por la mitad con un martillo (lo cual podría dejar chips de memoria intactos), sino de desintegración o trituración profesional que reduzca el componente a trozos minúsculos.

Es una medida drástica, pero es la única que garantiza al 100% que los datos no podrán ser recuperados. En el ámbito de la ciberseguridad, la prevención es la mejor defensa. Es mucho más barato destruir un pendrive de veinte euros que sufrir las consecuencias de una filtración de datos confidenciales.

Recuerda siempre evaluar el riesgo. Si vas a prestar el pendrive a un amigo para que vea unas fotos, un formateo completo es suficiente. Si vas a vender el dispositivo en una plataforma de segunda mano, la sobreescritura múltiple o el uso de comandos de purga son obligatorios. Y si vas a tirar el dispositivo a la basura tras años de uso intensivo con datos privados, la destrucción física es la única forma de dormir tranquilo.