Asset Value Management Services, LLC 
EN
ESPor qué la destrucción de datos requiere pruebas
Las laptops, servidores y arreglos de almacenamiento retirados a menudo aún contienen registros de clientes, credenciales, información financiera o datos de salud protegidos. Eliminar archivos o formatear un disco no borra esa información, y normativas como HIPAA y GLBA exigen que usted demuestre cómo fue destruida.
AVM otorga una alta prioridad a la seguridad de los datos y a la cadena de custodia. Cada dispositivo con datos se identifica por número de serie, se procesa con un método adecuado al medio y a su política, y se verifica y documenta. El resultado es un registro que usted puede cotejar línea por línea con su propio inventario.
Qué incluye
- Captura del número de serieCada disco y dispositivo con datos se registra antes de su procesamiento.
- Borrado certificado con WipeOSLa solución de sanitización de discos que emplean instituciones financieras, grandes sistemas de salud, universidades y el Departamento de Defensa de EE. UU.
- Destrucción física permanentePara discos que no pueden borrarse de forma segura, que no superan la verificación o cuyo grado no permite la reventa.
- Todos los medios de almacenamientoDiscos duros, SSD, memorias USB, cintas de respaldo y unidades dentro o fuera de sus equipos.
- Cuarentena seguraLos equipos se aíslan en un área controlada hasta que se eliminan los datos.
- Certificado de destrucciónEmitido por número de serie y disponible en el portal de clientes.
Cómo funciona
- 01
Recepción segura
Los dispositivos llegan bajo cadena de custodia e ingresan directamente a cuarentena segura. - 02
Auditoría por serie
Cada dispositivo se registra por número de serie, marca, modelo y tipo de medio. - 03
Selección del método
Limpieza (Clear), Purga (Purge) o Destrucción (Destroy), según el medio y los requisitos que usted defina. - 04
Borrar o destruir
El medio se borra con WipeOS y se verifica, o se destruye de forma permanente mediante un método físico. - 05
Certificar y reportar
Su certificado de destrucción y el reporte por activo se publican en el portal de clientes.
Normas: NIST SP 800-88 y DoD 5220.22-M
La Publicación Especial NIST SP 800-88, Directrices para la sanitización de medios, define tres niveles de sanitización. Seleccionamos el nivel según el tipo de medio, si el dispositivo será reutilizado y los requisitos de su política de seguridad de datos. El borrado se realiza con WipeOS y cada resultado queda registrado con el número de serie del dispositivo.
| Nivel | Qué hace | Uso típico |
|---|---|---|
| Limpiar | Sobrescribe el almacenamiento accesible por el usuario para proteger contra la recuperación simple y no invasiva. | Dispositivos que permanecen en un entorno controlado o que se reutilizarán. |
| Purgar | Aplica técnicas físicas o lógicas que hacen inviable la recuperación, incluso con métodos de laboratorio. | Dispositivos que salen de su control y serán comercializados de nuevo. |
| Destruir | Destruye físicamente el medio para que no pueda volver a usarse, por ejemplo, mediante triturado. | Medios averiados, dañados o de alta sensibilidad, o cuando la política lo exige. |
Qué recibe
- Certificado de destrucción con cada número de serie procesado, el método empleado y la fecha.
- Reporte por activo con número de serie, marca, modelo y tipo de medio, en el portal de clientes.
- Registros de cadena de custodia desde la recolección hasta la disposición final.
- Comentarios de verificación para que confirme cómo se realizó cada borrado.
Preguntas frecuentes
Una Purga verificada conforme a NIST SP 800-88 hace inviable la recuperación de datos y permite reutilizar el dispositivo, lo que favorece la recuperación de valor. Cuando su política lo exige, o cuando el medio está dañado o no puede borrarse de forma confiable, lo destruimos físicamente. Distintos grupos de activos de un mismo proyecto pueden seguir métodos diferentes.
