Eliminar cintas de backup (LTO, DAT) tras el cierre del archivo
Muchos departamentos de IT tienen un armario con equipos de archivo de una época anterior. LTO-4, LTO-5, de vez en cuando aún DAT o DLT, a menudo en bandejas silenciosas de cartuchos. La estrategia de backup migró hace tiempo a la nube o a soluciones modernas basadas en disco, pero las cintas antiguas siguen ahí. Nadie se atreve a tirarlas mientras no esté claro qué contienen, y nadie se atreve a releerlas mientras no esté claro si las unidades aún funcionan. Este artículo te ayuda a cortar ese nudo.
Tema: destrucción física de cintas magnéticas, con directrices de NIST 800-88 y DIN 66399.
Por qué las cintas son distintas de los discos
Las cintas almacenan datos en una fina capa magnética sobre una banda de plástico. Un cartucho LTO-8 tiene, por ejemplo, casi un kilómetro de cinta por cartucho. Eso tiene dos consecuencias.
- La desmagnetización funciona: un campo magnético fuerte puede reescribir todos los datos de una cinta. Esto también ocurre con los HDD anteriores a 2010, es menos eficaz en los HDD modernos de alta densidad y totalmente inútil en los SSD.
- El triturado es sencillo: el cartucho de plástico y la cinta que contiene pueden triturarse en partículas con relativa facilidad.
Desmagnetización: potencia y elección
Las cintas LTO modernas tienen una coercitividad de 2000 a 3000 Oersted. Eso significa que tu desmagnetizador debe producir un campo magnético de al menos 4000 Oersted, preferiblemente más para un margen amplio. Los desmagnetizadores de consumo de la época del VHS son insuficientes. Usa un desmagnetizador que cumpla la NSA/CSS EPL (Evaluated Products List) o una especificación equivalente para tu generación de cinta.
Advertencia. Un desmagnetizador mal ajustado o débil deja datos de forma parcial. La cinta parece vacía, pero un análisis forense encuentra fragmentos. Usa solo equipos certificados o opta por la destrucción física.
Una cinta que parece desmagnetizada pero que no ha pasado por una medición no tiene estatus alguno. Solo una medición con un Magnetic Flux Meter da la certeza de que el cartucho está por debajo del umbral de detección.
Triturado: la serie T de la DIN 66399
La DIN 66399 clasifica los soportes magnéticos en la serie T.
- T-2: partículas hasta 2000 mm². Demasiado basto para datos personales.
- T-3: partículas hasta 320 mm². Clase 1.
- T-4: partículas hasta 160 mm². Mínimo para datos personales habituales.
- T-5: partículas hasta 30 mm². Para categorías especiales y financiero.
- T-6: partículas hasta 10 mm². Muy sensible.
- T-7: partículas hasta 2,5 mm². Administración pública y alto secreto.
Para los archivos habituales de una pyme basta T-4. Financiero y sanidad: T-5. Una buena trituradora móvil puede procesar cartuchos LTO directamente sin sacar antes la cinta de la carcasa.
¿Desmagnetizar o triturar? ¿Qué eliges?
Depende de tres factores.
Reutilización del cartucho
Las cintas desmagnetizadas son en teoría reutilizables (tras formatearlas). Las trituradas no lo son. Si tienes grandes volúmenes de LTO y los cartuchos siguen siendo físicamente utilizables, la desmagnetización puede resultar atractiva en costes. Pero la realidad. El mercado de cintas de segunda mano es limitado y a menudo no merece la pena.
Demostrabilidad
El triturado aporta una prueba de destrucción directamente visible. La desmagnetización exige mediciones y certificación, lo que conlleva más carga administrativa. Para las auditorías, el triturado suele ser por eso más sencillo.
Antigüedad de la cinta
Las cintas DLT y DAT antiguas a menudo no se dejan desmagnetizar de forma fiable porque la coercitividad no se conoce lo suficiente. El triturado es entonces más seguro.
¿Cerrar el armario de cintas?
Trituramos cartuchos LTO, DAT y DLT hasta DIN 66399 T-4 o T-5 en tu ubicación. Por encargo, un certificado con número y peso. Sin riesgo, sin devolución.
Solicite un presupuestoPreparación para la destrucción
- Inventaría. Haz una lista de cantidades por tipo de cinta con números de serie o de cartucho.
- Comprueba los plazos de conservación. A veces una cinta contiene datos que legalmente deben conservarse aún, por ejemplo backups médicos bajo la WGBO. Lee nuestro artículo sobre WGBO 20 años para expedientes de pacientes si eres prestador de cuidados.
- Documenta la cadena. Quién saca las cintas de la caja fuerte, quién las transporta, quién ejecuta la destrucción.
- Solicita por adelantado un ejemplo de certificado, para saber qué campos se registran.
- Planifica la destrucción en un momento en que una persona responsable (DPO, jefe de IT) pueda observar.
El lado jurídico: ¿cuándo puede irse realmente la cinta?
Las cintas de backup suelen contener una mezcla de datos. Administración financiera, datos personales, archivo de correo, archivos operativos. El plazo de conservación es el plazo más largo aplicable a cualquier componente. Eso significa en la práctica.
- Una cinta solo con administración salarial puede irse tras 5 años desde el fin de la relación laboral.
- Una cinta con material fiscal se conserva 7 años (AWR art. 52).
- Una cinta con datos médicos se conserva 20 años (WGBO art. 7:454 BW).
- Una cinta de contenido mixto: fíjate en el plazo más largo aplicable.
Si las cintas ya no se pueden leer en una unidad operativa, debes aun así llevar una política de conservación a efectos del RGPD. Lee la cinta de antemano o califícala como «ilegible y por tanto equiparada a destruida» en el registro de actividades de tratamiento. Documenta esa decisión de forma fundamentada.
El aspecto medioambiental
Un cartucho LTO contiene plástico, metal y material magnético. Tras el triturado, el material va por la vía WEEELABEX a un procesador de separación. Pide una prueba de ello si llevas un reporte ESG. ¿Sin prueba? Entonces tu cadena no cierra y tendrás problemas en una auditoría ISO 14001.
El enfoque práctico
Para un armario con 100 a 500 cintas, planifica una sesión puntual con una trituradora móvil. Duración. 1 a 3 horas in situ. Resultado. Armario vacío, certificado, facturado por kilo o por cartucho. Comparte el certificado con tu DPO y guarda una copia en tu expediente de RGPD (mínimo 5 años).
Para grandes existencias (más de 1000 cartuchos) es habitual un acuerdo de visita recurrente, a menudo combinado con la destrucción de otros soportes de datos.
¿Cierre del archivo en la planificación? Llámanos o solicita un presupuesto en desnipperaar.nl. Trituradora móvil junto a tu edificio, certificado por encargo.