Disco Duro (HDD)

Un HDD contiene uno o varios platos rígidos recubiertos de material magnético. Un motor de husillo los hace girar a velocidad constante: normalmente 5.400 o 7.200 revoluciones por minuto en las unidades de consumo, y más en los modelos empresariales. Los datos se escriben como pequeñas zonas magnetizadas en la superficie del plato, dispuestas en pistas concéntricas divididas en sectores.

Un brazo actuador desplaza un cabezal de lectura y escritura sobre el plato en rotación. El cabezal flota a unos pocos nanómetros de la superficie sobre un colchón de aire y, en funcionamiento normal, nunca la toca. Para leer o escribir, el controlador primero mueve el cabezal a la pista correcta. Este retraso es el tiempo de búsqueda. Después espera a que el sector deseado gire hasta quedar bajo el cabezal. Este retraso es la latencia rotacional. Juntos, estos dos retrasos hacen que un HDD sea mucho más lento en el acceso aleatorio que al leer flujos largos y secuenciales de datos.

La principal alternativa es la unidad de estado sólido (SSD). Almacena los datos en chips de memoria flash y no tiene piezas móviles. Ambas tecnologías presentan compromisos distintos, por eso la mayoría de las organizaciones usa las dos:

A pesar del paso a los SSD en portátiles y servidores sensibles al rendimiento, los HDD siguen siendo la base del almacenamiento a gran escala. Los centros de datos y los sistemas de copia de seguridad los usan para los niveles de almacenamiento frío y templado, donde pesa más el coste por gigabyte que la velocidad de acceso. Muchas organizaciones también mantienen parques mixtos. Los equipos más antiguos o económicos salen con un HDD en lugar de un SSD, sobre todo donde el hardware se sustituye en un ciclo de renovación largo.

Por eso los HDD siguen siendo relevantes para la gestión de activos de TI. El inventario de hardware de una organización suele incluir equipos con HDD y con SSD. Saber cuál es cuál afecta a la resolución de problemas de rendimiento, a la planificación de actualizaciones y a la sanitización de datos al final de la vida útil.

Un HDD almacena los datos de forma magnética, no electrónica, así que su gestión al final de la vida útil conlleva un riesgo específico. Borrar archivos o formatear la unidad no elimina los datos magnéticos subyacentes, que a menudo pueden recuperarse con herramientas forenses habituales. Antes de reasignar, vender o desechar una unidad, se espera que la organización aplique un método de sanitización documentado: sobrescritura segura, borrado criptográfico si la unidad estaba cifrada, o destrucción física para las unidades que salen por completo de las instalaciones controladas.

Por eso, el HDD es un tema recurrente en las políticas de protección de datos y de protección de la información residual. Una unidad no sanitizada extraída de un portátil retirado puede ser una fuente plausible de fuga de datos mucho después de que el equipo haya sido olvidado.

1. 1

   Identifique la unidad

   Anote a qué equipo pertenecía, si estaba cifrada y quién es responsable de ella.

2. 2

   Elija el método

   Aplique sobrescritura segura, borrado criptográfico o destrucción física, según lo que exija la política.

3. 3

   Verifique el resultado

   Guarde un registro de que el método se ejecutó y de que la unidad se borró antes de salir de las instalaciones controladas.

4. 4

   Cierre el registro del activo

   Marque la unidad como sanitizada o desechada, para que el inventario coincida con lo que hay físicamente.

Desde la gestión de activos de TI, un HDD es un activo componente. Pertenece a un equipo principal, como un sobremesa, un portátil o un servidor, pero también puede identificarse y rastrearse por sí mismo. Esto importa cuando las unidades se cambian, actualizan o sustituyen por separado de los equipos que las alojan. Un inventario que solo registra «un portátil», sin su almacenamiento interno, pierde detalles importantes. Esos detalles importan al planificar una actualización de almacenamiento en toda la flota o al confirmar que una unidad concreta se contabilizó y sanitizó tras retirar el equipo.

Tratar la unidad de disco como un tipo de dispositivo catalogado, distinto del equipo en el que está instalada, permite a un sistema de inventario responder preguntas como: ¿qué equipos todavía usan almacenamiento mecánico? ¿Qué unidad de qué equipo salió finalmente de las instalaciones?

En Anexet Inventory, el filtro por tipo de dispositivo de la pestaña Devices incluye los discos duros (Disk drives) como tipo propio.

Empiece por las unidades que guardan los datos más sensibles y después por los equipos que ya están previstos para la baja. Un HDD con registro en el inventario y un paso de sanitización documentado es un activo conocido. Una unidad sin ninguno de los dos es una pregunta que nadie ha respondido todavía.