Cómo borrar archivos de forma segura en un Mac (y por qué casi todos los consejos están obsoletos)

Vaciar la Papelera no borra un archivo. Elimina la entrada que apunta a él y marca el espacio como reutilizable. Hasta que algo sobrescriba ese espacio, el contenido sigue en el disco, y cualquiera de la docena de programas gratuitos de recuperación lo encuentra.

Casi todos los consejos para arreglar esto en un Mac tienen varias versiones de macOS de retraso. Primero dos correcciones, porque son las dos que más se repiten.

Dos consejos que ya no funcionan

«Usa Vaciar Papelera de forma segura». Apple lo eliminó en OS X 10.11 El Capitan, en 2015. El motivo no fue que sobrara, sino que Apple ya no podía garantizar que funcionara en los SSD, que para entonces se habían vuelto el estándar. La opción de menú no existe; no hay nada que activar.

«Sobrescribe el archivo con rm -P». Pregúntale a tu propio Mac qué hace esa opción:

man rm

Busca -P:

-P      This flag has no effect.  It is kept only for backwards
        compatibility with 4.4BSD-Lite2.

No hace nada. Los tutoriales lo siguen recomendando. El comando emparentado srm se eliminó por completo de macOS: which srm no devuelve nada.

Por qué sobrescribir dejó de ser fiable

En un disco de platos, un bloque lógico corresponde a un punto físico del plato. Lo sobrescribes con ceros y los datos antiguos desaparecen.

Los SSD no funcionan así. La controladora hace nivelado de desgaste: cuando escribes en una «ubicación», normalmente escribe en una celda física nueva y reasigna el puntero, dejando la celda original con tus datos antiguos hasta que la recolección de basura llegue a ella, algo que el sistema operativo no puede forzar ni observar. Sobrescribir varias veces un archivo en un SSD interno puede dejar varias copias intactas en celdas que no puedes direccionar.

Por eso Apple retiró la función en lugar de arreglarla.

Qué protege de verdad los datos en un Mac actual

Cifrado de disco completo, activado antes de tener algo que ocultar. Con FileVault activo, todo lo del disco interno está cifrado en reposo. Los restos borrados pero no sobrescritos son texto cifrado ilegible. Es la propia respuesta de Apple, y en un Mac con Apple Silicon el coste de rendimiento es despreciable.

Comprueba si está activo:

fdesetup status

Si dice FileVault is Off, actívalo en Ajustes del Sistema → Privacidad y seguridad → FileVault antes de preocuparte por nada más de esta página. Es con diferencia lo más valioso que hay aquí.

Borrar contenidos y ajustes, cuando vendas el equipo. En Ajustes del Sistema → General → Transferir o restablecer. En los Mac actuales esto destruye las claves de cifrado, lo que vuelve ilegible todo el disco al instante: mucho más fiable que cualquier sobrescritura.

Dónde sobrescribir sigue funcionando de verdad

Discos duros externos de platos y memorias USB. Sin nivelado de desgaste, sin reasignación. Sobrescribir destruye los datos realmente, y las pasadas múltiples tienen sentido.

Este es justo el caso que las herramientas del sistema abandonaron. macOS ya no ofrece ninguna interfaz para ello, y es una situación de lo más común: el disco de copias de seguridad viejo que vas a regalar, el pendrive que llevó documentos de clientes, la tarjeta de la cámara.

ByEase File Tools tiene un Safe Eraser para esto: borrar saltándose la Papelera, con 1, 3 o 7 pasadas de sobrescritura en soportes externos. Y claro con el límite: en un disco externo de platos o un pendrive eso derrota al software de recuperación. En un SSD interno no, y ninguna aplicación puede lograrlo. Trata la sobrescritura como herramienta para soportes extraíbles y FileVault como herramienta para el equipo en sí.

Una política práctica

1. FileVault activado, siempre. Es lo que de verdad aguanta.
2. Archivos sensibles en soportes extraíbles: sobrescribir antes de que el disco salga de tus manos.
3. Al vender o devolver un Mac: borrar contenidos y ajustes, no un borrado archivo a archivo.
4. No confíes en una Papelera vaciada como borrado. Nunca lo fue.

Relacionado

• Eliminar metadatos antes de compartir un archivo — la otra cosa que se marcha con tus documentos