¿Qué hacer con un ordenador viejo de empresa antes de venderlo o reciclarlo?

Antes de vender, donar o reciclar un ordenador de empresa no basta con borrar carpetas ni restaurarlo “por encima”. Hay que conservar lo necesario, retirar sus accesos, borrar la unidad con un método adecuado y dejar constancia de quién autorizó la baja y cuál fue el destino del equipo.

Si el ordenador todavía arranca, la retirada puede prepararse de forma ordenada. Si el disco falla, contiene información especialmente sensible o no permite comprobar el borrado, conviene no entregarlo con la unidad instalada: el soporte debe destruirse físicamente mediante un gestor autorizado o quedar bajo control de la empresa.

Para una pyme en Tenerife, el objetivo es sencillo: que el equipo deje de ser útil para el negocio sin que siga siendo una puerta de entrada a correos, archivos, clientes, contraseñas o servicios cloud.

¿Qué hay que guardar antes de borrar el ordenador?

Primero hay que identificar qué información pertenece al negocio y comprobar que ya existe en su ubicación definitiva. No conviene copiar todo el disco “por si acaso” sin orden, porque eso solo traslada el problema a un USB o una carpeta que nadie controla.

• Documentos de trabajo que no estén ya en el servidor o en la nube corporativa.
• Favoritos, plantillas, certificados y configuraciones que realmente deban conservarse.
• Archivos locales de aplicaciones de facturación, correo o gestión, si los hubiera.
• Claves de recuperación y datos necesarios para abrir copias cifradas.
• Licencias transferibles, facturas, número de serie y garantía del equipo.

La copia debe abrirse y revisarse desde otro equipo antes de continuar. “Se copió sin error” no significa que sea recuperable. Si la empresa aún no tiene claro dónde están sus copias, esta guía de copias de seguridad para pequeños negocios ayuda a separar copia, sincronización y recuperación.

¿Qué accesos deben cerrarse antes de retirar el PC?

Un ordenador antiguo puede seguir registrado en Microsoft 365, Google Workspace, la banca, el programa de facturación, el escritorio remoto, la VPN, el antivirus o el gestor de contraseñas. Formatear el disco reduce el riesgo local, pero no sustituye la revocación de sesiones y dispositivos desde las consolas de cada servicio.

Lista mínima de desvinculación

1. Retirar la cuenta del usuario y cerrar las sesiones activas.
2. Revocar el dispositivo en Microsoft, Google y las aplicaciones críticas.
3. Eliminar certificados, perfiles VPN, llaves SSH y credenciales de escritorio remoto.
4. Desactivar o transferir licencias que tengan un límite de equipos.
5. Comprobar navegadores: perfiles, contraseñas guardadas, autocompletado y extensiones.
6. Quitar el equipo de herramientas de soporte remoto y administración.
7. Actualizar el inventario para que conste como retirado, vendido, donado o reciclado.

Esta revisión evita que un dispositivo ya fuera de la oficina siga recibiendo datos. Es el mismo riesgo que aparece cuando un móvil o portátil antiguo continúa conectado al correo y a los archivos de la empresa.

¿Borrar archivos o restaurar Windows elimina realmente los datos?

No siempre. Vaciar la papelera o hacer un formateo rápido elimina referencias del sistema de archivos, pero parte de la información puede seguir recuperándose. Incluso una restauración de Windows debe configurarse con la opción destinada a limpiar la unidad si el equipo va a salir de la organización, y después hay que comprobar el resultado.

El método correcto depende del soporte:

• Disco duro mecánico (HDD): puede utilizarse un borrado completo o una herramienta de sobrescritura adecuada antes de reinstalar.
• Unidad SSD o NVMe: es preferible usar la función de borrado seguro, “sanitize” o borrado criptográfico compatible con la unidad. Repetir sobrescrituras no garantiza alcanzar todas las celdas por la gestión interna del SSD.
• Equipo cifrado: el cifrado bien gestionado reduce el riesgo, pero la baja debe incluir la eliminación de claves y un restablecimiento verificable; no basta con asumir que “tenía BitLocker”.
• Unidad averiada o información de alto riesgo: si no se puede ejecutar y verificar un borrado, la opción prudente es retirar y destruir el soporte con trazabilidad.

No conviene improvisar comandos encontrados en Internet sobre el único disco que contiene información pendiente de recuperar. Primero se valida la copia; después se borra.

¿Cómo se comprueba que la retirada se hizo bien?

Una pyme no necesita un expediente enorme, pero sí una evidencia mínima. Una ficha de baja puede incluir el número de inventario, marca y modelo, número de serie, usuario anterior, fecha, método aplicado, persona responsable y destino final.

Después del borrado, hay que encender el equipo y verificar que ya no aparece el perfil anterior, que no arranca en el escritorio corporativo y que no contiene particiones de datos olvidadas. También conviene revisar desde las consolas cloud que el dispositivo y sus sesiones ya no están autorizados.

Si el ordenador se vende o dona, debe entregarse con una instalación limpia y sin cuentas de BGR, del empleado ni del cliente. Si se recicla, hay que guardar el justificante del gestor cuando corresponda. El proceso encaja mejor cuando la empresa mantiene un inventario de equipos, licencias y garantías: la baja se convierte en el último paso del ciclo de vida, no en una decisión improvisada.

¿Qué cambia si el ordenador era de recepción, administración o dirección?

El nivel de riesgo depende de lo que podía ver, no solo de la antigüedad del PC. Un equipo de recepción puede conservar reservas y sesiones de WhatsApp Web; uno de administración puede tener certificados, facturas y accesos bancarios; y uno de dirección puede sincronizar buzones, contratos y carpetas completas.

En esos casos conviene revisar con más detalle el alcance de la información, las cuentas compartidas y los accesos de terceros. Si existe una duda real sobre si el borrado fue suficiente, es más seguro conservar o destruir la unidad que entregar el ordenador completo.

¿Hace falta comprar otro equipo inmediatamente?

No necesariamente. Esta tarea es de seguridad y control, no una excusa para forzar una compra. Antes de sustituir el ordenador hay que confirmar qué puesto cubría, qué aplicaciones necesita la persona usuaria y si otro equipo disponible puede asumir esa función.

Por eso no se recomienda aquí ningún producto concreto de Informática Canarias: la elección de un sustituto depende de la carga de trabajo, las conexiones, las licencias y el presupuesto. Primero se retira el equipo antiguo sin dejar datos ni accesos; después se define la necesidad real.

¿Qué puede hacer BGR Solutions por una pyme en Tenerife?

BGR Solutions puede ayudar a inventariar el equipo, validar la copia, retirar accesos, elegir el método de borrado según el tipo de unidad y documentar la baja. También puede revisar si el dispositivo antiguo sigue apareciendo en Microsoft 365, Google Workspace, herramientas remotas o servicios críticos.

Si tienes varios ordenadores acumulados o no sabes cuáles conservan información del negocio, contacta con BGR Solutions antes de venderlos, donarlos o llevarlos a reciclar. Es más fácil resolverlo mientras los equipos siguen bajo control.

Preguntas frecuentes

¿Formatear un ordenador de empresa es suficiente?

Un formateo rápido no es suficiente para una retirada segura. Debe utilizarse un método apropiado para el tipo de unidad, revocar los accesos cloud y verificar que el equipo ya no contiene cuentas ni datos corporativos.

¿Puedo vender el PC sin disco duro?

Sí. Si la unidad está averiada, contiene datos sensibles o no se puede verificar el borrado, vender o reutilizar el resto del equipo sin el soporte de almacenamiento puede ser la opción más prudente.

¿Hay que cambiar todas las contraseñas?

No siempre. Primero se revocan las sesiones, tokens y dispositivos asociados. Deben cambiarse las credenciales si eran compartidas, estaban guardadas sin protección, pudieron copiarse o no existe una forma fiable de retirar el acceso del equipo.

¿Qué pasa con la licencia de Windows y otros programas?

Hay que revisar si la licencia está vinculada al hardware, a una cuenta o a una suscripción. Las licencias transferibles deben desactivarse o reasignarse antes de la baja; las que pertenecen al dispositivo deben quedar reflejadas en el inventario y en la entrega.

¿Cuánto tarda preparar la retirada?

Depende del volumen de datos, el estado del disco y la cantidad de servicios conectados. Un equipo sencillo puede resolverse en una intervención planificada; una unidad lenta, dañada o con información dispersa puede necesitar más tiempo para copiar, validar y documentar.