ResponTodo

Probablemente haya escuchado que necesita sobrescribir una unidad varias veces para que los datos sean irrecuperables. Muchas utilidades de borrado de disco ofrecen borrados de varias pasadas. Esta es una leyenda urbana: solo necesitas limpiar un disco una vez.

Limpiar se refiere a sobrescribir una unidad con todos 0, 1 o datos aleatorios. Es importante limpiar un disco una vez antes de desecharlo para que sus datos sean irrecuperables, pero los borrados adicionales ofrecen una falsa sensación de seguridad.

Crédito de la imagen: Norlando Pobre en Flickr

Qué hace la limpieza

Cuando elimina un archivo con Windows, Linux u otro sistema operativo, el sistema operativo en realidad no elimina todos los rastros del archivo de su disco duro. El sistema operativo marca los sectores que contienen los datos como «no utilizados». El sistema operativo escribirá sobre estos sectores no utilizados en el futuro. Sin embargo, si ejecuta una utilidad de recuperación de archivos , puede recuperar datos de estos sectores, suponiendo que aún no se hayan sobrescrito.

¿Por qué el sistema operativo no elimina los datos por completo? Eso requeriría recursos adicionales del sistema. Un archivo de 10 GB se puede marcar como no utilizado muy rápidamente, mientras que se necesitaría mucho más para escribir más de 10 GB de datos en la unidad. No se necesita más para sobrescribir un sector usado, por lo que no tiene sentido desperdiciar recursos sobrescribiendo los datos, a menos que desee que sea irrecuperable.

Cuando «borras» una unidad, sobrescribes todos los datos que contiene con 0, 1 o una mezcla aleatoria de 0 y 1.

Unidades de disco duro mecánicas frente a unidades de estado sólido

Lo anterior solo es cierto para los discos duros mecánicos tradicionales. Las unidades de estado sólido más nuevas que admiten el comando TRIM se comportan de manera diferente. Cuando un sistema operativo elimina un archivo de un SSD, envía un comando TRIM a la unidad y la unidad borra los datos. En una unidad de estado sólido, se tarda más en sobrescribir un sector utilizado en lugar de escribir datos en un sector no utilizado, por lo que borrar el sector antes de tiempo aumenta el rendimiento.

Crédito de la imagen: Simon Wüllhorst en Flickr

Esto significa que las herramientas de recuperación de archivos no funcionarán en SSD. Tampoco debe borrar los SSD, solo eliminar los archivos será suficiente. Los SSD tienen un número limitado de ciclos de escritura y borrarlos consumirá los ciclos de escritura sin ningún beneficio.

La leyenda urbana

En una unidad de disco duro mecánica tradicional, los datos se almacenan magnéticamente. Esto ha llevado a algunas personas a teorizar que, incluso después de sobrescribir un sector, es posible examinar el campo magnético de cada sector con un microscopio de fuerza magnética y determinar su estado anterior.

Como solución, muchas personas aconsejan escribir datos en los sectores varias veces. Muchas herramientas tienen configuraciones integradas para realizar hasta 35 pasadas de escritura; esto se conoce como el «método Gutmann», en honor a Peter Gutmann, quien escribió un artículo importante sobre el tema: » Eliminación segura de datos de la memoria magnética y de estado sólido , ”Publicado en 1996.

De hecho, este documento fue malinterpretado y se convirtió en la fuente de la leyenda urbana de los 35 pasos. El artículo original termina con la conclusión de que:

“Los datos sobrescritos una o dos veces se pueden recuperar restando lo que se espera leer de una ubicación de almacenamiento de lo que realmente se lee … Sin embargo, al utilizar los métodos relativamente simples presentados en este documento, la tarea de un atacante puede ser significativamente más difícil, si no es prohibitivamente caro «.

Dada esa conclusión, es bastante obvio que deberíamos usar el método Gutmann para borrar nuestras unidades, ¿verdad? No tan rapido.

La realidad

Para comprender por qué el método Gutmann no es necesario para todas las unidades, es importante tener en cuenta que el papel y el método se diseñaron en 1996, cuando se usaba la tecnología de disco duro más antigua. El método Gutmann de 35 pasadas fue diseñado para borrar datos de cualquier tipo de disco, sin importar el tipo de disco que fuera, desde la tecnología actual de disco duro en 1996 hasta la tecnología antigua del disco duro.

Como el propio Gutmann explicó en un epílogo escrito más tarde, para una unidad moderna, una limpieza (o tal vez dos, si lo desea, pero ciertamente no 35) funcionará bien (la negrita aquí es mía):

“En el tiempo transcurrido desde que se publicó este artículo, algunas personas han tratado la técnica de sobrescritura de 35 pasadas descrita en él más como una especie de encantamiento vudú para desterrar a los espíritus malignos que como resultado de un análisis técnico de las técnicas de codificación de unidades … la sobrescritura completa de 35 pasadas no tiene sentido para cualquier unidad, ya que apunta a una combinación de escenarios que involucran todos los tipos de tecnología de codificación (normalmente utilizada), que cubre todo hasta los métodos MFM de más de 30 años (si no lo entiende declaración, relea el periódico). Si está utilizando una unidad que utiliza la tecnología de codificación X, solo necesita realizar las pasadas específicas de X, y nunca necesita realizar las 35 pasadas . Para cualquier unidad PRML / EPRML moderna, lo mejor que puede hacer es realizar algunas pasadas de limpieza aleatoria. Como dice el periódico, «Un buen lavado con datos aleatorios funcionará tan bien como se puede esperar ”. Esto era cierto en 1996 y sigue siendo cierto ahora. «

La densidad del disco también es un factor. A medida que los discos duros se han vuelto más grandes, más datos se han empaquetado en áreas cada vez más pequeñas, lo que hace que la recuperación teórica de datos sea esencialmente imposible:

“… Con las unidades modernas de alta densidad, incluso si tiene 10 KB de datos confidenciales en una unidad y no puede borrarlos con un 100% de certeza, las posibilidades de que un adversario pueda encontrar los rastros borrados de esos 10 KB en 200 GB de otros rastros borrados están cerca de cero «.

De hecho, no se ha informado de ningún caso de que alguien haya utilizado un microscopio de fuerza magnética para recuperar datos sobrescritos. El ataque sigue siendo teórico y se limita a la tecnología de disco duro más antigua.

Más allá de limpiar

Si todavía está paranoico después de leer las explicaciones anteriores, hay algunas formas en las que puede ir más allá. Realizar 35 pasadas no ayudará, pero puede usar un desmagnetizador para eliminar el campo magnético de la unidad; sin embargo, esto puede destruir algunas unidades. También puede destruir físicamente su disco duro: esta es la verdadera destrucción de datos de «grado militar».

Crédito de la imagen: Comando Ambiental del Ejército de EE. UU. En Flickr