Hace poco un amigo me dijo que iba a vender su portátil. Realmente un notebook. Un equipo sin unidad óptica. Vamos. Que no tiene ni CD, ni DVD ni...
Por supuesto, su idea era "formatearlo" con el famoso sistema del recovery que suelen traer todos los equipos hoy en día. A lo que yo le advertí de que tuviera cuidado. Eso no implica que no se puedan recuperar los datos que hubiera en el disco. Al menos, hasta donde puedo afirmar, eso es así.
Mi propuesta, un tanto descabellada para lo que necesitaba, era más o menos lo que sigue.
Primero, realizar una imagen de la partición que tiene el sistema operativo. No vaya a ser que la caguemos.
Después, arrancar el ordenador con una distribución Linux y aplicar algún tipo de borrado seguro. Por poner un ejemplo: hacer 3 pasadas con el dd de todo 0s, todo 1s, eleatorio... Pero mínimo, tres pasadas. Evidentemente no se lo expliqué así. Pero, claro. Sin tener unidad óptica... complicado. Y, para complicado, yo. Sería un wipe en toda regla.
Tercero: montar un ordenador un servidor pe para que el portátil pudiera arrancar el sistema a través de la red. Así, se podría hacer la tarea descrita.
¿Hay otra forma más sencilla? Sí. La hay. Y no se me ocurrió hasta unas horas (o días) después: Un usb con la imagen. Seguro que es algo mucho más sencillo que no montar otro ordenador, mirar cómo se configura para que haga de servidor...
Todo esto me hizo recordar que hace casi una década, cuando empecé en todo esto de la informática, había otro problema: no todas las BIOS tenían la posibilidad de arrancar las unidades de CD. Por eso, algunos discos traían una herramienta para que cargase en un diskette el programa que, una vez éste era leído al iniciar el sistema, lanzase el CD. Uno de los que vimos era el que traía SCO: la compatibilidad con el torito.
Voy a dejar caer una pregunta más: ¿qué otros métodos utilizaríais para llevar a cabo esta tarea? Además de desmontar el disco y meterlo en otro sistema. Esa tampoco me vale, ¿eh?
Mostrando entradas con la etiqueta wipe. Mostrar todas las entradas
Mostrando entradas con la etiqueta wipe. Mostrar todas las entradas
viernes, 19 de julio de 2013
miércoles, 7 de marzo de 2012
Borrado en discos II
Tal y como conté en la anterior entrega, este post lo monté cuando estaba en el FTSAI (allá por finales de 2009 hasta mediados de 2010).. Por desgracia, no he visto el momento de publicarlos. No me acuerdo si era porque no estaba muy seguro de hacerlo, o quería buscar más información. No me acuerdo. Pero he dado cuenta de que ahora sí que lo puedo hacer.
Por supuesto he hecho un pequeño repaso de lo contado y corregido errores tipográficos, he arreglado expresiones...
*****
Después de la primera parte sobre borrado en discos duros, en esta entrega vamos a hablar de lo opuesto. Voy a dos ejemplos como los anteriores.
Ejemplo 1:
Estás trabajando con un fichero de suma importancia. Es muy, muy secreto y no quieres nadie lo vea una vez has terminado de trabajar con él. Así, una vez has acabado coges y lo eliminas. Te aseguras que no está en la papelera de reciclaje y... Mierda que está ahí. Vacías la papelera y ya no está. Lo has eliminado del... ¿todo?
Ejemplo 2:
Tienes unos discos duros con información sensible. Ya no los necesitas, así, te vas a ganar un dinerillo vendiéndolos. Así que, antes de nada, les pasas un buen formateo. ¿Buen formateo?
Como hemos visto en la anterior entrega, estos datos que creemos estar seguros de que no se encuentran en la superficie del disco, siguen ahí. Por lo tanto, alguien podría recuperar esos datos. Y en los casos que nos ocupan no queremos que se pueda hacer eso bajo ningún concepto. ¿Qué se puede hacer al respecto? Puedes wipear el disco. Algo, todo sea dicho, que no he hecho en la vida. Wipear (de wipe) es un borrado seguro. Según nos contaron en el FTSAI, para que un borrado se considere seguro hay que sobreescribir como mínimo 7 veces en cada uno de los sectores. ¿¿¡¡¡Cómo...!!!?? Sí. Vamos a ver.
Hay que tener en cuenta que existen técnicas que permiten recuperar datos aunque se hayan sobreescrito. Según nos contaron se hace por estadística teniendo en cuenta el estado actual, se podría ver si el último estado bueno era un 0 (cero) o un 1 (uno) porque habría una pequeña diferencia de haber tenido el otro estado. Si no me acuerdo mal lo denominaron "momento magnético". Ahora me encuentro con un problema porque... las fuentes que he ido encontrando en Google indican todo lo contrario. Que las posibilidad de la que hablo es un mito. Por eso no lo puedo demostrar aquí. :(. Aún así, me fío más de lo que me han dicho (a ver si es que entendí una cosa y era la otra, que puede ser) en el FTSAI que lo que he encontrado, que casi es un copy and paste de los unos y los otros.(1, 2 y 3 ).
También hay que tener en cuenta que hay organismos que no les vale con hacer "sólo" esas 7 pasadas. Pero es algo que nos contaron, luego, no puedo poner referencias al respecto.
Lo dicho, lo mejor es usar un wiper, que hará un borrado, en teoría, seguro.¿Ejemplos que he encontrado? Uno, otro, otro (Data Sanitazer) y otra lista más .
De todas formas, ya sabéis que podéis comentar lo que creáis conveniente sobre esto. Incluso, si tenéis información sobre las contradicciones con las que me he encontrado, me parecería genial que me las dijerais.
Por supuesto he hecho un pequeño repaso de lo contado y corregido errores tipográficos, he arreglado expresiones...
*****
Después de la primera parte sobre borrado en discos duros, en esta entrega vamos a hablar de lo opuesto. Voy a dos ejemplos como los anteriores.
Ejemplo 1:
Estás trabajando con un fichero de suma importancia. Es muy, muy secreto y no quieres nadie lo vea una vez has terminado de trabajar con él. Así, una vez has acabado coges y lo eliminas. Te aseguras que no está en la papelera de reciclaje y... Mierda que está ahí. Vacías la papelera y ya no está. Lo has eliminado del... ¿todo?
Ejemplo 2:
Tienes unos discos duros con información sensible. Ya no los necesitas, así, te vas a ganar un dinerillo vendiéndolos. Así que, antes de nada, les pasas un buen formateo. ¿Buen formateo?
Como hemos visto en la anterior entrega, estos datos que creemos estar seguros de que no se encuentran en la superficie del disco, siguen ahí. Por lo tanto, alguien podría recuperar esos datos. Y en los casos que nos ocupan no queremos que se pueda hacer eso bajo ningún concepto. ¿Qué se puede hacer al respecto? Puedes wipear el disco. Algo, todo sea dicho, que no he hecho en la vida. Wipear (de wipe) es un borrado seguro. Según nos contaron en el FTSAI, para que un borrado se considere seguro hay que sobreescribir como mínimo 7 veces en cada uno de los sectores. ¿¿¡¡¡Cómo...!!!?? Sí. Vamos a ver.
Hay que tener en cuenta que existen técnicas que permiten recuperar datos aunque se hayan sobreescrito. Según nos contaron se hace por estadística teniendo en cuenta el estado actual, se podría ver si el último estado bueno era un 0 (cero) o un 1 (uno) porque habría una pequeña diferencia de haber tenido el otro estado. Si no me acuerdo mal lo denominaron "momento magnético". Ahora me encuentro con un problema porque... las fuentes que he ido encontrando en Google indican todo lo contrario. Que las posibilidad de la que hablo es un mito. Por eso no lo puedo demostrar aquí. :(. Aún así, me fío más de lo que me han dicho (a ver si es que entendí una cosa y era la otra, que puede ser) en el FTSAI que lo que he encontrado, que casi es un copy and paste de los unos y los otros.(1, 2 y 3 ).
También hay que tener en cuenta que hay organismos que no les vale con hacer "sólo" esas 7 pasadas. Pero es algo que nos contaron, luego, no puedo poner referencias al respecto.
Lo dicho, lo mejor es usar un wiper, que hará un borrado, en teoría, seguro.¿Ejemplos que he encontrado? Uno, otro, otro (Data Sanitazer) y otra lista más .
De todas formas, ya sabéis que podéis comentar lo que creáis conveniente sobre esto. Incluso, si tenéis información sobre las contradicciones con las que me he encontrado, me parecería genial que me las dijerais.
Suscribirse a:
Entradas (Atom)
