Borrado seguro de archivos

 Antes de hablar de borrado seguro, conviene entender bien que significa hacer borrado seguro y por qué hay que hacerlo, comente algunos detalles en un artículo hace tiempo:

El mito de Gutmann | Blog de Pablo Corona (pcoronaf.com)

En resumen (tl;dr) debemos considerar que:

-          Cuando eliminamos archivos de nuestro equipo normalmente no son eliminados de inmediato, en realidad son movidos a alguna carpeta usada como “papelera de reciclaje”

-          Cuando vaciamos la “papelera de reciclaje” si bien el archivo es borrado del índice de archivos, su contenido puede recuperarse con herramientas especializadas de recuperación que buscan archivos en el espacio “vacío” del disco

-          Si sobrescribimos información en el espacio “vació” entonces decimos que se hizo un borrado seguro.

Ahora sí, algunas recomendaciones para hacer borrado seguro… pero antes de ejecutarlo, debemos identificar qué lugares deben ser borrados, porque muchas vulneraciones de datos provienen de medios de almacenamiento “temporales” que nunca fueron eliminados como discos removibles, memorias USB, almacenamiento en la nube, correos electrónicos, etc., si no eliminamos la información de estos otros sitios, de poco servirá hacer el borrado seguro en nuestro disco principal.

Pensemos en todos los medios de almacenamiento - físicos, fijos, removibles, remotos o en la nube en los que las bases de datos, archivos o información- en los que ha estado aquello que deseamos eliminar, sin descartar correos electrónicos, archivos y carpetas compartidas, bitácoras de sistemas, exportaciones parciales o totales en archivos de internación como .csv, y cualquier otro medio y formato que utilicemos.

Ahora sí es relevante pensar cómo eliminar la información de forma segura, para eso lo que buscamos es sobrescribir el espacio vacío del disco y hay varias maneras de hacerlo. Hay programas que realizan esta labor como:

Secure Delete TweakNow SecureDelete: Permanently destroy data from your computers

File Shredder File Shredder

Eraser Eraser – Secure Erase Files from Hard Drives (heidi.ie)

Secure Eraser https://www.ascompsoftware.com/en/products/show/product/secureeraser/tab/description

Free eraser FreeRaser - Portable File Shredder - USB Pendrive Apps

 

Podemos utilizar comandos del sistema en Windows, como:

·         Sdelete -p x <Nombre del archivo o directorio> (x es el # de pasadas, requiere instalar la suite de systinternals de Microsoft)

·         Format F: /P:X   (X es en # de pasadas, en este ejemplo formatea la unidad f: y realiza x pasadas)

·         cipher /w:F:\      (esta utilidad se usa para cifrar el disco, pero ya que al cifrarlo el espacio vació solo es accesible a través del cifrado, para fines prácticos puedes usar esta opción, F es al unidad a cifrar)

En MacOS o Linux podemos usar los comandos:

• los commandos de la suite Secure-Delete (srm, smem, sfill, sswap)
• el commando shred

·         cat /dev/zero > /dev/sdXY

·         cat /dev/urandom > /dev/sdXX

·         dd if=/dev/random of=/dev/sda

Para eliminar TODA la información de un disco sobrescribiendo ceros o caracteres aleatorios respectivamente