Seguridad informática

Borrar no es borrar

Es importante que toda persona que usa la informática conozca cómo se almacenan los datos en un dispositivo de memoria, ya sea un pendrive, disco duro, cinta, etc.

Todos los dispositivos de memoria, al igual que un libro, necesitan un índice para señalar en qué página está la información que buscamos.

Cuando almacenamos el archivo Quijote.txt en el disco, el SO anota dos datos distintos:

El contenido del archivo: Como vemos en la imagen, el texto de "El quijote" está en la página 1025.
El índice del archivo: Como el archivo está dentro de la carpeta "MisDocs", ha escrito dentro de un archivo llamado MisDocs el nombrre del archivo y el índice (Quijote.txt 1025) de donde encontrar el texto.

Cuando borramos o movemos archivos, lo que estamos cambiando es el índice. Sin embargo, los datos siguen estando en el disco, y con un programa de recuperación de archivos (forense), se pueden recuperar.

Se sorprendería de lo que se encuentra en un disco duro de segunda mano.

Por eso, antes de deshacerse o vender su disco, pendrive, tablet o PC; debe conocer las distintas formas de borrar la información.

Formas de borrar

Debemos conocer qué formas de eliminar la información tenemos en el PC, para actuar en función del grado de seguridad que necesitemos y las circunstancias en las que estamos.

1º Borrado a la papelera

En este caso, ni siquiera se ha borrado el índice. Solamente ha cambiado de la carpeta "Mis documentos" a la carpeta "Papelera".

2º Borrado de la papelera

Cuando borramos el archivo también de la papelera, borramos solamente el índice de donde se encuentra la información.

Sin embargo, la información sigue existiendo, "perdida" sin ninguna referencia a ella, dentro del disco duro.

3º Formato rápido del disco

Este es algo más seguro. Pero preste atención, cuando Vd. selecciona la opción formato rápido, solo está borrando los índices raíz del disco.

La información sigue estando en el disco y es recuperable.

4º Formato completo del disco

Si hace un formato completo del disco, borra todos los índices y toda la información, escribiendo ceros sobre todo el disco.

Sin embargo, con técnicas de rayos catódicos, todavía es recuperable la información.

Si va a ceder o vender un disco usado, es el mínimo tipo de borrado que debe utilizar. Los anteriores no son en absoluto seguros.

5º Borrado seguro

Para evitar que se les pueda recuperar información borrada, las empresas de seguridad, partidos políticos, o agencias estatales utilizan el borrado seguro. Se usa un software que sustituye toda la información varias veces por series de datos aleatorios, de forma que al aplicar técnicas forenses, no se encuentre nada con sentido.

¿Qué se usa para borrado seguro?

Depende de sus necesidades y presupuesto. Para andar por casa o pequeñas empresas, es suficiente con el software gratuito, por ejemplo:

Eraser: Para Windows y es gratuito.
Wipe: Para Linux que pertenece al propio sistema operativo.

Destrucción

Las empresas de seguridad también utilizan equipos electrónicos que someten a los discos a impulsos electromagnéticos de gran intensidad, además de hacerles varias perforaciones o cortes, de forma que ya queda inutilizado absolutamente e imposible recuperar nada del dispositivo.

Si destruye una memoria electrónica, como un pendrive o una tarjeta, es suficiente con martillearla hasta destruir el microchip. Preste atención a que se debe destruir el microchip, no la parte plástica de la tarjeta o el soporte del pendrive. De otro modo también se podría volver a conectar el microchip y leerlo.

Además, la legislación española solo permite este tipo de destruccuón de dispositivos para ciertos grados de clasificación.