Cuando presionas el botón Eliminar, ¿a dónde va ese archivo? ¿Simplemente se evapora y deja un espacio en blanco en tu disco? Si has estado cerca de las computadoras el tiempo suficiente, sabes que eso no es lo que sucede. Pero si eres en su mayoría un usuario de computadora de correo electrónico y de Facebook, es posible que no lo sepas o que ni siquiera lo hayas pensado.
Sin embargo, deberías pensarlo, por un par de razones. La primera razón es para que sepa que puede recuperar un archivo borrado accidentalmente Tiempo de retroceso: 4 Herramientas y consejos para restaurar archivos borrados en Windows Tiempo atrás: 4 Herramientas y consejos para restaurar archivos eliminados en Windows Uno de Windows ' Los mayores defectos podrían ser su rescate, en caso de que accidentalmente elimine un archivo importante: el sistema de archivos de Windows no elimina los archivos. Hasta que se sobrescriban, los archivos eliminados se pueden restaurar. Lee mas . La segunda razón es para que sepa que, si puede recuperar un archivo que eliminó, también lo puede hacer alguien más.
Qué sucede con un archivo cuando se elimina
Unidades de disco duro (HDD)
Cuando elimina un archivo va a la Papelera de reciclaje. Eso le da la oportunidad de recuperarlo en caso de que accidentalmente lo borre y lo necesite de nuevo. Pero, ¿qué sucede cuando lo eliminas de la Papelera de reciclaje? En realidad, no mucho en absoluto. El archivo no se mueve o va a ninguna parte. De hecho, cuando lo movió a la Papelera de reciclaje, tampoco se movió físicamente allí. Todo lo que sucedió fue un índice actualizado para decir que el archivo está en la Papelera de reciclaje, no en la carpeta Documentos.
El índice se denomina capacidad de control remoto (MFT) para unidades de disco duro. Se parece a esto. La columna más a la izquierda son las direcciones de bloque. La columna del medio muestra datos en código hexadecimal. la columna de la derecha muestra lo que a esos datos les gustaría como texto sin formato.
Cuando el archivo se 'elimina' la información permanece en el disco, pero el MFT se cambia para decir: "Oye, ¿conoces ese lugar donde estaba Secret-File.txt? Sí, Computadora, ahora puedes poner datos allí si quieres. Ya no lo necesitamos ". Hasta que la computadora coloque los datos en ese lugar, los datos de Secret-File.txt permanecen. Pueden pasar minutos, días, semanas o meses hasta que se sobrescriban los datos. Por qué es imposible recuperar datos de un disco duro sobrescrito [Explicación de la tecnología] Por qué es imposible recuperar datos de un disco duro sobrescrito [Explicación de la tecnología] Recuperación borrada los datos de un disco duro generalmente son posibles porque, por lo general, los datos reales no se borran. En cambio, se elimina la información sobre dónde se almacenan los datos. En este artículo explicaré cómo ... Leer más. Algo así como una casa condenada sentada en un montón. No se puede usar, pero sigue ahí hasta que llegue el bulldozer y construyan otra cosa.
Aquí hay un ejemplo. La columna de la izquierda muestra las X rojas para las ubicaciones de MFT que se han configurado para que se sobrescriban, y la que tiene el ícono de la página está marcada para permanecer. La columna de la derecha muestra los datos que aún se encuentran en esa ubicación, aunque no pueda encontrarlos con Windows Explorer. ¿Ves el problema con las eliminaciones comunes ahora?
Unidades de estado sólido (SSD)
No es exactamente lo mismo para Solid State Drives. Las SSD siempre están cambiando los archivos, al azar. Entonces, en sentido figurado, si eliminó un archivo de la ubicación 2871, la información eliminada puede, tarde o temprano, moverse a otra ubicación aleatoria, hasta que en algún momento el SSD decide finalmente sobrescribir ese archivo. ¿Cómo se dirige el archivo antiguo para una eliminación segura en una SSD, entonces?
Bueno, no puedes realmente. Un grupo de ingenieros de la Universidad de California estudió lo difícil que es borrar datos de una SSD. Intentando borrar de forma segura un único archivo que queda entre el 4 y el 75% de la información. Y es duro en el disco. Lo que puedes hacer es asegurarte de encriptar tu SSD. Privacidad de grado militar gratuita para tus archivos: cómo funciona Bitlocker [Windows] Privacidad de nivel militar gratuita para tus archivos: cómo funciona Bitlocker [Windows] ¿Alguna vez oíste sobre intentar explicar cómo una televisión funciona para una hormiga? No te estoy llamando una hormiga, a pesar de que trabajas duro y disfrutas el sorbo ocasional de leche de áfidos. ¿Qué ... Lea más y asegúrese de tener un disco SSD con capacidad TRIM? ¿Por qué TRIM es importante para discos duros de estado sólido? [Tecnología explicada] ¿Por qué TRIM es importante para discos duros de estado sólido? [Tecnología explicada] Leer más.
Esto no es un problema para la mayoría de las personas, pero es posible que le preocupe que las personas aún puedan acceder a esa información eliminada. Tal vez maneje documentos médicos confidenciales, o sea un ladrón de arte internacional, o simplemente un poco paranoico como yo. ¿Cómo puede deshacerse de esos datos de forma segura, de inmediato y para siempre?
¿Qué es 'seguro'?
Antes de entrar en los aspectos prácticos de la eliminación segura de datos, debemos analizar qué significa seguridad. Seguro significa lo que creas que significa. Si está satisfecho con el nivel de seguridad que tiene, entonces es seguro. Si los datos que no desea recuperar no representan una amenaza para la vida, entonces las medidas que tome para eliminarlo no tienen que ser tan graves como eliminar los códigos de seguridad de la última muestra de viruela de los servidores del CDC.
Echemos un vistazo a los métodos en orden de menos seguro a más seguro. Hasta que lleguemos a la eliminación completa de la unidad, estos métodos solo se aplicarán a las unidades de disco duro tradicionales.
Método menos seguro
Simplemente elimine el archivo en su Explorador de Windows y vacíe la Papelera de reciclaje. A menos que piense que alguien va a venir con el software de recuperación de datos y busque ese archivo en la próxima semana, probablemente sea lo suficientemente seguro. Ejemplos de información como esta podrían ser desde un GIF animado tonto a una carta a su Nan. Deberías escribirle a ella. Ella te extraña, sabes.
Método levemente seguro (HDD solamente)
Como hemos hablado, sobrescribir datos es una forma bastante buena de ocultar los datos antiguos. Puede hacer esto archivo por archivo con programas que se conocen comúnmente como trituradoras de archivos. Free File Shredder: eliminar permanentemente archivos y carpetas de su sistema. Free File Shredder: eliminar permanentemente archivos y carpetas de su sistema. Lea más. Aunque las interfaces para estas utilidades pueden diferir, el método de operación es esencialmente el mismo: elimine el archivo anterior y luego escriba ceros en los lugares del HDD donde solía estar el archivo. Estas herramientas son levemente seguras, porque debe asegurarse de usarlas cuando las necesite. Si desea eliminar de manera segura un archivo con su número de seguridad social, pero se olvida de usar la trituradora, esa información permanecerá almacenada en su disco por un tiempo.
Ejemplos de uso para este método es cuando la persona ocasionalmente trata con información sensible que pertenece solo a ellos. Puede ser la copia extraña de una declaración de impuestos o un extracto bancario que desee eliminar. Ahí es donde las trituradoras de archivos son más prácticas.
Método moderadamente seguro (HDD solamente)
Un método más moderadamente seguro para eliminar información de sus discos es utilizar un software que le permita eliminar espacio libre en sus unidades. CCleaner es uno de los favoritos Optimice su sistema para ejecutar lo mejor posible con CCleaner Optimice su sistema para ejecutar lo mejor posible con CCleaner Durante los últimos dos años, CCleaner ha cambiado bastante en términos de números de versión ... hasta la versión 3.10 en el momento de escribir esto Aunque visualmente, el programa en realidad no ha cambiado mucho (es ... Leer más para esta tarea. Cuando elige la opción Limpiar espacio libre, escribe ceros en los bloques donde solían estar los archivos. La diferencia entre esto y las trituradoras es que limpiar el espacio libre se ocupa de TODOS los archivos eliminados. Es un poco más completo. El problema es que este método lleva bastante tiempo y debe programarse o se olvidará de hacerlo con la frecuencia suficiente.
Ejemplos de buenos usos para esto son para las personas que con frecuencia eliminan archivos que son bastante sensibles. Tal vez sean banqueros en línea pesados o realicen algunas transacciones en línea. Quizás acaban de hacer una copia de seguridad de su información importante en una unidad externa cifrada y ya no la necesitan en la computadora.
Método más seguro (HDD y SSD)
Los métodos más seguros son en realidad para eliminar todo el contenido de una unidad. Una vez más, debido a las diferencias entre HDD y SSD, los mismos métodos no se aplican a ambos. Elija el adecuado para su unidad y situación.
Los ejemplos en los que te gustaría ir a este nivel incluyen cambiar a una nueva computadora que tendrá la información, pero guardarás, venderás o eliminarás la computadora anterior. Tal vez está volviendo a utilizar una computadora desde un uso sensible a la información a un uso más cotidiano.
HDD - Formateo
El formateo es un término general para algunas cosas diferentes. Puede significar simplemente borrar el MFT para que parezca que todos los datos se han ido, pero no es así. Todavía está allí e intacto hasta que se sobrescribe. O bien, puede significar un verdadero formateo, conocido como formato de bajo nivel. 5 Herramientas para eliminar permanentemente datos confidenciales de su disco duro [Windows] 5 Herramientas para eliminar permanentemente datos confidenciales de su disco duro [Windows] En un artículo reciente expliqué por qué es imposible recuperar datos de un disco duro después de sobrescribirlo. En esa publicación, mencioné que simplemente eliminando archivos o formateando tu disco duro normalmente ... Leer más, que sobrescribe todos los datos con ceros. No puede formatear en bajo nivel todo su disco duro desde Windows. Necesitarás una utilidad de formateo en la que puedas iniciar tu computadora, como Darik's Boot y Nuke.
Puede que tengas la tentación de elegir uno de los métodos multitarjeta hardcore, pero eso probablemente sea excesivo. Especialmente si lo quiere hacer rápido y no quiere acortar la vida de su disco duro. Los métodos RCMP TSSIT OPS-II o DoD Short son suficientes. RCMP es la P olice M anadiana C oadiana R eal y el DoD es el D epartamento de Defensa británico. Lo suficientemente bueno para ellos debería ser lo suficientemente bueno para ti.
SSD - Utilidad del fabricante
La mayoría de los fabricantes de SSD tienen una utilidad para administrar y borrar de manera segura sus SSD. Tim Brookes tuvo la amabilidad de compilar una lista de enlaces para los principales fabricantes en su artículo Cómo borrar de manera segura su SSD sin destruirlo Cómo borrar de manera segura su SSD sin destruirlo Cómo borrar de manera segura su SSD sin destruirlo Los SSD solo pueden ser escrito en un número limitado de veces. Este es un desafío, particularmente para borrar datos y hacerlo de forma segura, lo que puede reducir enormemente el rendimiento y acortar la vida útil del disco SSD. Lee mas .
Descargar: Intel Solid State Toolbox / OCZ Toolbox / Corsair SSD Toolbox / Samsung Magician / SanDisk SSD Toolkit
Método paranoico (HDD y SSD)
El Instituto Nacional de Ciencia y Tecnología tiene una política para lidiar con la destrucción de datos extremadamente sensibles. Es incluso más agresivo que lo que utilizan el RCMP o el DoD, por lo que destruirá tus datos hasta el punto en que ni siquiera Sherlock Holmes montado en la espalda de Hercule Poirot con Frank Columbo a su alrededor sacaría algo de eso.
Desintergrate . Triturar . Pulverizar . Incinerar
Eso no es hipérbole, ese es el estándar real del NIST. Ah, y para cumplir con el grado que tiene que encontrar un incinerador con licencia NIST para hacer el trabajo. Ese trabajo en la imagen de arriba no sería lo suficientemente bueno.
¿Qué harás?
Tienes el conocimiento y algunos recursos ahora. Depende de ti lo que harás con ellos. Sin embargo, si todavía no está utilizando varias técnicas para mantener su información a salvo de miradas indiscretas, la eliminación segura no debería ser su principal preocupación. Si alguien ya tiene su información, no importa cómo elimine su copia.
¿Qué método usas para eliminar archivos de forma segura? ¿Estás feliz con eso? ¿Alguna vez no has podido eliminar un archivo? Hablemos de eso.
Créditos de imagen: Archivo eliminado pirateado por cables de red a través de Shutterstock, MFT en GHex Captura de pantalla mediante SANS.org, Intel X25-M Unidad de estado sólido, Cabezal de corte de una trituradora de papel, Disco duro quemado a través de WikiMedia, Captura de pantalla DBAN a través de DBAN, Salt Lake La abuela a través de Flickr.