Borrado seguro de ficheros/directorios en Sistemas Windows (II de II)

Windows Técnico

Sindicación

Proximos HOLs

Loading...

Tal y como se trató en la primera de las dos entradas que estamos dedicando a la eliminación segura de información confidencial, ésta es una operación crítica y como tal debe ser tratada. Continuamos ahora tratando otros escenarios de borrado, que se sumarían a los presentados en la entrada anterior, y donde se muestran posibles situaciones con objeto de orientarnos en cuanto a posibilidades.

3. Borrado seguro del espacio libre en un disco

Para el seguimiento del este ejemplo, implementaremos el siguiente escenario:

· Fichero en F:\informacion_confidencial.txt

· Fichero en F:\informacion_confidencial_2.txt el cual lo borraremos en modo no seguro (Shift+Del).

Tras lo anterior dispondremos de un archivo en el directorio F:\ llamado informacion_ confidencial.txt y un fichero, borrado de forma no segura, en el directorio F:\ denominado informacion_confidencial_2.txt. Este último, podremos visualizarlo a través de la aplicación Recuva ya utilizada en casos anteriores. .

image

En este caso únicamente nos interesa borrar la información que ha sido eliminada de una forma no segura. Para realizar esta acción utilizaremos el parámetro “-z” de la aplicación SDelete.

Utilizaremos el siguiente comando:

sdelete.exe –p 1 –q –z F:\

clip_image004

El proceso de borrado del espacio libre del disco externo llevará mucho más tiempo que el empleado en apartados anteriores donde borrábamos simplemente un fichero. Como ya ha sido comentado, esto se encuentra directamente relacionado con el tamaño del espacio que se desea eliminar de forma segura.

Una vez finalizado el proceso de borrado del espacio libre, lanzaremos de nuevo el aplicativo Recuva para analizar los ficheros que ha podido ser recuperados.

clip_image006

Si observamos el resultado tras la operación de borrado del espacio libre en el disco extraíble, podemos llegar a la siguiente conclusión. SDelete para realizar este borrado, crea un archivo de igual tamaño al espacio libre del disco extraíble, eliminándolo posteriormente de la tabla de direcciones. De ese modo será posible recuperar el archivo que generó SDelete, pero no será posible hacerlo con la información que éste ha sobrescrito.

4. Borrado seguro de un disco

Para el desarrollo de éste ejemplo utilizaremos el mismo escenario que en el apartado anterior. En esta ocasión el objetivo será desarrollar un borrado seguro de todo el sistema de almacenamiento externo. El comando utilizado será el siguiente:

sdelete.exe –p 1 –s –q –z F:\Informacion_confidencial.txt

Podemos apreciar como en este comando hemos utilizado de forma conjunta el parámetro “-z” para limpiar el espacio libre y el parámetro “-s” para borrar los ficheros de modo seguro.

clip_image008

El proceso de borrado del disco externo será similar al del apartado anterior ya que el fichero que tenemos que borrar de forma segura ocupa poco espacio.

Una vez finalizado el borrado de disco duro, lanzaremos de nuevo Recuva para identificar que archivos es capaz de recuperar.

clip_image010

Como se puede observar en la captura de los resultados que el aplicativo Recuva nos devuelve (imagen anterior), sólo se ha podido obtener información de los ficheros que se habían borrado de forma no segura (informacion_confidencial_2.txt), sin la posibilidad de poder recuperarlo.

Es evidente, aunque no se haya comentado en esta serie de dos entradas en el Blog, que toda información confidencial o sensible debe encontrarse cifrada para protegerla de una posible pérdida o sustracción. Pero como también es bien sabido por todos, ningún cifrado es cien por cien seguro, y no cuesta nada realizar un borrado seguro de esos ficheros confidenciales. Es una buena práctica que no interesa olvidar.

Un Saludo y hasta la próxima. !!


Enviado mar 26 2010, 07:52 por Daniel Romero
Archivado en: ,,

Comentarios

Xavier escrito re: Borrado seguro de ficheros/directorios en Sistemas Windows (II de II)
en 04-14-2010 12:41

He probado SDelete -p 3 -s -z en una partición del disco y el Recuva me sigue recuperando los ficheros borrados.

Daniel Romero escrito re: Borrado seguro de ficheros/directorios en Sistemas Windows (II de II)
en 04-14-2010 12:49

Buenas Xavier, la opción "-s" es para el borrado seguro de un fichero o directorio, no se la puedes asignar directamente a una partición.

Por otro lado la opción "-z" te borrará de forma segura únicamente los archivos que ya hayan sido borrados con anterioridad.

Un Saludo!!

Vicente escrito re: Borrado seguro de ficheros/directorios en Sistemas Windows (II de II)
en 07-09-2010 15:20

Una vez borrado el archivo de forma segura, y pasado el recuva, aparece en la lista como irrecuperable.

¿Hay alguna forma de que aparezca?

Añadir un comentario

(requerido)  
(opcional)
(requerido)  
Recordarme
If you can't read this number refresh your screen
Enter the numbers above: