Cómo eliminar archivos de forma segura de su HDD o SSD en Windows

Anuncio

Cuando presionas el botón Eliminar, ¿a dónde va ese archivo? ¿Se evapora y deja un espacio en blanco en su disco? Si has estado cerca de computadoras el tiempo suficiente, sabes que eso no es lo que sucede Pero si usted es principalmente un usuario de computadora de tipo correo electrónico y Facebook, es posible que no lo sepa, o ni siquiera lo haya pensado.

Sin embargo, deberías pensarlo por un par de razones. La primera razón es para que te conozcas podría ser capaz de recuperar un archivo borrado accidentalmente Tiempo de retroceso: 4 herramientas y consejos para restaurar archivos borrados en WindowsUno de los mayores defectos de Windows podría ser su rescate, si alguna vez elimina accidentalmente un archivo importante: el sistema de archivos de Windows en realidad no elimina archivos. Hasta que se sobrescriban, los archivos eliminados se pueden restaurar. Lee mas . La segunda razón es para que sepa que, si puede recuperar un archivo que eliminó, también puede hacerlo otra persona.

Qué sucede con un archivo cuando se elimina

Unidades de disco duro (HDD)

Cuando elimina un archivo, va a la Papelera de reciclaje. Eso le da la oportunidad de recuperarlo en caso de que lo elimine accidentalmente y lo necesite de nuevo. Pero, ¿qué sucede cuando lo eliminas de la Papelera de reciclaje? En realidad, no mucho en absoluto. El archivo no se mueve ni va a ningún lado. De hecho, cuando lo movió a la Papelera de reciclaje, tampoco se movió físicamente allí. Todo lo que sucedió fue que se actualizó un índice para decir que el archivo está en la Papelera de reciclaje, no en la carpeta Documentos.

El índice se llama METROaster File Tcapaz (MFT) para unidades de disco duro. Se parece a esto. La columna más a la izquierda son las direcciones de bloque. La columna central muestra datos en código hexadecimal. la columna de la derecha muestra lo que esos datos desearían como texto sin formato.

Cuando el archivo es ‘Eliminado’ la información permanece en el disco, pero la MFT se cambia para decir: "Oye, ¿conoces el lugar donde estaba Secret-File.txt? Sí, computadora, ahora puedes poner datos allí si quieres. Ya no lo necesitamos ". Hasta que la computadora ponga datos en ese lugar, los datos de Secret-File.txt permanecen. Pueden pasar minutos, días, semanas o meses hasta que los datos se sobrescriben Por qué es imposible recuperar datos de un disco duro sobrescrito [Explicación de la tecnología]La recuperación de datos eliminados de un disco duro generalmente es posible porque normalmente los datos reales no se eliminan. En cambio, se elimina la información sobre dónde se almacenan los datos. En este artículo explicaré cómo ... Lee mas . Algo así como una casa condenada sentada en un lote. No es utilizable, pero sigue ahí hasta que llegue la excavadora y construyan algo más.

Aquí hay un ejemplo. La columna de la izquierda muestra X rojas para las ubicaciones de MFT que se han configurado para sobrescribirse, la que tiene el icono de la página está marcada para permanecer. La columna de la derecha muestra los datos que aún se encuentran en esa ubicación, a pesar de que no puede encontrarlos con el Explorador de Windows. ¿Ves el problema con las eliminaciones ordinarias ahora?

Unidades de estado sólido (SSD)

No es exactamente lo mismo para las unidades de estado sólido. Los SSD siempre están cambiando los archivos de forma aleatoria. Entonces, en sentido figurado, si eliminó un archivo de la ubicación 2871, la información eliminada puede, tarde o temprano, obtener se mudó a otra ubicación aleatoria, hasta que en algún momento el SSD decide finalmente sobrescribir expediente. ¿Cómo se dirige el archivo antiguo para su eliminación segura en un SSD, entonces?

Bueno, no puedes realmente. Un grupo de ingenieros de la Universidad de California estudió. lo difícil que es borrar datos de un SSD. Tratando de borrar de forma segura un solo archivo dejado en cualquier lugar 4 a 75% de la información. Y es duro en el camino. Lo que puedes hacer es asegúrese de encriptar su SSD Privacidad de grado militar gratuita para sus archivos: cómo funciona Bitlocker [Windows]¿Alguna vez escuchó esa cita sobre tratar de explicar cómo una televisión funciona para una hormiga? No te estoy llamando hormiga, a pesar de que trabajas duro y disfrutas de un sorbo ocasional de leche de pulgón. Qué... Lee mas y asegúrese de tener una unidad SSD con capacidad TRIM ¿Por qué TRIM es importante para los discos duros de estado sólido? [Tecnología explicada] Lee mas .

Esto no es un problema para la mayoría de las personas, pero es posible que le preocupe que las personas aún puedan acceder a esa información eliminada. Tal vez manejas documentos médicos sensibles, o eres un ladrón de arte internacional, o simplemente un poco paranoico como yo. ¿Cómo deshacerse de forma segura de esos datos, de inmediato y para siempre?

¿Qué es "seguro"?

Antes de entrar en los detalles básicos de la eliminación segura de datos, debemos analizar qué significa seguro. Seguro significa lo que creas que significa. Si está satisfecho con el nivel de seguridad que tiene, entonces es seguro. Si los datos que no desea recuperar no son potencialmente mortales, las medidas que debe tomar para eliminarlos no necesita ser tan severo como eliminar los códigos de seguridad para la última muestra de viruela de los CDC servidores

Echemos un vistazo a los métodos en orden de menos seguro a más seguro. Hasta que lleguemos a la eliminación completa de la unidad, estos métodos solo se aplicarán a los discos duros tradicionales.

Método menos seguro

Simplemente elimine el archivo en su Explorador de Windows y vacíe la Papelera de reciclaje. A menos que piense que alguien vendrá junto con el software de recuperación de datos y buscará ese archivo en la próxima semana, probablemente será lo suficientemente seguro. Ejemplos de información como esta podrían ser cualquier cosa, desde un GIF tonto y animado hasta una carta a tu Nan. Realmente deberías escribirle. Ella te extraña, ya sabes.

Método levemente seguro (solo HDD)

Como hablamos, la sobrescritura de datos es una forma bastante buena de ocultar los datos antiguos. Puede hacer esto archivo por archivo con los programas que comúnmente se denominan trituradoras de archivos Destructor de archivos gratuito: elimine permanentemente archivos y carpetas de su sistema Lee mas . Aunque las interfaces para estas utilidades pueden diferir, el método de operación es esencialmente el mismo: elimine el archivo antiguo y luego escriba ceros en los lugares del HDD donde solía estar el archivo. Estas herramientas solo son moderadamente seguras, ya que debe asegurarse de usarlas cuando las necesite. Si desea eliminar de forma segura un archivo con su Número de Seguro Social, pero se olvida de usar la destructora, esa información seguirá en su disco por un tiempo.

Ejemplos de uso de este método es cuando la persona ocasionalmente maneja información sensible que solo les pertenece. Puede ser la copia impar de una declaración de impuestos o un extracto bancario que desea eliminar. Ahí es donde las destructoras de archivos son más útiles.

Método moderadamente seguro (solo HDD)

Un método más moderadamente seguro para eliminar información de sus unidades es utilizar un software que le permita limpiar el espacio libre en sus unidades. CCleaner es un favorito Optimice su sistema para que funcione de la mejor manera con CCleanerEn los últimos dos años, CCleaner ha cambiado bastante en términos de números de versión... hasta la versión 3.10 en el momento de escribir este artículo. Aunque visualmente el programa en realidad no ha cambiado mucho (es ... Lee mas para esta tarea Cuando eliges el Limpie el espacio libre opción, escribe ceros en los bloques donde solían estar los archivos. La diferencia entre esto y las trituradoras es que limpiar el espacio libre se encarga de TODOS archivos borrados Es un poco más minucioso. El problema es que este método lleva bastante tiempo y debe programarse o se olvidará de hacerlo con la frecuencia suficiente.

Ejemplos de buenos usos para esto son las personas que frecuentemente eliminan archivos que son bastante confidenciales. Tal vez son pesados ​​banqueros en línea o comercian en línea. Quizás acaban de hacer una copia de seguridad de su información importante en una unidad externa encriptada y ya no la necesitan en la computadora.

Método más seguro (HDD y SSD)

Los métodos más seguros son realmente para eliminar todo el contenido de una unidad. Una vez más, debido a las diferencias entre HDD y SSD, los mismos métodos no se aplican a ambos. Elija el apropiado para su manejo y situación.

Los ejemplos en los que desea ir a este nivel incluyen cambiar a una computadora nueva que tendrá la información, pero se queda con la computadora vieja, la vende o la elimina. Tal vez está cambiando el propósito de una computadora de un uso sensible a la información a un uso más cotidiano.

HDD - Formateo

El formato es un término general para algunas cosas diferentes. Puede significar simplemente eliminar la MFT para que parezca que todos los datos se han ido, pero no es así. Todavía está allí e intacto hasta que se sobrescribe. O puede significar un formato verdadero, conocido como formato de bajo nivel 5 herramientas para eliminar permanentemente datos confidenciales de su disco duro [Windows]En un artículo reciente expliqué por qué es imposible recuperar datos de un disco duro después de sobrescribirlo. En esa publicación mencioné que simplemente eliminar archivos o formatear su disco duro normalmente ... Lee mas , que sobrescribe todos los datos con ceros. No puede formatear a bajo nivel su disco duro completo desde Windows. Necesitará una utilidad de formato en la que pueda iniciar su computadora, como Bota y arma nuclear de Darik.

Es posible que sienta la tentación de elegir uno de los métodos de multipass hardcore, pero eso probablemente será exagerado. Especialmente si quiere que se haga rápido y no quiere acortar la vida útil de su disco duro. los RCMP TSSIT OPS-II o DoD Short Los métodos son suficientes. RCMP es el Royal Canadian METROOunted PAGolice y la DoD es el británico redepartamento oF reEence. Lo suficientemente bueno para ellos debería ser lo suficientemente bueno para ti.

SSD - Utilidad del fabricante

La mayoría de los fabricantes de SSD tienen una utilidad para administrar y borrar de forma segura sus SSD. Tim Brookes tuvo la amabilidad de compilar una lista de enlaces para los principales fabricantes en su artículo, Cómo borrar de forma segura tu SSD sin destruirlo Cómo borrar de forma segura tu SSD sin destruirloLos SSD solo se pueden escribir en un número limitado de veces. Este es un desafío, especialmente para borrar datos y hacerlo de forma segura, lo que puede reducir enormemente el rendimiento y acortar la vida útil de la unidad SSD. Lee mas .

Descargar: Caja de herramientas de estado sólido Intel / OCZ Toolbox / Caja de herramientas SSD Corsair / Samsung Magician / Kit de herramientas SSD de SanDisk

Método paranoico (HDD y SSD)

El Instituto Nacional de Ciencia y Tecnología tiene un política para hacer frente a la destrucción de datos extremadamente sensibles. Es incluso más agresivo que lo que usan RCMP o DoD, por lo que destruirá sus datos hasta el punto en que ni siquiera Sherlock Holmes montado en la espalda de Hércules Poirot con Frank Columbo guiándolos podría sacar algo eso.

Desintergratar. Desgarrar. Pulverizar. Incinerar.

Eso no es una hipérbole, ese es el estándar real de NIST. Ah, y para cumplir con el grado tienes que encontrar un incinerador con licencia NIST para hacer el trabajo. Ese trabajo en la imagen de arriba no sería lo suficientemente bueno.

¿Qué harás?

Ya tienes el conocimiento y algunos recursos. Depende de usted lo que hará con ellos. Sin embargo, si aún no está utilizando varias técnicas para mantener su información a salvo de miradas indiscretas, la eliminación segura no debería ser su primera preocupación. Si alguien ya tiene su información, no importa cómo elimine su copia.

¿Qué método utilizas para eliminar archivos de forma segura? ¿Estás feliz con eso? ¿Alguna vez no ha podido eliminar un archivo? Hablemos de eso.

Créditos de imagen: Archivo eliminado pirateado por cables de red a través de Shutterstock, Captura de pantalla de MFT in GHex a través de SANS.org, Unidad de estado sólido Intel X25-M, Cortar la cabeza de una trituradora de papel, Disco duro quemado a través de WikiMedia, Captura de pantalla de DBAN a través de DBAN, Salt Lake Grandma a través de Flickr.