Sección para plantear y resolver dudas de tipo informático, así como hablar de temas relacionados con la informática.

¿Cómo borrar un disco duro?

Notapor tron » Mar 04 Sep 2012, 16:43

Editado del artículo “Cómo borrar en forma segura un disco duro para su venta” en chw.net.


Quizás alguna vez cambió su disco duro y regaló el suyo. O quizás regaló o vendió su vieja computadora.

Nos preocupamos de borrar todo el contenido con información sensible; los más precavidos hasta lo formatean.

Sin embargo, ésta opción no elimina, como pensamos, la información que contienen esos discos… ella es fácilmente recuperable usando utilerías básicas disponibles al alcance de un clic.

Formatear ya no es suficiente.

El asunto es que cuando formateamos un disco, la información no se elimina… así de simple.

Imagine un libro… el formatear equivale a quitar el índice del libro, pero no las páginas con el texto… éste sigue allí.

Las unidades de discos funcionan de tal manera que no es necesario “borrar todo” para que aparezcan como “vacíos”; en realidad, nunca borramos nada… sencillamente lo quitamos del “índice”.

Como nunca borramos de verdad nuestra información, lo único que podemos hacer es sobrescribir la información original… corrompiendo lo viejo y evitando su recuperación. Y mientras más veces lo sobrescribamos, mejor.

Eliminando datos de un disco duro.

Como en general, lo más importante es guardado en un disco duro tradicional… veremos como borrar uno. Y como el asunto de la seguridad es delicado, merece la pena el tiempo.

Borrar un disco duro no es asunto de hacer clic y/o siguiente… De hecho, puede tardar horas.

Para hacerlo, utilizaremos Darik’s Boot and Nuke - DBAN. Lo que hace DBAN es, desde fuera del sistema operativo, sobrescribir con datos aleatorios el disco duro, una o más veces, cumpliendo estándares internacionales en protección de datos.

Se hace desde fuera de OS, pues generalmente, se desea borrar la unidad en que está instalado el sistema, el cual no se puede eliminar con éste ejecutándose.

Opciones de sobre-escritura.

Spoiler:
Quick Erase: Le da una sola pasada de escritura al disco, llenándolo de ceros. Es la menos segura, y se usa cuando se reutilizan los discos dentro de la misma organización (empresa).
RCMP TSSIT OPS-II: Es el estándar que utiliza la Real Policía Montada del Canadá para asegurar sus dispositivos. Son ocho pasadas con patrones al azar. Suficiente para nosotros.
DoD Short: Versión resumida del método utilizado por el Departamento de Defensa en los Estados Unidos. Son tres pasadas, ahorrando tiempo y entregando suficiente seguridad.
DoD 5220.22-M: Método utilizado en las entidades gubernamentales de EE.UU.; y con siete pasadas, otorga gran seguridad en tiempo moderado.
Gutmann Wipe: Aplicación de la teoría de Peter Gutmann para el borrado absoluto de datos en un disco. Son 35 pasadas y demora muchísimo… pero nadie, excepto la CIA, querría intentar recuperar un disco después de un Gutmann Wipe.
PRNG Stream: Usa patrones aleatorios en cuatro y ocho pasadas, mezclando los métodos anteriores.


Ejecutando la sobre-escritura.

Lo primero es descargar DBAN en http://www.dban.org/download ; en el apartado Preview Releases descargue el archivo ISO indicado, y luego quémelo (grábelo) en un CD virgen.

Para ejecutar DBAN, debe arrancar con el disco en la unidad óptica; por lo que el PC debe estar configurado para arrancar desde la unidad de CD/DVD.

DBAN se inicia en modo texto, como pueden ver en la imagen.

Imagen 1.
Spoiler:
Imagen


En el prompt, presionamos Enter para ingresar al modo “interactivo”.

Nota: Si en el prompt escriben autonuke el programa iniciará una sobre-escritura automática de todos los discos conectados.

Acá veremos la sección “Disks and Partitions”. Allí se verá la lista de las unidades de discos disponibles y sus particiones.

Imagen 2.
Spoiler:
Imagen


Antes de seleccionar la unidad a borrar, debemos seleccionar el método. Para esto presionamos la letra M, y aparecerá la siguiente pantalla.

Imagen 3.
Spoiler:
Imagen


Allí aparecen listados los métodos disponibles. Se recomienda RCMP TSSIT OPS-II o bien DoD Short; pues conjugan en ellos rapidez y seguridad. (Arriba, en el Spoiler “Opciones de sobre-escritura”, todos los métodos disponibles).

Navegamos con las flechas, y seleccionamos con la Barra espaciadora. Luego presionamos Enter para volver a la pantalla anterior (Imagen 2).

Aquí indicaremos qué unidades serán borradas. Navegamos con el teclado entre las opciones, y estando la “flecha” frente a nuestra opción, la seleccionamos con la Barra Espaciadora.

Aparecerá la palabra “wipe” indicando que la unidad será procesada.

Una vez hecha la selección, entramos al irreversible proceso de sobre-escritura. Para eso, presionamos F10. Según el método seleccionado, podría tardar varias horas, por lo que se debe elegir bien en qué momento del día hacer.

Cuando esté listo, veremos una pantalla como la siguiente.

Imagen 4.
Spoiler:
Imagen


Con esto, nos aseguramos que el equipo está limpio y nos podemos deshacer de él en forma segura.
 
Última edición por tron el Mar 16 Oct 2012, 02:42, editado 1 vez en total
Imagen Imagen Imagen
Avatar de Usuario
tron
Mr. Móvil
Mr. Móvil
 
Mensajes: 3277
Registrado: Mar 26 Oct 2010, 20:19
Ubicación: The Grid.
Gracias: 373
Agradecido: 828 veces en 499 posts

Luffy218, north
Los siguientes usuarios agradecen a tron este post

Re: ¿Cómo borrar un disco duro?

Notapor Luffy218 » Lun 03 Dic 2012, 16:30

Ahora lo que sería útil y contrastaría muy bien con este tema sería otro explicando lo contrario, es decir, cómo recuperar archivos eliminados tras un formateo o varios.
Te juro que me sería lo más útil del planeta en este momento XD

Te va mucho todo el asunto de la informática eh? Se te nota en cada posteo, estás bastante al loro!

(Y te lo dice alguien que no tiene ni puta idea de programación, algo de mérito tiene XD)

Saludos!!
Imagen

Firma y avatar por Tatata-chan, el puto amo
Avatar de Usuario
Luffy218
El rey de las noticias
El rey de las noticias
 
Mensajes: 1716
Registrado: Lun 05 Mar 2012, 23:31
Ubicación: Partiéndole la boca a Kaido
Gracias: 584
Agradecido: 235 veces en 172 posts

Re: ¿Cómo borrar un disco duro?

Notapor tron » Lun 03 Dic 2012, 16:39

Cómo recuperar información después de borrar un disco duro.

Después de mucho tiempo, puedo postear una respuesta pública para Luffy349 (aunque le respondí en privado, eh… que conste!!!). Esto, para quienes lean aquí conozcan un poco más sobre como borrar información, y en cómo recuperarla.

Ya se explicó arriba como funciona la eliminación de información de una unidad de disco duro. Esto funciona así en todas las unidades de almacenamiento, y en todos los sistemas operativos.

Tal como se dice en el post principal, la información no es eliminada de forma real de su almacenamiento hasta que una nueva información “sobre-escribe” la original. Si el sector no es sobre-escrito, la información puede ser recuperada, total o parcialmente.

Un archivo son uno o varios sectores escritos con información, consecutivos o no consecutivos (en general, lo segundo), que contienen datos de la tabla de archivos (el índice de archivos de OS), el sector precedente y el sector posterior –enlazando los diferentes sectores que conforman el archivo propiamente tal-. Si un sector es escrito por otro archivo, el archivo original será imposible de recomponer en su totalidad, dividiendo la recuperación en 2 o más partes.

Al ocurrir esto, la posible recuperación es fallida en la mayoría de los casos. Esto, pues gran parte de la información viene codificada de forma tal que el archivo incompleto es inservible. Imaginen un archivo de video eliminado, y luego recuperado en una o varias secciones… Quizás sea posible ver el contenido de un archivo incompleto… la mitad de una foto, por ejemplo; pero en general no es eso lo que queremos y el archivo se hace inutilizable.

El único tipo de archivo que es utilizable es el que el contenido sea legible por secciones es el de texto plano. Un archivo txt… puedes leer el contenido recuperado aunque no lo salvases en su totalidad. Los archivos de texto plano que tienen formato especiales, como los documentos de word y otros, también son parcialmente recuperables, borrando las secciones específicas de comandos. Es un trabajo tedioso, pero posible.

Para que un usuario promedio recupere un archivo, es pues indispensable no sobre-escribir la unidad afectada por el borrado/formateo. Mientras más se trabaje sobre la unidad, más difíciles son las posibilidades de recuperar información útil de la misma.

Para recuperar la información es necesario utilizar software especializado. Algunos programas son:

Spoiler:
1. Recuva
2. PC Inspector File Recovery
3. GetDataBack FAT/NTFS
4. Ontrack EasyRecovery Professional
5. Recover It All Professional
6. Restorer2000 Professional:
7. R-Studio Network Edition
8. Active UNDELETE:
9. File Rescue Plus:
10. Stellar Phoenix FAT & NTFS
11. Undelete Plus
12. Glary Undelete
13. Recover Files
14. Data Recovery
15. NTFS Undelete
16. PhotoRec

Pueden buscar en C/Net-Download para descargar, aunque desconozco el estado de desarrollo actual de dicho software.

Recuerda revisar con un anti-virus todas tus descargas.


Cuando alguna desgracia/metida de patas sucede, yo utilizo Recuva, de Piriform. Información general sobre sus características las encuentran aquí.

Para recuperar archivos en el momento, es posible utilizar Recuva sin activar opciones especiales. Para “accidentes” más graves, es necesario activar el “Escaneo profundo”, y “Escanear archivos no eliminados” (para esos archivos dañados; o cuando se ha formateado la unidad).
Se recupera, en general, la ruta completa del archivo (con los subdirectorios).
Y por supuesto, es indispensable en toda buena recuperación escribir los archivos en una unidad distinta a la tratada, de forma de no sobre-escribir otros archivos con los archivos recuperados.
Imagen Imagen Imagen
Avatar de Usuario
tron
Mr. Móvil
Mr. Móvil
 
Mensajes: 3277
Registrado: Mar 26 Oct 2010, 20:19
Ubicación: The Grid.
Gracias: 373
Agradecido: 828 veces en 499 posts

Publicidad

Los ingresos obtenidos por publicidad son para gastos de la web y en ningún caso para beneficio propio.



Volver a Informática



¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 3 invitados