26Aug
Para borrar realmente los archivos de un disco duro magnético, debería sobrescribir el archivo con datos inútiles. Algunas herramientas intentan hacer esto más fácil, ofreciendo "borrar de manera segura" un archivo eliminándolo y sobrescribiendo sus sectores con basura.
Dichas herramientas harán irrecuperable el archivo específico que "elimina de forma segura".Sin embargo, si tiene los códigos de lanzamiento nuclear en su computadora y necesita deshacerse de ellos, simplemente "Eliminar de manera segura" el archivo en sí no es suficiente.
Cómo funciona la eliminación segura de archivos
Anteriormente cubrimos por qué los archivos se pueden recuperar incluso después de eliminarlos. En un disco duro magnético, los archivos eliminados no se eliminan del disco duro de inmediato. En su lugar, se eliminan los "indicadores" que indican dónde se almacenan los datos del archivo. Los sectores del disco duro que contienen los datos del archivo aún contienen los datos. Solo están marcados como disponibles para su uso y pueden sobrescribirse en el futuro.
Si continúa escribiendo datos en su disco duro, los sectores pueden eventualmente sobrescribirse con nuevos datos y el archivo probablemente se volverá irrecuperable. Sin embargo, si inmediatamente intenta recuperar el archivo eliminado con una herramienta de recuperación de archivos, es probable que pueda recuperarlo, al menos en un disco duro magnético. Las unidades de estado sólido funcionan de manera diferente.
Los sistemas operativos solo marcan los archivos como eliminados porque eliminar los datos de un archivo de su disco duro es más lento. Sus sectores deberían sobrescribirse, por lo que una tarea rápida se convierte en una operación mucho más larga. Por ejemplo, si desea borrar por completo un archivo de 1 GB, deberá escribir 1 GB de datos en la unidad. Su computadora sería mucho más lenta si tuviera que hacer esto cada vez que eliminara un archivo.
Las herramientas de eliminación segura de archivos hacen lo que los sistemas operativos normalmente no hacen. Cuando "borre" de forma segura un archivo, la herramienta eliminará el archivo normalmente y tomará nota de dónde están almacenados sus datos, sobrescribiendo esos sectores con datos no deseados. Esto debería evitar que los datos sean recuperables. Sí, solo debería sobrescribir los sectores una vez.
Lugares donde el archivo podría estar al acecho
Estas herramientas sí funcionan en discos duros magnéticos, borrando el archivo actualdatos del disco por completo por lo que no se puede recuperar desde ese lugar. Sin embargo, hay otros lugares en los que partes del archivo pueden estar al acecho:
- Otras copias del archivo : Si en algún momento tuviste una copia adicional del archivo en tu disco duro, el archivo aún puede estar en tu disco duromanejar. Incluso si eliminó la copia adicional, los datos de la copia eliminada aún pueden estar presentes en su disco.
- Archivos temporales : Si algún programa estaba usando el archivo, sus datos pueden almacenarse en archivos temporales. Por ejemplo, extraer un ZIP, un RAR u otro archivo de almacenamiento a menudo colocará una copia del contenido del archivo en archivos temporales. Indices de búsqueda de
- : Los bits del archivo pueden recuperarse de los índices de búsqueda. Por ejemplo, el texto de un documento puede estar presente en un índice de búsqueda.
- Shadow Copies : Windows agrega automáticamente copias de archivos a "shadow copies" y se pueden recuperar utilizando Restaurar sistema. En Windows 8, el Historial de archivos realiza constantemente copias de seguridad y puede tener una copia de seguridad de sus archivos.
- Prefetch : El Prefetcher en Windows ayuda a las aplicaciones a cargar más rápido al crear archivos de captación previa para las aplicaciones. Si necesita eliminar de forma segura un archivo. exe, es posible que haya partes del mismo en el directorio de captación previa de Windows.
- Miniaturas de la imagen : la mayoría de los sistemas operativos crean copias en miniatura de las imágenes para que puedan presentar rápidamente las miniaturas de las imágenes más adelante. Si tiene una foto confidencial que desea eliminar de forma segura, una versión más pequeña de esa foto aún puede estar disponible en una memoria caché de miniaturas.
Peor aún, si tiene alguno de estos en cualquier momento, digamos que tiene una miniatura de imagen pero lo borró, los archivos eliminados pueden ser recuperables. Es muy difícil saber con certeza si los datos de un archivo "eliminado de forma segura" todavía están presentes en su disco duro.
Limpiar el espacio libre de su unidad ayudará de alguna manera; todo se sobrescribirá, por lo que no se podrán recuperar los archivos eliminados. Sin embargo, esto no lo protege contra copias y partes del archivo que pueden estar sin recuperar en su disco.
Cómo asegurar que un archivo se mantenga eliminado
Simplemente "eliminar de manera segura" un archivo no es lo suficientemente bueno si realmente te preocupa que las personas puedan recuperar ese archivo. Por ejemplo, si tiene los códigos de lanzamiento nuclear en su computadora portátil, querrá hacer más que eliminarlos de manera segura. Más realistamente, si su computadora portátil tiene un documento que contiene datos financieros confidenciales, como detalles de pago con tarjeta de crédito y datos de la seguridad social, querrá hacer más que simplemente "eliminar de manera segura" el archivo antes de deshacerse de la computadora portátil.
Si se deshace de la computadora, es probable que desee realizar un borrado completo de la unidad y reinstalar el sistema operativo. Esto debería garantizar que ningún dato sea realistamente recuperable.
Si desea la capacidad de eliminar de forma segura un solo archivo sin borrar toda la unidad, es posible que desee configurar el cifrado completo del disco con TrueCrypt o una herramienta de cifrado similar con anticipación. Si encriptas tu disco duro, no tendrás que preocuparte de que las personas recuperen los datos a menos que obtengan tu clave de cifrado.
Si realmente está desechando una computadora portátil que alguna vez contuvo los códigos de lanzamiento nuclear, es posible que desee destruir las unidades por completo. El ejército y el gobierno destruyen físicamente las unidades que contienen datos muy sensibles, los cortan en pedazos y los derriten para garantizar que los datos nunca se puedan recuperar. Sí, esto es excesivo para muchas situaciones, pero si está realmente preocupado y tiene datos extremadamente confidenciales, puede valer la pena.
Las herramientas de eliminación segura de archivos no son completamente inútiles. Hacen lo que dicen en la lata, pero los datos de los archivos raramente se limitan a una pequeña sección de su disco duro. Si realmente necesita asegurarse de que los datos de un archivo no se puedan recuperar, debe hacer más que solo usar una herramienta segura de eliminación de archivos.
