Eliminar datos permanentes de disco. (Conceptos básicos)

[Geovane]

¡Hola

La ciencia de la reversión de software, el básico, datos.

Quien sabe eliminar todo rastros de archivos de un disco, necesita explicar funcionamiento y mostrar un script o comando de la tarea.

Saludos

[MCKSys Argentina]

Hasta donde sé, la mejor forma de eliminar arhcivos es "pisándolos" físicamente. De esa forma son irrecuperables los datos.

El formato a bajo nivel es lo más extremo.

Por supuestos, hoy día, con los SSD creo que se complica la tarea, pues están hechos para realizar todo lo contrario: la menor cantidad de escrituras posibles. Con lo cual, en teoría, sería posible restaurar archivos aún cuando los mismos no existan en el listado de archivos de sistema.

Desconozco si existen programas que fuercen a los SSD a escribir en el mismo sector donde estaba un archivo X.

Saludos!

[julio2002]

Para eliminar completamente datos de un disco duro, se suele hacer un formateo a bajo nivel. Y si eres muy extremo puedes hacerlo varias veces, tardara horas en hacerlo pero te aseguras que esta borrado.

[karmany]

Según opiniones de profesionales de seguridad informática, con 2 "pisadas" de datos sería suficiente. Te voy a enlazar a un artículo muy interesante de hace dos años aproximadamente donde un informático "pisó" los datos de los discos duros exactamente 35 veces siguiendo el conocido pero ya obsoleto método Gutmann. TAmbién, al final del artículo, el experto menciona varias herramientas de borrado tanto para Mac o Windows...

https://www.lavanguardia.com/tecnologia/20160806/403712293181/metodo-gutmann-barcenas-disco-duro-pp-formatear-dos-pasadas.html

Un saludo.

[Geovane]

Gracias por las respuestas.

Si grabo todos los bytes del disco en cero, nada se recupera, ¿verdad?

Ejemplo, Windows con formato NTFS utiliza la tabla NFT para toda la información sobre un archivo.
Pienso en escribir binario, utilizar la tabla para localizar en el disco el archivo y llenar todo con cero.
por último borrar las entradas de la tabla.

Creo que será útil, si el éxito comparto, si tengo duda de volver a preguntar aquí de nuevo, gracias y
Saludos

[karmany]

Si grabo todos los bytes del disco en cero, nada se recupera, ¿verdad?

...

"Hay que saber con qué datos sobreescribimos la información almacenada, no es lo mismo hacerlo todo con 0 o con 1. El 0 no significa que la carga electromagnética desaparezca completamente. Un adversario con los conocimientos y el equipamiento necesario podría llegar a reconstruir parte de la información gracias a técnicas que permiten distinguir entre si el dato era un 0 o un 1 convertido a 0"
"Las aplicaciones de borrado seguro utilizan como mínimo dos pasadas: una con datos semialeatorios y otra alternando bloques de ceros y unos". Esto lo dijo Jorge Soydelbierzo.

[Geovane]

Un adversario con los conocimientos y el equipamiento necesario podría llegar a reconstruir parte de la información gracias a técnicas que permiten distinguir entre si el dato era un 0 o un 1 convertido a 0"

Muchas gracias
No lo sabía, esta información es muy importante.


Saludos