Buenas, sigo con mis dudas anteriores.
Como hemos podido averiguar en las noticias de los medios de información. Los datos del disco duro del ordenador de Bárcenas han sido borrados mediante formateo para dejar el equipo limpio para el uso de otro usuario.
Al margen de recalcar que es extremadamente necesario hacer copias de seguridad de carácter periódico, y lo asombroso de no haber sido efectuadas, dada la naturaleza de la información, las dudas esta vez que planteo son:
Existen 2 tipos de formateo, a bajo nivel y alto.
El formato a bajo nivel consiste en reescribir la geometría del disco duro, el MBR y definir el tamaño de los sectores de acuerdo a la densidad del disco y generalmente se lleva a cabo en la fabrica de forma física.
El formateo a alto nivel puede reestructurar la partición o particiones lógicas del disco para simular que todo ha sido borrado cuando en realidad solo se ha reestructurado el indice maestro de arranque (MBR) que es un sector del disco que inicia en 001.
Es decir, con el formateo a alto nivel, se pueden recuperar datos. Siempre y cuando ese disco no se vea sometido a continuas escrituras y trabajo continuo con él.
El procedimiento habitual seguido por un informático, cuando reinstala un sistema operativo es no formatear a bajo nivel, es más lento y no tiene sentido. Se suele formatear a alto.
Aun así con el formateo a bajo nivel, se pueden recuperar datos siempre y cuando no se empleen técnicas avanzadas de borrado.
Para borrar por completo tu sistema existen herramientas como Hard Wipe o Eraser, las cuales borran por completo todo el contenido del disco duro sustituyéndolo por caracteres aleatorios que hacen imposible la recuperación de ningún tipo de dato. Disponen de varios métodos de borrado,entre ellos el Gutman (35 pases) o el Schneier (7 pasadas). El de siete pasadas es suficiente en ordenadores medianamente modernos.También es necesario tener en cuenta que estas operaciones son irreversibles y llevan su tiempo,según lo “recargado” que tengas el disco duro.
El borrado de (7 pasadas es suficiente para que sean irrecuperables e inidentificables. Pero eso no tiene sentido en la reinstalación de un sistema a un usuario, y menos por un informático que no se molesta en hacer copias de seguridad previas.
Por cierto, tal y como figura el folleto del portátil Toshiba Libretto no posee USB (aunque puede ser añadido opcionalmente), pero no implica que los datos puedan ser traspasados desde otros medios (disquete, correo, red,etc) a otro medio como una llave.
Repito la necesidad de consultar a forenses informáticos la posibilidad de recuperar los discos formateados.
Esto es todo …
