Twitter Flickr Pinterest LinkedIn YouTube Google Maps E-mail RSS
formats

Reflexiones informáticas sobre el disco duro de Bárcenas II

Buenas, sigo con mis dudas anteriores.

Como hemos podido averiguar en las noticias de los medios de información. Los datos del disco duro del ordenador de Bárcenas  han sido borrados mediante formateo para dejar el equipo limpio para el uso de otro usuario.

Al margen de recalcar que es extremadamente necesario hacer copias de seguridad de carácter periódico,  y lo asombroso de no haber sido efectuadas, dada la naturaleza de la información, las dudas esta vez que planteo son:

Existen 2 tipos de formateo, a bajo nivel y alto.

El formato a bajo nivel consiste en reescribir la geometría del disco duro, el MBR y definir el tamaño de los sectores de acuerdo a la densidad del disco y generalmente se lleva a cabo en la fabrica de forma física.

El formateo a alto nivel  puede reestructurar la partición o particiones lógicas del disco para simular que todo ha sido borrado cuando en realidad solo se ha reestructurado el indice maestro de arranque (MBR) que es un sector del disco que inicia en 001.

Es decir, con el formateo a alto nivel, se pueden recuperar datos. Siempre y cuando ese disco no se vea sometido a continuas escrituras y trabajo continuo con él.

El procedimiento habitual seguido por un informático, cuando reinstala un sistema operativo es no formatear a bajo nivel, es más lento y no tiene sentido. Se suele formatear a alto.

Aun así con el formateo a bajo nivel, se pueden recuperar datos siempre y cuando no se empleen técnicas avanzadas de borrado.

Para borrar por completo tu sistema  existen herramientas como Hard Wipe o Eraser, las cuales borran por completo todo el contenido del disco duro sustituyéndolo por caracteres aleatorios que hacen imposible la recuperación de ningún tipo de dato. Disponen de varios métodos de borrado,entre ellos el Gutman (35 pases) o el Schneier (7 pasadas). El de siete pasadas es suficiente en ordenadores medianamente modernos.También es necesario tener en cuenta que estas operaciones son irreversibles y llevan su tiempo,según lo «recargado» que tengas el disco duro.

El borrado de (7 pasadas es suficiente para que sean irrecuperables e inidentificables. Pero eso no tiene sentido en la reinstalación de un sistema a un usuario, y menos por un informático que no se molesta en hacer copias de seguridad previas.

Por cierto, tal y como figura el folleto del portátil Toshiba Libretto no posee USB (aunque puede ser añadido opcionalmente), pero no implica que los datos puedan ser traspasados desde otros medios (disquete, correo, red,etc) a otro medio como una llave.

Repito la necesidad de consultar a forenses informáticos la posibilidad de recuperar los discos formateados.

Esto es todo …

 

Etiquetas:

Una respuesta

  1. David

    Fantástico análisis. Lo mejor ha sido la noticia de que de los dos equipos de Barcenas, uno de ellos no tenía ni disco duro. Nadie vio nada,claro. 😉

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Home Reflexiones Reflexiones informáticas sobre el disco duro de Bárcenas II
© www.palentino.es, desde el 2012 - Un Blog para compartir conocimientos ...

Uso de cookies en mi sitio palentino.es

Este sitio web utiliza cookies para que tengamos la mejor experiencia de usuario. Si continúas navegando estás dando tu consentimiento para la aceptación de las mencionadas cookies y la aceptación de la política de cookies

ACEPTAR
Aviso de cookies