Los
expertos lo tienen claro: el denominado «borrado seguro» impide el rescate de
datos. Eso sí, mediante la aplicación de técnicas forenses informáticas se
podría recuperar parte del contenido albergado en un disco duro de un ordenador
en caso de realizar un formateo. Por tanto, no se descarta la recuperación de
los ficheros del disco
duro entregado por el Partido Popular en
la causa abierta sobre su extesorero Luis Bárcenas, en
prisión preventiva desde el pasado junio.
Previo
al volcado de información en la Audiencia Nacional,
en la que se constató la entrega de dos ordenadores (un Toshiba Libretto 100 CT, lanzado
por la firma japonesa en 1998, entregado sin disco duro,
y un MacBook Pro con disco duro Toshiba), los investigadores
de la causa no descartaban que los discos duros «hubieran sido tocados» o
«incluso formateados», una situación que sí les hubiera permitido recuperar su
contenido, ya que en el caso de que este borrado hubiera sido realizado por
profesionales informáticos, los expertos policiales podrían haber intentado recuperar
los datos.
Al
abrir el ordenador Toshiba, los expertos informáticos de la policía se
encontraron con que ni siquiera tenía disco duro en su interior, cosa que no ha
ocurrido con el otro dispositivo, que contenía 465 gigas de información que se
descargaron. Pero, ¿es posible recuperar algo? Los expertos consultados por ABC
distinguen entre dos tipos de borrados: el formateo y el borrado seguro, este
último resultaría «imposible» a la hora de obtener materialmente anteriormente
alojado.
Se
habla de «formateo» cuando lo que se produce es eliminar el índice de donde
están almacenados los archivos. «Si se borra solo el índice, los archivos
permanecerían y una empresa de recuperación de datos podría recuperarlos»,
explica a este diario Enrique Francisco, responsable de
marketing de Recovery Labs.
Sin
embargo, si se realiza la opción de «borrado de forma segura» (una operación
que se tendría que contar con herramientas y software especializado), momento
en el que es cuando se sobreescribe la información existente, «imposibilita la
recuperación de datos posteriormente porque se cambia el dato almacenado». Para
entendernos. El sistema utilizado para este borrado realiza una pasada, sector
a sector a lo largo del disco duro marcando con un carácter distinto que
imposibilita la recuperación.
«El
borrado seguro o irreversible está al alcance de cualquiera. El borrado seguro
es dejar el disco como un solar, pero es una forma burda de borrar porque es
entregar un disco totalmente vacío», señala Diego Cimadevilla,
fundador de Serman, la primera de recuperación de datos registrada en España. A su juicio, se
podría realizar «un borrado selectivo» pero demostraría que se ha manipulado el
equipo, ya que dejaría rastro y un técnico especializado en estas lides podría
averiguar las fechas en las que se produjeron los borrados, no así acceder al
fichero en cuestión. «Habría que hacerlo muy bien y mediante
técnicas antiforenses para que no se note», agrega.
«Mucha
gente se cree que formateando el ordenador o borrando la papelera de reciclaje
se borran las cosas, pero no es así. Si el borrado es un borrado seguro, que
hace que se cojan todas las páginas del libro y se pone 'tippex' en todas las
palabras, se dejan todas las páginas en blanco, por lo que es imposible
recuperar más que pequeñas y minúsculas trazas de información que en muchas
ocasiones no van a servir para nada. Pero para hacer un borrado seguro se
requiere de un mano experta», manifiesta Daniel O'Grady,
director técnico de Har2bit.
La
información borrada se puede recuperar en caso haber utilizado herramientas
habituales de usuario, pero los expertos advierten que «no es posible» rescatar
los datos si se han usado mecanismos más avanzados de tipo profesional. Cuanto más tiempo pasa y está en uso ese ordenador, más
información borrada se está perdiendo. «Si han introducido nuevos
datos se va a perder gradualmente la información anteriormente contenida, pero
eso no quiere quiere que no se pueda recuperar nada, solo depende de la
cantidad de material que haya introducido posteriormente», concluye.
Según
César García Jaramillo, director general de Onretrieval, el protocolo de actuación indica que antes de realizar el borrado seguro
se hace una copia de seguridad. «Las empresas guardan una copia de seguridad,
aplicando la Ley de Protección de Datos. Deben estar protegidas de terceros.
Por experiencia, las empresas que recurren a borrados permanentes suelen tener
una copia de seguridad porque saben que no hay vuelta atrás. Son procesos de
borrado completamente eficaces», insiste.
Fuente:
ABC.es
No hay comentarios:
Publicar un comentario