Foro de elhacker.net

Tuvimos una discusion el otro dia para ver como se podria NO recuperar datos de un HD. Me explico.

Yo decia que si he borrado unos datos y despues "lleno" el HD de otros datos , los primeros datos no se podrian recuperar.

Mi colega me decia que aun asi se podrian recuperar.

Quien esta en lo cierto?

y por curiosidad, se podria hacer que los primeros datos ya no se pudieran recuperar?

Gracias por anticipado....

Es posible. Hay herramientas muy especializadas, e incluso en laboratorio que permiten la recuperación de datos en algunos casos, incluso tras mas de un formateo.

La forma de evitar completamente la recuperación de datos pasa por desmontar el disco, y pasar una pulidora sobre los platos, hacerles agujeros con un taladro, etc. Vamos, la destrucción física del soporte.

Hay herramientas de borrado que sobreescriben numerosas veces los datos con diferentes patrones de datos, que en principio son eficaces. Pero la seguridad absoluta solo pasa por la destrucción física del soporte.

Jejejeje, muchas gracias por tu respuesta , me temo que me toca pagar una cañita...

Un formateo solo borra el primer espacio del disco duro, el resto de datos se mantienen. Pero como bien decís si cambias aleatoriamente los 0 y 1 del disco con , por ejemplo, la herramienta dd de linux es "imposible" de recupera esos datos, al menos hasta donde yo se.

Si existe alguna técnica es algo que no está al alcanze de nadie con al que podamos contratar, conocer o contactar. Por lo tanto "se dice" que podría ser, pero no se ha demostrado en ningún sitio que se pueda recuperar.

En linux hay varias herramientas especiales para borrar un fichero definitivamente (shred,scrub,srm) y yo realmente me fio mas de esas herramientas que de los rumores.

Saludos!

Un formateo completo del disco tampoco es una garantía. Hay métodos de laboratorio que leen los dominios y encuentran restos de magnetizaciones anteriores. Eso a nivel de software no está al alcance de los usuarios normales, pero si de laboratorios especializados, como los usados por la policía, ejercito y otros, donde se combina software con hardware muy especializado.

Por ejemplo, existe la creencia extendida de que si te casca la electrónica de un disco, cambiandola puedes recuperar los datos. Esto no es cierto en algunos discos (como Western) donde cada placa electrónica está asociada a los cabezales de ese disco, pero existen laboratorios donde pueden hacerlo. Esto no es posible a nivel domestico, pero si a niveles profesionales. Claro que el proceso cuesta una pasta

Pero, el método para borrar datos al final depende de la importancia y/o la paranoia de cada persona.

Está claro que el ejercito puede tener tecnología muy avanzada, o no, no se sabe con certeza. Y las empresa que recuperan datos suelen recuperarlos en base a que se ha roto una parte del disco duro no en base a si has borrado a conciencia un disco y quieres recuperarlo. No conozco a nadie que haya ido con un disco duro borrado con cualquier herramienta a un centro de recuperación de datos y se los hayan recuperado.

En base a suposiciones, no se realmente si se pueden borrar los datos definitivamente. En base a mi experiencia, no se pueden recuperar los datos, ya que cuando lo he intentado con software gratuito como testDisk  muchas veces he perdido datos en un formateo accidental.

Solo para que te hagas una idea, el "standar militar" de borrado de datos implica el sobreescribir los datos al menos 3 veces con números aleatorios

Y te hablo de una directiva de 1993

http://fas.org/irp/doddir/navy/5239_26.htm

Hay zonas de los discos que el software normal no toca nunca.

Pero lo realista es otro tema, nadie va a coger un disco que tengas en tu casa y lo va a llevar a un laboratorio especializado, a menos que se sospeche que eres un islamista o algo por el estilo.

Curioso que diga exactamente lo mismo que hace ese tipo de software para borrar datos. Aunque sea viejo.


Si el software normal no lo toca no creo que haya datos que se quieran ocultar en esa zona ya que dará referencia a espacios como el MBR y demás que no afectan en nada a las secciones de datos como ficheros de texto y demás.


Eso si. Pero eso ya sería otro cantar.

Joder que pedazo de hilo ilustrativo de una pregunta tan chorra como la mia.... MIL GRACIAS!!