Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: Geovane en 28 Diciembre 2018, 21:29 pm



Título: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: Geovane en 28 Diciembre 2018, 21:29 pm
¡Hola

La ciencia de la reversión de software, el básico, datos.

Quien sabe eliminar todo rastros de archivos de un disco, necesita explicar funcionamiento y mostrar un script o comando de la tarea.

Saludos


Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: MCKSys Argentina en 30 Diciembre 2018, 19:43 pm
Hasta donde sé, la mejor forma de eliminar arhcivos es "pisándolos" físicamente. De esa forma son irrecuperables los datos.

El formato a bajo nivel es lo más extremo.

Por supuestos, hoy día, con los SSD creo que se complica la tarea, pues están hechos para realizar todo lo contrario: la menor cantidad de escrituras posibles. Con lo cual, en teoría, sería posible restaurar archivos aún cuando los mismos no existan en el listado de archivos de sistema.

Desconozco si existen programas que fuercen a los SSD a escribir en el mismo sector donde estaba un archivo X.

Saludos!


Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: julio2002 en 31 Diciembre 2018, 12:54 pm
Para eliminar completamente datos de un disco duro, se suele hacer un formateo a bajo nivel. Y si eres muy extremo puedes hacerlo varias veces, tardara horas en hacerlo pero te aseguras que esta borrado.


Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: karmany en 8 Enero 2019, 13:12 pm
Según opiniones de profesionales de seguridad informática, con 2 "pisadas" de datos sería suficiente. Te voy a enlazar a un artículo muy interesante de hace dos años aproximadamente donde un informático "pisó" los datos de los discos duros exactamente 35 veces siguiendo el conocido pero ya obsoleto método Gutmann. TAmbién, al final del artículo, el experto menciona varias herramientas de borrado tanto para Mac o Windows...

https://www.lavanguardia.com/tecnologia/20160806/403712293181/metodo-gutmann-barcenas-disco-duro-pp-formatear-dos-pasadas.html (https://www.lavanguardia.com/tecnologia/20160806/403712293181/metodo-gutmann-barcenas-disco-duro-pp-formatear-dos-pasadas.html)

Un saludo.


Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: Geovane en 9 Enero 2019, 06:56 am
Gracias por las respuestas.

Si grabo todos los bytes del disco en cero, nada se recupera, ¿verdad?

Ejemplo, Windows con formato NTFS utiliza la tabla NFT para toda la información sobre un archivo.
Pienso en escribir binario, utilizar la tabla para localizar en el disco el archivo y llenar todo con cero.
por último borrar las entradas de la tabla.

Creo que será útil, si el éxito comparto, si tengo duda de volver a preguntar aquí de nuevo, gracias y
Saludos


Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: karmany en 9 Enero 2019, 09:51 am

Si grabo todos los bytes del disco en cero, nada se recupera, ¿verdad?

...

"Hay que saber con qué datos sobreescribimos la información almacenada, no es lo mismo hacerlo todo con 0 o con 1. El 0 no significa que la carga electromagnética desaparezca completamente. Un adversario con los conocimientos y el equipamiento necesario podría llegar a reconstruir parte de la información gracias a técnicas que permiten distinguir entre si el dato era un 0 o un 1 convertido a 0"
"Las aplicaciones de borrado seguro utilizan como mínimo dos pasadas: una con datos semialeatorios y otra alternando bloques de ceros y unos". Esto lo dijo Jorge Soydelbierzo.



Título: Re: Eliminar datos permanentes de disco. (Conceptos básicos)
Publicado por: Geovane en 13 Enero 2019, 22:03 pm
Un adversario con los conocimientos y el equipamiento necesario podría llegar a reconstruir parte de la información gracias a técnicas que permiten distinguir entre si el dato era un 0 o un 1 convertido a 0"

Muchas gracias
No lo sabía, esta información es muy importante.


Saludos