PREAMBULO
¿Piensas que la papelera de reciclaje es la última estancia de los datos que pasan por tu equipo?
Si has contestado afirmativamente, me permito recomendar que sigas leyendo; en caso contrario, continuar la lectura quizás te ayude a descubrir la utilidad de algún software o inclusive, ciertos aspectos del almacenaje en los discos duros.
La mayoría de usuarios tenemos datos que deseamos tener a salvo de miradas ajenas:
contraseñas, datos bancarios, documentos confidenciales del trabajo, caché del navegador, cartas amorosas, fotografías comprometidas, ...
Pues bien, aunque disponemos de utilidades para su salvaguarda, no es extraño que
dejemos rastros de su paso por nuestro equipo
(no olvidemos la memoria virtual / swap, que comentaremos más adelante), teniendo en cuenta de que
eliminar lo enviado a la papelera de reciclaje no impide que pueda volver a la luz.
Tipos de usuarios:
- Tenemos al usuario casero que no emplea utilidades ad hoc, pero le gustaría disponer de algún método que le permitiera desterrar restos de ese tipo de datos en su equipo.
- Y, ¿por qué no?, el entorno profesional también necesita deshacerse de forma segura de datos relevantes, máxime si su destrucción es de obligado cumplimiento según ley.
BORRADO SEGURO (WIPE)
Nos permite ir más allá de la mera acción que se lleva a cabo con la
papelera de reciclaje. Cuando a ésta le damos la orden de
eliminar un fichero,
realmente no lo borra del disco ni lo destruye, lo único que estamos haciendo es dejar el espacio que éste ocupaba en nuestro HD disponible para escribir sobre él, pero no asegurarnos de su irrecuperabilidad. Esto es así porque en la
FAT (tabla de asignación de ficheros, es el "índice" del disco) se marcará como libre el área ocupada por dicho fichero, pero en la práctica
sigue estando allí. Si empleáramos herramientas específicas, como
software de rescate de datos, comprobaríamos este hecho. Hay
técnicas de microscopía más complejas, pero se salen del objetivo de esta introducción.
Para asegurarnos de que cierto tipo de datos sean irrecuperables, podríamos destruir físicamente el
HD (que al fin y al cabo son medios magnéticos de almacenamiento), pero afortunadamente disponemos de otras formas de conseguirlo que nos permiten seguir utilizando nuestros discos sin necesidad de substituirlo.
Su funcionamiento se basa en la
sobreescritura: escribir
(todo ceros, ceros y unos, patrones aleatorios, etc.) sobre el espacio antes ocupado, machacando
en varias pasadas, de tal manera que luego sea difícil, por no decir imposible, su recuperación.
Así pues, más que de borrado seguro, hablaríamos de impedimento seguro del rescate o limpiado de rastros.
MEMORIA VIRTUAL / SWAP / PAGEFILE.SYS
Windows es un sistema operativo que hace un uso
sui generis de la memoria virtual, conocida como:
- swap (win386.swp) en los Win 9x/Me
- pagefile (pagefile.sys -archivo de paginación-) en los W2000/XP
En principio,
Windows puede almacenar, en estos archivos de sistema, información que pase por la memoria física. Es un alojamiento en disco que se lleva a cabo en lo que se conoce como
swap / pagefile y puede llegar a contener
contraseñas, datos relevantes que formen parte de documentos que hayamos utilizado u otro tipo de información confidencial con la que hubiéramos trabajado.
Aunque el equipo disponga de sobrada cantidad de
memoria RAM y Windows ofrezca la
posibilidad de deshabilitar el uso de la memoria virtual, si nos decidimos por esta opción, no es extraño que se produzcan
problemas con el funcionamiento de diverso software, que requiere la presencia de estos archivos de sistema. Por ello
no aconsejamos su deshabilitación, pero SI debemos
protegerla de alguna manera, como puede ser su
cifrado y/o aplicarle el
borrado seguro a la porción de swap que está sin uso (no olvidemos que windows le asigna un espacio del disco, inclusive se la puede colocar en partición independiente al S.O.). Alguno de los programas que comentaremos proporcionan esta posibilidad o ambas.
En principio, tenemos varias opciones:
- Si ciframos la swap, no sería necesario aplicarle el borrado seguro en su totalidad.
- Si no ciframos la swap, sería conveniente crear una tarea que le aplicara el wipe con regularidad.
- Si no la ciframos ni tampoco tenemos asignada regularmente una tarea para su wipe, al menos deberíamos proceder al borrado seguro de las áreas sin uso de la swap con regularidad, "confiando en que el bloqueo que Windows" realiza de estos archivos de sistema sea suficiente "salvaguarda". Pero no podemos olvidar que un paseo desde DOS con las herramientas adecuadas, puede permitir husmear en la swap …
La primera opción -cifrado del swap- es la más acertada, ya que el cifrado suele realizarse de manera transparente al sistema, sin impedirle su funcionamiento y nos ahorra quebraderos de cabeza con su wipe.
