Introducción a ERASER - CONFIGURACIÓN (II)

Eraser nos ofrece en principio cuatro métodoss de borrado:

1. La primera es el método Gutmann (35 pasadas de sobreescritura)

2. Luego cuenta con otros de 7

3. y 3 pasadas, recomendados por un manual de seguridad del Departamento de Defensa de EEUU (US DoD);

4. El cuarto, Pseudorandom Data, viene por defecto configurado para una pasada, aunque en este caso es posible editar sus posibilidades y ampliar el número. Pero además, Eraser ofrece al usuario la posibilidad de definir su propio método de sobreescritura (botón New).

OVERWRITE

Podemos detallar ciertos aspectos de la sobreescritura, como qué partes del fichero se sobreescribirán además de la seleccionada:

• Cluster Tip Area (3): el espacio sin uso al final del último cluster asignado al archivo elegido también será sobreescrito.

• File Names: el nombre del archivo será sobrescrito. Esta opción no puede desactivarse en los Windows de núcleo NT, en los cuales siempre se lleva a cabo.

• Alternate Data Streams: Alternate Data Streams: si la marcamos, Eraser buscará y sobrescribirá en caso de que encuentre canales alternativos de datos asociados con el archivo elegido. Esta acción sólo puede llevarse a cabo en WinNT/2000/XP instalados sobre NTFS.

Los diferentes métodos de sobreescritura:

• Método Gutmann: está basado en el método de Peter Gutmann de 27 pasadas, al que Eraser añade algunas mejoras, como usar el generador ISAAC del cuarto método para pasadas adicionales con datos aleatorios antes y después de escribir las propias del método del Dr. Gutmann, lo que concluye con un total de 35 pasadas. Se advierte que este método no es apropiado para deshacernos de datos en unidades comprimidas, porque algunos de sus pases contienen datos altamente comprimibles.

http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/

• US DoD 5220-22.M: estos dos métodos están basados en el NISPOM (National Industrial Security Program Operating Manual) del Departamento de Defensa de EE.UU.; los datos aleatorios son creados con el generador ISAAC ya mencionado y aunque son métodos más rápidos que el basado en Gutmann, no alcanzan la seguridad de éste. Desaconsejables si sospechamos que alguien pueda querer emplear métodos de recuperación para rescatar nuestros datos, pero no descartemos su uso para el usuario casero. Tampoco son apropiados para emplearlos con datos ubicados en unidades comprimidas, porque algunos de sus pases contienen datos comprimibles.

http://www.dss.mil/isec/nispom.htm

• Pseudorandom Data: emplea el algoritmo ISAAC (Indirection, Shift, Accumulate, Add and Count) de Bob Jenkins, que da el nombre al generador ISAAC. Aficionados al tema deseosos de datos más técnicos, disponen de ellos en la ayuda del programa o en el enlace; para el usuario común, decir que el número de pasadas para sobreescritura en este caso es seleccionable a nuestro gusto, con un máximo de 65535 (que conste que no es una sugerencia ;-)

http://burtleburtle.net/bob/rand/isaacafa.html

Debido a que los datos aleatorios son altamente incomprimibles, es el único método que debe ser usado en unidades comprimidas.

• Definición de un método a gusto del usuario