COMPARTIR

Una técnica necesaria para el borrado seguro de información confidencial en un archivo o cualquier disco es destruyendo la información que estos contienen, no solo basta con eliminar los archivos ya que con herramientas forenses es muy simple recuperar todo el historial de archivos de un disco, memoria o cualquier otro medio.

Cuando las empresas alquilan impresoras a otras empresas pues estas impresoras contienen discos duros y cuando viene la renovación o cambio de contrato entre ambas empresas pues se llevan las impresoras viejas y traen nuevas; estas impresoras que se llevan pues contienen información de la empresa como imágenes de archivos escaneados, cheques y otras informaciones sensibles de la institución.

Lo correcto es que toda la información de estos discos sea destruida con alguna herramienta y sustituida por caracteres o ceros.

Aquí en los sistemas GNU podemos limpiar los discos o archivos con herramientas como shred, dd, etc.

Acá tenemos varios ejemplos:

console1

Luego decimos con la herramienta hexeditor:

hexeditor qubit.do

console2

shred es una herramienta que su función principal es modificar la información de un archivo llenándolos de ceros para luego borrarlo.

man shred
shred –help

console3

Verificamos nuevamente con hexeditor para ver la información que contiene.

console4

Verificamos que solo contiene ceros (información destruida), luego podemos borrar el archivo con rm -rf qubit.do.

dd es otro utilitario que podemos utilizar para limpiar información de un archivo, disco, o cualquier otro medio.

console5

Verificamos con cat que no contiene información el archivo y al igual con hexeditor qubit.do1 y notamos que no hay nada de información y ya procedemos a borrarlo.

Otra forma es con el mismo shred para que modifique la información y borre el archivo automáticamente .

console6

También con dd podemos llenar un archivo o disco de ceros pero debemos tomar la precaución de que de esta forma el archivo crece y si no lo paramos luego de varios minutos pues nos llena cualquier disco.

Ejemplo:

dd if=/dev/zero of=qubit.do3

NO COMMENTS

LEAVE A REPLY