![\"\"](\"http:\/\/intervia.com\/doc\/wp-content\/uploads\/2012\/05\/magnetic_force_microscope_marcas-13144217.png\" "\\"magnetic_force_microscope_marcas\\"")
<\/a>\nHay qui\u00e9n sostiene que siempre es posible recuperar datos sobreescritos usando microscopia de fuerzas magneticas o MFM por sus siglas en ingl\u00e9s \u00abMagnetic Force Microscopy\u00bb, sobre todo a partir de un art\u00edculo publicado en Usenix por\u00a0Peter Gutmann de la Universidad de\u00a0Auckland<\/a>\u00a0en 1996, en el que se dice que al sobreescribir hasta dos veces un bit se podr\u00eda determinar el valor anterior ya que si se escribe un 1 sobre un 1 se obtiene 1,05 y 0,95 si es un 0, algo que te\u00f3ricamente podr\u00eda ser le\u00eddo usando un microscopio\u00a0de fuerzas\u00a0magn\u00e9ticas<\/a>\u00a0o un microscopio de\u00a0t\u00fanel<\/a>. Tambi\u00e9n sostiene\u00a0\u00a0que aunque se sobreescriba muchas veces, siempre quedan rastros en los canales de separaci\u00f3n de las pistas por las diferencias de posicionamiento de los cabezales.<\/p>\n <\/p>\n El el gr\u00e1fico se puede ver la captura de dos pistas de un disco duro hecha con un microscopio de fuerzas magn\u00e9ticas, a y c son dos pistas y b es la separaci\u00f3n entre ambas, necesaria para que los datos de una pista no afecten a la otra.<\/p>\n <\/p>\n Esto ya era algo cercano a la ciencia ficci\u00f3n con los discos duros de 1996 y fue refutado en un informe realizado en 2008 por expertos de\u00a0BDO Kendalls,\u00a0Computer Forensic Examiner y Symantec, en el que sobreescribieron varios discos y trataron de utilizar el sistema planteado por\u00a0Peter Gutmann para recuperar los datos, lo que dej\u00f3 claro que era imposible determinar si las variaciones de nivel de un determinado bit estaban producidas por un valor anterior o por variaciones de temperatura o humedad que afectan al nivel tanto o m\u00e1s que los valores anteriores.<\/p>\n <\/p>\n En las pruebas realizadas, la probabilidad de recuperar correctamente tan solo 4 letras (32 bits), era del\u00a00,00002317%.<\/p>\n <\/p>\n Los discos duros actuales (2012) han pasado de una densidad de datos de 120 Mbits \/ In\u00b2 de 1996 a 633 Gbits \/ In\u00b2, es decir, se ha aumentado m\u00e1s de 5000 veces la densidad de grabaci\u00f3n de los datos desde que\u00a0Gutmann escribi\u00f3 ese informe, esto multiplica la dificultad, para hacernos una idea, la proporci\u00f3n ser\u00eda como pasar de observar una letra de 1m a una de 0,2mm.<\/p>\n <\/p>\n Aun suponiendo que la propuesta de Gutmann fuera posible, cosa que no parece probable,\u00a0para leer un disco duro usando un microscopio de fuerzas magn\u00e9ticas ser\u00eda necesario capturar toda la superficie de los platos. Los discos duros actuales, seg\u00fan la generaci\u00f3n y capacidad, tienen entre 2 y 4 platos (de 4 a 8 superficies), suponiendo que pudi\u00e9ramos hacer una captura de 100\u00b5m\u00b2 por minuto (algo muy optimista), para leer toda la superficie de un disco duro promedio necesitar\u00edamos unos 20 a\u00f1os con un \u00fanico microscopio y luego habr\u00eda que componer un mapa y procesar todos los bits uno por uno, lo que para un disco duro de 500GB, bastante normalito hoy en d\u00eda, la cantidad de bits para analizar ser\u00eda de 4.3 billones (billones europeos, \u2014no\u2014 millardos).<\/p>\n <\/p>\n Cualquiera con un poco de sentido com\u00fan se dar\u00e1 cuenta de que esta tecnolog\u00eda de recuperaci\u00f3n de datos es ciencia ficci\u00f3n.<\/p>\n <\/p>\n En la pr\u00e1ctica, ninguna empresa de recuperaci\u00f3n de datos del mundo ser\u00e1 capaz de extraer datos en zonas que hayan sido sobreescritas dentro de un disco duro moderno, sin importar que medios se utilicen para recuperar los datos.<\/p>\n <\/p>\n <\/p>\n Los discos duros actuales hacen mapas que convierten su geometr\u00eda real en un sistema lineal de pistas y clusters, por ejemplo, un disco de 3,5″ tiene una pista de unos 27,9 cm en su parte exterior y de unos 7,9 cm en la inferior, pero el sistema operativo ve un disco lineal con pistas del mismo tama\u00f1o.<\/p>\n <\/p>\n L\u00f3gicamente no tendr\u00eda sentido (como ocurr\u00eda en los primeros discos duros), grabar mucha menos densidad de informaci\u00f3n en las pisas externas que en las internas y por eso los discos duros llevan un complejo sistema interno que genera mapas virtuales, convirtiendo un formato interno propietario, en un formato externo que nuestro ordenador entiende.<\/p>\n <\/p>\n Adem\u00e1s, los discos modernos detectan sectores da\u00f1ados y hacen cambios en tiempo real de estos mapas para evitar que podamos perder datos.<\/p>\n <\/p>\n Todo esto podr\u00eda producir que algunos datos quedaran guardados en zonas fuera de la geometr\u00eda del disco, que no ser\u00edan accesibles de ninguna forma desde un ordenador, quedando totalmente fuera de nuestro alcance, pero no de algunas empresas de recuperaci\u00f3n de datos que disponen de equipos especiales para leer directamente el disco.<\/p>\n <\/p>\n La cantidad de datos que est\u00e1n fuera de la geometr\u00eda actual del disco pueden verse usando SMART, en concreto el par\u00e1metro \u00abReallocated_Sector_Ct\u00bb indica cuantos datos hay sacados del mapa inicial del disco duro cuando es nuevo, aunque todos los discos duros tienen otro mapa que no se muestra, con los sectores que vienen ya marcados de f\u00e1brica.<\/p>\n <\/p>\n Para ver estos datos en sistemas basados en Debian Linux, se puede hacer as\u00ed:<\/p>\n Instalar\u00a0smartmontools:<\/p>\n <\/p>\n Iniciar la recolecta de datos:<\/p>\n <\/p>\n Despu\u00e9s de unos minutos, ya se puede ver resultados del test:<\/p>\n <\/p>\n Ver todos los datos smart registrados:<\/p>\n <\/p>\n <\/p>\n En\u00a0Slashdot se abri\u00f3 un debate sobre la posibilidad de que los discos duros pudieran almacenar informaci\u00f3n que trat\u00e1ramos de borrar aprovechando partes marcadas como defectuosas.<\/p>\n <\/p>\n Se especular\u00eda con que hubiera alg\u00fan acuerdo secreto entre fabricantes de discos duros y gobiernos para copiar informaci\u00f3n que luego podr\u00eda obtenerse mediante comandos secretos.<\/p>\n <\/p>\n De hacer eso, l\u00f3gicamente no podr\u00eda copiarse toda la informaci\u00f3n del disco (tendr\u00eda que tener el doble de capacidad), por otro lado, crear un algoritmo que decidiera que informaci\u00f3n se deber\u00eda copiar… \u00bfque guardo en la zona oculta?, ser\u00eda poco menos que imposible, pero, si ser\u00eda posible copiar los archivos que trat\u00e1ramos de sobreescribir, es decir:<\/p>\n <\/p>\n Si el usuario trata de escribir encima de \u00abeste\u00bb archivo, por algo ser\u00e1, as\u00ed que lo copio en una zona oculta del disco duro.<\/p><\/blockquote>\n <\/p>\n Desde luego es posible hacer esto, pero le veo algunos puntos d\u00e9biles a esta teor\u00eda de la conspiraci\u00f3n:<\/p>\n <\/p>\n Donde me parece m\u00e1s factible que pudiera haber puertas traseras es en el cifrado de discos con\u00a0FDE \u00abFull Disk Encryption\u00bb, un sistema de cifrado de datos que hace la electr\u00f3nica del propio disco, pero tambi\u00e9n corren el riesgo que que alguien lo descubra.<\/p>\n <\/p>\n Este tipo de puertas traseras ha producido serios problemas a algunos fabricantes, tal vez el caso del rootkit de Sony<\/a> es el m\u00e1s conocido, pero hay muchos m\u00e1s. Si alguien descubriera una puerta trasera en el FDE de un disco duro, el da\u00f1o a la marca ser\u00eda irreparable.<\/p>\n <\/p>\n En cualquier caso, el cifrado de datos con FDE, har\u00eda imposible la recuperaci\u00f3n de los datos en caso de aver\u00eda, por lo que es mejor usar cifrado basado en software, como Truecrypt.<\/p>\n <\/p>\n <\/p>\n Y precisamente, otra forma de proteger los datos sin necesidad de tener que borrarlos es el cifrado, aunque \u00a0hablar\u00e9 de esto en otra entrada, porque el tema da para mucho.<\/p>\n <\/p>\n <\/p>\n En los discos duros con sistemas de archivos Journaling como ReiserFS, Ext3, Ext4 y NTFS, cualquier programa que utilice las llamadas al sistema operativo para tratar de sobreescribir los datos puede fallar, porque los datos escritos por el journaling podr\u00edan no ser accesibles desde el sistema operativo.<\/p>\n <\/p>\n Para asegurarse hay que utilizar herramientas de software adecuadas, que sean capaces de evitar la escritura diferida del \u00abjournaling\u00bb.<\/p>\n <\/p>\n <\/p>\n Al dar formato quedan sin sobreescrir los sectores del disco casi siempre, especialmente si es un formato r\u00e1pido, por lo que es un sistema poco fiable para borrar un disco duro.<\/p>\n <\/p>\n <\/p>\n Si uno de nuestros discos con informaci\u00f3n confidencial se aver\u00eda, con gran probabilidad quedar\u00e1n datos recuperables dentro.<\/p>\n <\/p>\n Para asegurarse de que no se pueden recuperar, habr\u00eda que destruir el disco por completo antes de tirarlo, porque alguien podr\u00eda extraer los datos de su interior.<\/p>\n <\/p>\n <\/p>\n La destrucci\u00f3n del disco duro es otra forma de asegurar el borrado de los datos, especialmente en discos que se aver\u00edan con datos confidenciales dentro.<\/p>\n <\/p>\n Se pueden usar equipos de desmagnetizado, pero su fiabilidad es cuestionable, porque hay demasiados factores en juego.<\/p>\n <\/p>\n Lo que es totalmente eficaz es calentar los platos del disco duro a la temperatura de Curie del material magn\u00e9tico usado en la pel\u00edcula del disco duro. En los discos duros actuales se utiliza\u00a0FePt, que tiene una\u00a0temperatura de Curie de\u00a0477\u2103, pero el compuesto se da\u00f1a a mucha menor temperatura.\u00a0La temperatura m\u00e1xima a la que pueden estar los platos de los discos duros sin da\u00f1arse es de 80\u2103. El compuesto de la pel\u00edcula magn\u00e9tica se aplica a unos 300\u2103 cuando se fabrica el disco.<\/p>\n <\/p>\n Para destruir un disco se puede utilizar una pistola de aire caliente de las usadas para decapar pintura, que llegan a una temperatura de unos 600\u2103.\u00a0Bastar\u00eda con abrir la cubierta del disco y echarle el aire directamente a los platos durante unos minutos.<\/p>\n <\/p>\n Otra opci\u00f3n es abrir el disco y golpear o torsionar los platos en su interior.<\/p>\n <\/p>\n Para abrir los discos hace falta un destornillador especial, que puede encontrarse en ferreter\u00edas con facilidad, una vez retirados los tornillos es posible que haya que hacer palanca porque las cubiertas se quedan pegadas por las juntas de goma.<\/p>\n <\/p>\n Los discos duros suelen tener varios platos, que pueden extraerse quitando el soporte central, que va sujeto con tornillos o con un clip de presi\u00f3n.<\/p>\n <\/p>\n Los platos son normalmente de aluminio, que se deforma con facilidad, o de un compuesto cer\u00e1mico en discos m\u00e1s modernos, que no se deforman f\u00e1cilmente pero puede quebrarse.<\/p>\n <\/p>\n Para hacer una recuperaci\u00f3n \u2014siempre\u2014\u00a0hay que hacer girar los discos, que son totalmente planos. Basta con una leve ondulaci\u00f3n para que sea imposible recuperar los datos, porque al girar los cabezales tocar\u00edan el plato, da\u00f1\u00e1ndose instant\u00e1neamente.<\/p>\n <\/p>\n Tambi\u00e9n se pueden extraer los discos, fijarlos sobre una tabla o una mesa de trabajo y usando una lijadora, se puede eliminar la emulsi\u00f3n de los platos (por ambas caras), hasta que se vea el aluminio o la cer\u00e1mica de la base del plato. Al arrancar la emulsi\u00f3n del plato, la recuperaci\u00f3n es totalmente imposible.<\/p>\n <\/p>\n <\/p>\n Para borrar los datos con mucha seguridad, pero sin da\u00f1ar el disco duro, se puede usar el programa \u00abwipe\u00bb de\u00a0Berke Durak.<\/p>\n <\/p>\n Para instalarlo en un sistema operativo Debian Linux o derivados (como Ubuntu), se puede usar este comando desde un terminal:<\/p>\n <\/p>\n Para borrar un archivo por completo, basta con indicar el archivo y su ruta, por ejemplo:<\/p>\n <\/p>\n Esta herramienta puede usarse para cualquier disco duro que sea reconocido en Linux, por ejemplo, podr\u00eda usarse en discos de Windows. Bastar\u00eda con descargar y grabar Ubuntu en un CD o pen drive<\/a>, arrancar el equipo donde est\u00e1 el disco duro de Windows con ese CD en el modo \u00abprobar Ubuntu sin instalarlo\u00bb.<\/p>\n <\/p>\n Una vez arrancado se instala wipe como se indica en el paso anterior y se puede borrar datos de un disco de Windows que queda montado en la carpeta \u00ab\/media\/\u00bb, por ejemplo:<\/p>\n (en las rutas hay que \u00abescapar\u00bb los espacios poniendo \u00a0una barra invertida delante, es decir, en vez de \u00bb \u00ab, hay que escribir \u00ab\\ \u00ab.<\/p>\n <\/p>\n <\/p>\n Se puede borrar un disco duro entero con dd. Para hacerlo primero hay que identificar el disco o partici\u00f3n, por ejemplo, si ponemos un \u00a0disco externo para borrarlo entero y se monta como sdc1, podr\u00edamos usar este comando para borrarlo, que escribe valores aleatorios en cada sector del disco duro o partici\u00f3n:<\/p>\n <\/p>\n Para ver los discos y particiones detectados se puede usar este comando:<\/p>\n <\/p>\n Si es un disco de Windows se ver\u00e1 r\u00e1pidamente por el tipo de sistema de archivos, por ejemplo, este es un disco de 250GB:<\/p>\n <\/p>\n Y como puede verse se identifica como NTFS.<\/p>\n <\/p>\n Este tipo de borrado nunca debe hacerse sobre el disco con el que se ha arrancado el equipo. \u00a0Como en el caso anterior se puede arrancar desde un CD con Ubuntu Linux y borrar cualquier disco del equipo.<\/p>\n <\/p>\n Si la destrucci\u00f3n de los datos es algo crucial, tal vez la mejor opci\u00f3n es contratar los servicios de una empresa especializada.<\/p>\n <\/p>\nGeometr\u00eda inteligente de los discos duros modernos<\/h2>\n
sudo\u00a0apt-get install smartmontools<\/pre>\n
smartctl -s on -t short \/dev\/sda1<\/pre>\n
smartctl -l selftest -i \/dev\/sda1<\/pre>\n
smartctl -a \/dev\/sda1<\/pre>\n
La teor\u00eda de la conspiraci\u00f3n<\/h2>\n
\n
El cifrado de datos<\/h2>\n
Sistemas de archivo con \u00abjournaling\u00bb<\/h2>\n
Formatear no sirve<\/h2>\n
Borrado de datos en discos duros da\u00f1ados<\/h2>\n
Destrucci\u00f3n del disco duro<\/h2>\n
Borrado de datos con wipe<\/h2>\n
sudo apt-get install wipe<\/pre>\n
wipe \/home\/usuario\/documentos\/documento-muy-confidencial.odt<\/pre>\n
wipe \/media\/nombredisco\/Mis\\ Documentos\/documento.doc<\/pre>\n
Borrado del disco con dd<\/h2>\n
dd if=\/dev\/random of=\/dev\/sdc1<\/pre>\n
sudo fdisk -l<\/pre>\n
Disco \/dev\/sdc: 250.1 GB, 250059350016 bytes\r\n255 cabezas, 63 sectores\/pista, 30401 cilindros, 488397168 sectores en total\r\nUnidades = sectores de 1 * 512 = 512 bytes\r\nTama\u00f1o de sector (l\u00f3gico \/ f\u00edsico): 512 bytes \/ 512 bytes\r\nTama\u00f1o E\/S (m\u00ednimo\/\u00f3ptimo): 512 bytes \/ 512 bytes\r\nIdentificador del disco: 0x12602fee<\/pre>\n
Dispositivo Inicio Comienzo Fin Bloques Id Sistema\r\n\/dev\/sdc1 16065 488392064 244188000 f W95 Ext'd (LBA)\r\n\/dev\/sdc5 16128 488392064 244187968+ 7 HPFS\/NTFS\/exFAT<\/pre>\n
Servicios profesionales de borrado de datos<\/h2>\n