Cuando borra un archivo en su computadora, su primera parada es generalmente en la carpeta de "papelera de reciclaje" o "basura" de su sistema operativo. Se coloca en esta área de basura temporal en caso de que cambie de opinión y desee recuperar el archivo más adelante.
La mayoría de las personas asumen que una vez que toman el paso adicional de eliminar "permanentemente" el archivo de la papelera de reciclaje, que ahora se ha ido oficialmente de su disco duro y han pasado el punto de recuperación.
Lo que mucha gente no sabe es que existe una gran posibilidad de que los datos recuperables permanezcan en su disco duro incluso después de haber eliminado el archivo del área de reciclaje / basura.
Si borro un archivo, ¿por qué todavía se puede recuperar?
Según Wikipedia, Data Remanence es "la representación residual de los datos digitales que permanece incluso después de los intentos de eliminar o borrar los datos".
Cuando borra un archivo, el sistema operativo simplemente puede eliminar el registro del puntero al archivo, haciendo que sea inaccesible a través de las herramientas de búsqueda de archivos del sistema operativo. Esto no significa que los datos reales se hayan eliminado de la unidad de disco.
Las herramientas forenses de datos pueden ayudar a recuperar archivos de los muertos
Muchos especialistas en informática forense se ganan la vida al resucitar archivos que las personas (incluidos los delincuentes) pueden haber pensado que fueron destruidas. Utilizan un software de recuperación especializado que escanea los medios del disco en busca de datos reconocibles. Estas herramientas especiales se crean para ignorar las restricciones tradicionales impuestas por un sistema operativo y su sistema de archivos. Las herramientas buscan los encabezados de archivos utilizados por las aplicaciones de software como Excel, Word y otros para determinar qué tipo de datos pueden ser recuperables.
Lo que realmente pueden recuperar las herramientas depende de varios factores, como si los datos del archivo aún están intactos, se han sobrescrito, se han cifrado, etc.
Sorprendentemente, a veces incluso es posible recuperar datos en una unidad que se pensó que se había formateado. Si se usó un "formato rápido", entonces solo se puede haber eliminado la Tabla de asignación de archivos (FAT), posiblemente permitiendo la recuperación de archivos que se suponía que se habían eliminado durante el proceso de formateo.
Los delincuentes compran discos duros usados
Los ciberdelincuentes saben que los datos a menudo se pueden recuperar en discos duros que se han descartado. Pueden buscar ventas de garaje, subastas de Ebay, anuncios de Craigslist, etc., para computadoras usadas con la esperanza de usar herramientas forenses para recuperar datos personales de los discos duros desechados. Podrían usar esta información con el propósito de robo de identidad, chantaje, extorsión, etc.
¿Cómo puede estar seguro de que su archivo se ha ido para siempre?
Antes de vender o deshacerse de una computadora vieja, es mejor quitarla y guardarla en su disco duro. Podría limpiar el disco duro completamente con las utilidades de borrado de disco de grado militar, pero no puede estar absolutamente seguro de que alguna nueva tecnología forense no saldrá en un futuro no muy lejano, permitiendo la recuperación de datos que antes no se podían recuperar. utilizando métodos actuales. Por esta razón, probablemente es mejor no vender su antiguo disco duro con su vieja computadora.
Cosas que pueden ayudar a deshacerse de ese archivo eliminado para siempre:
Desfragmentación
Muchas utilidades de recuperación de archivos advierten a los usuarios que la desfragmentación del disco duro puede disminuir las posibilidades de poder recuperar archivos porque el proceso de desfragmentación en sí mismo consolida los datos y puede sobrescribir las áreas donde estaban presentes los datos eliminados. Si bien puede ayudar, simplemente desfragmentar la unidad no garantiza que los datos no se puedan recuperar, por lo que no debe confiar en ellos como un método de eliminación.
Cifrado de datos
Las herramientas forenses pueden descifrar datos, pero si el cifrado es lo suficientemente fuerte, es posible que las herramientas no puedan resucitar el contenido de un archivo. Considere la posibilidad de activar la función de cifrado de disco de su sistema operativo para aprovechar esta capacidad. También considere usar herramientas como TrueCrypt para cifrar sus archivos confidenciales.
Pruebe una pequeña recuperación de archivos DIY por su cuenta
Si desea ver qué archivos pueden ser recuperables en su propio sistema, ¿por qué no intenta realizar un pequeño análisis forense de datos e intente ver qué puede recuperar utilizando una versión de demostración gratuita de una herramienta de recuperación de archivos? Puede encontrar más información sobre cómo recuperar archivos eliminados en nuestro artículo: DIY File Forensics.
