Limpieza segura de archivos eliminados

Question

Limpieza segura de archivos eliminados

#1 de Jeff Ferland (7 votos)
#2 de Thomas Pornin (6 votos)
#3 de D.W. (3 votos)

8

Así que sé cómo proteger archivos de borrado. Pero en nuestra empresa, tenemos una computadora portátil que tenía muchos documentos importantes, que ahora se han eliminado, pero no de forma segura.

No podemos realizar un formato completo del disco, ya que sería una tarea compleja restaurar todo de nuevo. Me gustaría preguntar si hay una manera de hacer una "limpieza segura" del espacio libre restante, para que esos documentos ya no puedan recuperarse.

El sistema que se está utilizando es Mac OS X.

encryption macosx file-encryption file-system

pregunta John 23.10.2011 - 14:51

fuente

3 respuestas

Lea otras preguntas en las etiquetas encryption macosx file-encryption file-system

Cifrado de todo el tráfico de red Cómo parchear contra el ataque DOS de RefRef

score 7 · Answer 1

Vea Cómo puede ¿Se eliminan los archivos de forma compatible con HIPAA?

Para OS X, el sistema incluye una forma de borrar todo el espacio libre en el programa Disk Utility , pero que no se ocupa del espacio de holgura (el espacio entre el final de un archivo y el final de su bloque). BCWipe puede ocuparse del espacio de holgura.

HFS + reserva cadenas de espacio del sistema de archivos antes de escribir para acelerar la escritura. El espacio puede ser reservado y luego liberado, lo que da como resultado un espacio libre que contiene datos después de una limpieza.

Los archivos de caché, las precargas y la memoria paginada al disco también pueden dar lugar a revelaciones inesperadas. Si realmente sientes que vale la pena acercarse, Cómo eliminar la holgura de archivos en OS X tiene algunos consejos.

score 6 · Answer 2

Puedes crear archivos grandes hasta que el disco esté lleno. Algo como esto:

dd if=/dev/zero bs=8192 of=junkfile
# ... wait for the disk to fill up, at which point this command exits
sync
rm junkfile

El comando sync se asegura de que todos los ceros en el nuevo archivo lleguen al disco. Luego, el rm le devuelve el espacio en el disco. Debes ejecutar estos comandos como root (usa sudo ) porque el sistema operativo reserva un espacio que solo la raíz puede llenar.

Este método no garantiza completamente que los archivos eliminados hayan sido completamente destruidos, pero al menos no serán recuperables en el nivel lógico (frustrará a los atacantes así como a un "formato completo", por lo que no está mal) .

Por supuesto, dado que las computadoras portátiles pueden ser robadas o simplemente dejadas en el suelo en momentos inoportunos, sinceramente espero que tenga copias de seguridad y pueda "restaurar todo" en tal situación.

score 3 · Answer 3

Sé que dice que sería complejo restaurar la computadora portátil, pero el método más confiable y seguro es hacer una copia de seguridad de los archivos que desea conservar, borrar de manera segura todo el disco duro (utilizando ATA Secure Erase o DBAN), re -instale el sistema operativo y restaure desde la copia de seguridad los archivos que desea conservar.