libro_manual_seguridad_informatica_activistas

MANUAL INFORMÁTICA ACTIVISTASEscribir sobre un archivo para eliminar datos del disco duro odel lápiz de memoria no es suficiente, porque:1. Los programas de texto (entre otros) dejan normalmentecopias de seguridad temporales. Éstas no se borran de formadefinitiva, se quedan en el disco duro o el lápiz de memoria.2. Por razones de espacio, el sistema de usuaria almacenaautomáticamente bloques de datos no visibles para el usuariode la memoria del ordenador (RAM) a un disco duro de unarchivo provisional (SWAP), para luego llevarla otra vez a lamemoria. Si el archivo borrado se redactó y se modificó envuestro ordenador, normalmente queda una copia en algúnlugar de ese gran espacio del SWAP en vuestro disco duro.Esto lo saben muchas usuarias de ordenadores. Pero, en elsupuesto que pudiéramos descartar el punto 1 y 2, que no sólosobre-escribiéramos los espacios libres del archivo mismo sinotambién del disco duro en un procedimiento que dura horas,“de forma segura”, ¿los medios de memoria limpios seríanrealmente limpios en el sentido que no se podría restaurar elarchivo original y sus copias involuntarias “con seguridad”?¡NO!La reconstrucción de rastros de datos en medios de memoria- Medios magnéticos (discos duros, disquetes)El Defense Security Service (DSS) del Ministerio de Defensa deEEUU, advierte en su estándar de seguridad de 2007 que losmétodos de software para borrar datos de medios magnéticosno son suficientes. Discos Duros magnéticos “muy sensibles”tienen que ser destruidos físicamente. Nosotras describimosa continuación algunas circunstancias, efectos y peligros dela sobre-escritura en medios magnéticos. Lo que explica lagran desconfianza de los supuestos programas de eliminaciónseguros.142libro-MBSIA.indd 142 29/09/2013 1:32:19