Borrado de datos

El aumento en el almacenamiento de datos confidenciales, sumado al rápido avance tecnológico y la menor vida útil de los activos informáticos, ha impulsado la necesidad de borrar permanentemente los datos de los dispositivos electrónicos al ser retirados o reacondicionados. Asimismo, las redes comprometidas y el robo o la pérdida de computadoras portátiles , así como de otros dispositivos de almacenamiento portátiles, son fuentes cada vez más frecuentes de filtraciones de datos.

Si no se borran los datos cuando se retira o se pierde un disco, una organización o un usuario se enfrenta a la posibilidad de que los datos sean robados y comprometidos, lo que puede provocar robo de identidad, pérdida de reputación corporativa, amenazas al cumplimiento normativo e impactos financieros. Las empresas invierten grandes sumas de dinero para garantizar que sus datos se borren cuando desechan los discos. ^{[ 3 ]} Algunos incidentes de robo de datos de gran repercusión incluyen:

• CardSystems Solutions (19/06/2005): Una filtración de datos de tarjetas de crédito expone 40 millones de cuentas. ^{[ 4 ]}
• Lifeblood (13 de febrero de 2008): Los portátiles desaparecidos contienen información personal, incluidas fechas de nacimiento y algunos números de la Seguridad Social de 321.000. ^{[ 5 ]}
• Hannaford (17 de marzo de 2008): Una brecha de seguridad expone 4,2 millones de tarjetas de crédito y débito. ^{[ 6 ]}
• Compass Bank (21/03/2008): El disco duro robado contiene 1.000.000 de registros de clientes. ^{[ 7 ]}
• Facultad de Medicina de la Universidad de Florida, Jacksonville (20 de mayo de 2008): Fotografías e información de identificación de 1900 en una computadora desechada indebidamente. ^{[ 8 ]}
• Comisión de Corporaciones de Oklahoma (21/05/2008): Servidor vendido en subasta compromete más de 5000 números de Seguro Social. ^{[ 9 ]}
• Departamento de Finanzas, Comisión Electoral Australiana y Agencia Nacional de Seguros por Discapacidad (02/11/2017): 50.000 australianos y 5.000 registros de funcionarios públicos federales.

Existen estrictas normas industriales y regulaciones gubernamentales que obligan a las organizaciones a mitigar el riesgo de exposición no autorizada de datos confidenciales corporativos y gubernamentales. En Estados Unidos, las regulaciones incluyen la HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico); la FACTA (Ley de Transacciones de Crédito Justas y Precisas de 2003); la GLB ( Ley Gramm-Leach-Bliley ); la Ley Sarbanes-Oxley (SOx); y en el Reino Unido, las Normas de Seguridad de Datos de la Industria de Tarjetas de Pago ( PCI DSS ) y la Ley de Protección de Datos . El incumplimiento puede acarrear multas, daños a la reputación de la empresa y responsabilidad civil y penal.

El borrado de datos ofrece una alternativa a la destrucción física y la desmagnetización para la eliminación segura de todos los datos del disco. La destrucción física y la desmagnetización destruyen los soportes digitales, lo que requiere su eliminación y contribuye a la generación de residuos electrónicos , además de impactar negativamente la huella de carbono de individuos y empresas. ^{[ 10 ]} Los discos duros son casi 100% reciclables y pueden ser recogidos sin costo alguno por diversos recicladores de discos duros después de haber sido sanitizados. ^{[ 11 ]}

Es posible que el borrado de datos no funcione completamente en medios basados ​​en memoria flash, como unidades de estado sólido y unidades flash USB , ya que estos dispositivos pueden almacenar datos residuales inaccesibles para la técnica de borrado, y los datos pueden recuperarse de los chips de memoria flash individuales dentro del dispositivo. ^{[ 1 ]} El borrado de datos mediante sobrescritura solo funciona en discos duros que funcionan y escriben en todos los sectores. Los sectores defectuosos generalmente no se pueden sobrescribir, pero pueden contener información recuperable. Sin embargo, los sectores defectuosos pueden ser invisibles para el sistema anfitrión y, por lo tanto, para el software de borrado. El cifrado del disco antes de su uso evita este problema. El borrado de datos mediante software también podría verse comprometido por código malicioso. ^{[ 12 ]}

Aunque existen muchos programas de sobrescritura, solo aquellos capaces de borrar completamente los datos ofrecen seguridad total al destruir la información en todas las áreas del disco duro. Los programas de sobrescritura de disco que no pueden acceder a todo el disco duro, incluidas las áreas ocultas o bloqueadas como el área protegida del host (HPA), la superposición de configuración del dispositivo (DCO) y los sectores reasignados, realizan un borrado incompleto, dejando parte de los datos intactos. Al acceder a todo el disco duro, el borrado de datos elimina el riesgo de que queden datos residuales .

El borrado de datos también puede eludir el sistema operativo (SO) . Sobrescribir programas que operan a través del SO no siempre garantiza un borrado completo, ya que no pueden modificar el contenido del disco duro que está siendo utilizado activamente por dicho SO. Por este motivo, muchos programas de borrado de datos se ofrecen en formato de arranque, lo que permite ejecutar el programa desde un CD de arranque que contiene todo el software necesario para borrar el disco.

El borrado de datos se puede implementar en red para afectar a varios PC en lugar de tener que borrarlos secuencialmente. El software de borrado de datos basado en Linux admite servidores de gama alta y entornos de red de área de almacenamiento (SAN) con soporte de hardware para discos Serial ATA , Serial Attached SCSI (SAS) y Fibre Channel , así como sectores reasignados. Funciona directamente con tamaños de sector como 520, 524 y 528, eliminando la necesidad de reformatear primero a un tamaño de sector de 512. WinPE ha superado a Linux como entorno preferido, ya que los controladores se pueden agregar con poco esfuerzo. Esto también facilita la destrucción de datos en tabletas y otros dispositivos portátiles que requieren entornos UEFI puros sin tarjetas de red instaladas o que carecen de soporte para la pila de red UEFI.

Existen numerosos estándares gubernamentales e industriales para la sobrescritura de datos mediante software. Un factor clave para cumplir con estos estándares es la cantidad de veces que se sobrescriben los datos. Además, algunos estándares requieren un método para verificar que se hayan eliminado todos los datos del disco duro y para visualizar el patrón de sobrescritura. El borrado completo de datos debe tener en cuenta las áreas ocultas, generalmente DCO, HPA y sectores reasignados.

La edición de 1995 del Manual de Operaciones del Programa Nacional de Seguridad Industrial (DoD 5220.22-M) permitía el uso de técnicas de sobrescritura para borrar ciertos tipos de soportes escribiendo en todas las ubicaciones direccionables un carácter, su complemento y, a continuación, un carácter aleatorio. Esta disposición se eliminó en una modificación del manual en 2001 y nunca se permitió para soportes de alto secreto, pero aún figura como una técnica en muchos proveedores de software de borrado de datos. ^{[ 13 ]}

El software de borrado de datos debe proporcionar al usuario un certificado de validación que indique que el proceso de sobrescritura se completó correctamente. Asimismo, debe cumplir con los requisitos para borrar áreas ocultas, proporcionar un registro de defectos y listar los sectores defectuosos que no pudieron sobrescribirse.

Data can sometimes be recovered from a broken hard drive. However, if the platters on a hard drive are damaged, such as by drilling a hole through the drive (and the platters inside), then the data can only theoretically be recovered by bit-by-bit analysis of each platter with advanced forensic technology.

Data on floppy disks can sometimes be recovered by forensic analysis even after the disks have been overwritten once with zeros (or random zeros and ones).^[27]

This is not the case with modern hard drives:

• Según la publicación especial 800-88 Rev. 1 de 2014 del NIST  , sección 2.4 (pág. 7): "Para dispositivos de almacenamiento que contienen medios magnéticos, una sola pasada de sobrescritura con un patrón fijo como ceros binarios normalmente dificulta la recuperación de datos incluso si se aplican técnicas de laboratorio de última generación para intentar recuperar los datos". ^{[ 24 ]} Recomienda el borrado criptográfico como un mecanismo más general.
• Según el "Tutorial sobre saneamiento de datos de unidades de disco" (pág. 8) del Centro de Investigación de Grabación Magnética de la Universidad de California en San Diego (ahora su Centro de Investigación de Memoria y Grabación  ) : "El borrado seguro realiza un único borrado en pista de los datos en la unidad de disco. La Agencia de Seguridad Nacional de EE. UU. publicó una Aprobación de Seguridad de la Información de la sobrescritura de una sola pasada, después de que las pruebas técnicas en CMRR demostraran que múltiples pasadas de sobrescritura en pista no producían un borrado adicional". ^{[ 28 ]} El borrado seguro es una función integrada en los discos duros y unidades de estado sólido modernos que sobrescribe todos los datos en un disco, incluidos los sectores reasignados (con errores). ^{[ 29 ]}
• Un análisis posterior realizado por Wright et al. también parece indicar que generalmente solo se requiere una sobrescritura. ^{[ 30 ]}

Incluso la posibilidad de recuperar datos de disquetes después de sobrescribirlos es cuestionable. El famoso artículo de Gutmann cita una fuente inexistente y fuentes que en realidad no demuestran la recuperación, sino solo observaciones parcialmente exitosas. El artículo de Gutmann también contiene muchas suposiciones que indican su comprensión insuficiente del funcionamiento de los discos duros, especialmente del proceso de procesamiento y codificación de datos. ^{[ 31 ]} La definición de "aleatorio" también difiere bastante de la habitual: Gutmann espera el uso de datos pseudoaleatorios con secuencias conocidas por la parte que realiza la recuperación, no una secuencia impredecible como un generador de números pseudoaleatorios criptográficamente seguro . ^{[ 32 ]}