SEGURIDAD INFORMÁTICA,Disco Duro formateado ¿Es posible recuperar información ?

Por experiencia, si que es posible recuperar información de un disco formateado,incluso con fallos de motor y hasta quemados o tras haber caído en el agua, incluida agua de mar, aquí dejamos la opinion de varios expertos mas sobre el tema

Los expertos lo tienen claro: el denominado «borrado seguro» o de «formateo de primer nivel» impide el rescate de datos. Eso sí, mediante la aplicación de técnicas forenses informáticas se podría recuperar parte del contenido albergado en un disco duro de un ordenador en caso de realizar un formateo.

existen normalmente  dos tipos de borrados: el formateo y el borrado seguro, este último resultaría «imposible» a la hora de obtener materialmente anteriormente alojado.

Se habla de «formateo» cuando lo que se produce es eliminar el índice de donde están almacenados los archivos. «Si se borra solo el índice, los archivos permanecerían y una empresa de recuperación de datos podría recuperarlos», tal y como explica Enrique Francisco, responsable de marketing de Recovery Labs.

Sin embargo, si se realiza la opción de «borrado de forma segura» (una operación que se tendría que contar con herramientas y software especializado), momento en el que es cuando se sobreescribe la información existente, «imposibilita la recuperación de datos posteriormente porque se cambia el dato almacenado». 

Su funcionamiento mas o menos es este: El sistema utilizado para este borrado realiza una pasada, sector a sector a lo largo del disco duro marcando con un carácter distinto que imposibilita la recuperación.

«El borrado seguro o irreversible está al alcance de cualquiera. El borrado seguro es dejar el disco como un solar, pero es una forma burda de borrar porque es entregar un disco totalmente vacío»,tal y como cuenta Diego Cimadevilla, fundador de Serman, la primera empresa de recuperación de datos registrada en España. 

Segun su opinion, se podría realizar «un borrado selectivo» pero demostraría que se ha manipulado el equipo, ya que dejaría rastro y un técnico especializado en estas lides podría averiguar las fechas en las que se produjeron los borrados, no así acceder al fichero en cuestión. «Habría que hacerlo muy bien y mediante técnicas antiforenses para que no se note», agrega.

«Mucha gente se cree que formateando el ordenador o borrando la papelera de reciclaje se borran las cosas, pero no es así. Si el borrado es un borrado seguro, que hace que se cojan todas las páginas del libro y se pone 'tippex' en todas las palabras, se dejan todas las páginas en blanco, por lo que es imposible recuperar más que pequeñas y minúsculas trazas de información que en muchas ocasiones no van a servir para nada. Pero para hacer un borrado seguro se requiere de un mano experta», Comenta Daniel O'Grady, director técnico de Har2bit.

La información borrada se puede recuperar en caso haber utilizado herramientas habituales de usuario, pero los expertos advierten que «no es posible» rescatar los datos si se han usado mecanismos más avanzados de tipo profesional. Cuanto más tiempo pasa y está en uso ese disco duro, más información borrada se está perdiendo. «Si han introducido nuevos datos se va a perder gradualmente la información anteriormente contenida, pero eso no quiere quiere que no se pueda recuperar nada, solo depende de la cantidad de material que haya introducido posteriormente».

Según César García Jaramillo, director general de Onretrieval, el protocolo de actuación indica que antes de realizar el borrado seguro se hace una copia de seguridad. «Las empresas guardan una copia de seguridad, aplicando la Ley de Protección de Datos. Deben estar protegidas de terceros. Por experiencia, las empresas que recurren a borrados permanentes suelen tener una copia de seguridad porque saben que no hay vuelta atrás. Son procesos de borrado completamente eficaces».