Limpiando y Borrando archivos de forma segura

Hace ya un largo rato, compartimos un tip muy conocido: Shift + Delete suele ser una combinación de teclas usualmente asignada para eliminar el archivo seleccionado sin enviarlo a la papelera. No obstante, una unidad forense podría recuperar el archivo utilizando un software especial.¿Cómo borrar esa información secreta en forma definitiva? Pasá y enterate...

Antes que nada, amigos conspiranoicos, déjenme advertirles que si están preocupados por la seguridad de sus archivos, la mejor opción es encriptar el disco entero (si son realmente unos perseguidos) o, en el mejor de los casos, la carpeta donde guarden sus archivos ultra-secretos.

Si, aún así, querés saber cómo borrar un archivo en forma definitiva, seguí leyendo.

Shred

---

Esta herramienta se ejecuta desde la línea de comandos y viene instalada por defecto en casi todas las distros populares. Permite borrar archivos y particiones en forma segura, utilizando el método Gutman.

Trozado Rápido

shred -vzn 0 /dev/sda1

Borra la partición sda1, rellenándola con ceros.

Trozado Seguro

shred -vzn 3 /dev/sda1

Borra toda la partición sda1, rellenándola con números aleatorios, luego de 3 iteraciones. Además, escribe ceros para esconder el proceso de trozado al final. Este método lleva 4 veces más tiempo que el trozado rápido.

Borrar Archivo

shred -u misecreto.txt

Para más información sobre shred

man shred

---

SRM

---

Otra alternativa es SRM, del paquete de herramientas Secure Delete.

Instalación (Debian/Derivados)

apt-get install secure-delete

Secure Delete viene con 4 herramientas

· srm (secure remove): Permite borrar archivos y directorios en forma permanente

srm misecreto.txt

Para borrar una carpeta:

srm -r /mi/ruta/secreta/

El atributo -r es para que funcione en forma recursiva, eliminando todas las subcarpetas.

· smem (secure memory wiper): Permite limpiar tu memoria RAM

El comando smem puede utilizarse con algunos parámetros para optimizar su rendimiento, pero lo más usual es ejecutarlo así solito.

smem

· sfill (secure free space wiper): Limpia en forma permanente todo el espacio libre de tus discos.

sfill /ruta/montaje/disco

· sswap (secure swap wiper): Limpia en forma permanente toda la información almacenada en la partición swap.

Si te tentó la idea de usar smem, entonces no podés dejar de utilizar sswap. De lo contrario, la limpieza quedará "a medias".
Primero, es necesario deshabilitar el swap. Averigüemos primero en qué partición se encuentra:

cat /proc/swaps

Luego, lo deshabilitamos

sudo swapoff /dev/sda5

No olvides reemplazar sda5 por la partición del swap que estés utilizando.

Finalmente, ejecuta el comando sswap, pasando como parámetro la ruta del swap:

sudo sswap /dev/sda5

No olvides reemplazar sda5 por la partición del swap que estés utilizando.

PD: Tanto shred como srm pueden no ser 100% efectivos en un disco de estado sólido (SSD) o incluso en algunos discos mécanicos avanzados en los que el disco puede no estar escribiendo donde uno imagina (ver más).

Source: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta