Instant Secure Erase es una función que se encuentra en algunos discos duros SED (Self-Encrypting Drive).

Esta función permite borrar de forma segura los datos de un disco SED sin necesidad de utilizar un software de borrado seguro.

Cómo funciona Instant Secure Erase?

Instant Secure Erase opera sobreescribiendo el disco con un patrón conocido. Este patrón es conocido como la «llave de borrado seguro».

La clave de borrado seguro se almacena en el firmware del disco y es única para cada uno.

Para borrar los datos de forma segura, la unidad primero crea una clave de cifrado interna que se utiliza para codificar (o descodificar) criptográficamente los datos a medida que se escriben en el disco (o se leen).

Durante el funcionamiento normal de la unidad, todos los datos se codifican (o descodifican) utilizando esa clave interna.

Cuando el operador utiliza Instant Secure Erase para limpiar la unidad, el disco duro borra la clave interna, haciendo que todos los datos del usuario sean ilegibles.

Es importante tener en cuenta que, aunque Instant Secure Erase utiliza técnicas criptográficas para borrar datos de forma segura, no es lo mismo que el cifrado de datos para proteger la información.

Cómo usar Instant Secure Erase

Los fabricantes de discos duros y SSDs han implementado el funcionamiento de esta característica de formas diferentes, pero en general, para utilizar Instant Secure Erase, primero debe acceder al firmware del disco.

Esto se puede hacer mediante una herramienta de gestión de discos o mediante el propio disco.

Una vez que haya accedido al firmware, puede iniciar el proceso de borrado seguro. El proceso puede tardar varios minutos, horas e incluso dias, dependiendo del tamaño del disco.

Cuando el proceso de borrado seguro se complete, todos los datos se habrán borrado de forma segura. No será posible recuperar los datos, incluso con el software de recuperación de datos más avanzado.

Instant Secure Erase es una buena opción para organizaciones que necesitan proteger datos confidenciales, como datos financieros, datos de salud o datos de propiedad intelectual.

Aquí hay algunos beneficios de utilizar Instant Secure Erase:

– Es rápido y fácil de usar.
– Es seguro y confiable.
– Garantiza que los datos se borren de forma segura.

Si tiene un disco SED, es recomendable utilizar ISE para borrar los datos antes de desechar, reutilizar o vender el disco.

Diferencias entre Instant Secure Erase, Secure erase y Sanitize

Los términos “Instant Secure Erase”, “Secure Erase” y “Sanitize” se refieren a diferentes métodos para borrar datos de un disco duro o unidad de estado sólido (SSD).

A continuación, se describen las diferencias entre estos métodos:

Instant Secure Erase: Este método borra todos los datos de un disco duro o SSD de forma segura y rápida.

Es una opción ideal si necesitas borrar datos de forma inmediata.

Secure Erase: Este método borra todos los datos de un disco duro o SSD de forma segura.

A diferencia del método “Instant Secure Erase”, Secure Erase elimina la tabla de mapeo y todos los bloques que han sido escritos.

Se dice que es más seguro que el método “Instant Secure Erase”, pero no es tan seguro como el método “Sanitize”.

Sanitize: Este método es el más seguro para borrar datos de un disco duro o SSD.

Sanitize elimina la tabla de mapeo y todos los bloques que han sido escritos.

Se dice que es más seguro que los métodos “Instant Secure Erase” y “Secure Erase” porque efectivamente sobrescribe todos los sectores con información aleatoria nueva.

Sin embargo, es más lento que los otros dos métodos.

Es importante tener en cuenta que después de borrar los datos de un disco duro o SSD con cualquiera de estos métodos, estos no se pueden recuperar.

Por lo tanto, asegúrate de hacer una copia de seguridad de cualquier dato importante antes de borrarlos.

Estándares de la Industria

Los comités técnicos T10 y T13 definen los estándares de las unidades SAS y SATA, respectivamente, y luego los publican.

La función SANITIZE es uno de los comandos disponibles dentro de estas especificaciones.

En resumen:

Organismos: T10 (SAS) y T13 (SATA) definen los estándares para cada interfaz.
Especificaciones: T10 y T13 publican documentos detallados que describen cómo deben funcionar las unidades SAS y SATA.
Comando SANITIZE: Una característica dentro de las especificaciones que permite el borrado seguro de datos en la unidad.

En https://www.t13.org/ puedes encontrar más detalles sobre las especificaciones SATA.

Para saber más

Opciones de implementación del Instant Secure Erase de Seagate

Instant Secure Erase (WD)

Borrado de Archivos, Formateo, Borrado Seguro en discos duros y la Recuperación de Datos

Otras formas de destruir la información en discos duros

Ha perdido datos? Solicite ayuda ahora al 55-4522-9785! El especialista está en línea!

Origen

Entre las numerosas técnicas utilizadas para garantizar la privacidad y la eliminación segura de datos, el «degaussing» ocupa un lugar destacado.

En este artículo, exploraremos qué es el degaussing en discos duros y SSD, por qué es necesario, cómo se lleva a cabo y su importancia en el ámbito de la seguridad de la información.

¿Qué es el Degaussing?

El Degaussing es un proceso utilizado para eliminar o reducir la intensidad de un campo magnético en un dispositivo, como un disco duro o un SSD. En términos más simples, implica desmagnetizar el medio de almacenamiento para borrar completamente la información almacenada.

¿Por qué es Necesario el Degaussing?

La necesidad de Degaussing radica en la sensibilidad de la información almacenada en discos duros y SSD. Cuando estos dispositivos llegan al final de su vida útil o deben ser desechados, simplemente borrar los datos no es suficiente para garantizar que la información no pueda ser recuperada.

Las herramientas de recuperación de datos avanzadas pueden recuperar datos incluso después de haber sido eliminados convencionalmente.

El Degaussing es esencial porque elimina por completo la información al desmagnetizar el medio de almacenamiento. Al destruir la estructura magnética de los datos, se vuelve prácticamente imposible recuperar la información de manera legible.

¿Cómo se hace el Degaussing?

El degaussing se hace mediante dispositivos llamados desmagnetizadores o degaussers, que pueden ser de dos tipos: manuales o automáticos.

Los desmagnetizadores manuales son aparatos que se conectan a una fuente de alimentación y que tienen una abertura por la que se introduce el medio magnético a desmagnetizar.

Los desmagnetizadores automáticos son máquinas que se encargan de alimentar, desmagnetizar y expulsar los medios magnéticos de forma automática.

El proceso de degaussing consiste en someter el medio magnético a un campo magnético intenso y variable, que puede ser generado por un imán permanente, una bobina eléctrica o una combinación de ambos.

El campo magnético debe tener una intensidad suficiente para saturar el medio magnético y una frecuencia adecuada para cambiar la orientación de los dominios magnéticos que almacenan la información.

El tiempo de exposición al campo magnético depende del tipo y la capacidad del medio magnético, así como de la potencia y el diseño del desmagnetizador.

El resultado del degaussing es que el medio magnético queda completamente borrado, sin ningún rastro de información. Sin embargo, el degaussing también puede dañar o inutilizar el medio magnético, ya que puede afectar a los componentes electrónicos o mecánicos que lo conforman.

Por eso, el degaussing solo se recomienda para medios magnéticos que se van a desechar o reciclar, y no para medios magnéticos que se van a reutilizar o donar.

¿Qué medios magnéticos se pueden desmagnetizar?

El degaussing se puede aplicar a cualquier medio magnético que almacene información mediante la orientación de dominios magnéticos.

Algunos ejemplos de medios magnéticos que se pueden desmagnetizar son:

Cintas: Son medios magnéticos que se usan para almacenar audio, video o datos. Se componen de una cinta plástica recubierta de una capa de material magnético. Algunos tipos de cintas son las cintas de casete, las cintas de vídeo o las cintas de respaldo.

Discos duros: Son medios magnéticos que se usan para almacenar datos en los ordenadores. Se componen de uno o varios discos metálicos recubiertos de una capa de material magnético, que giran a gran velocidad y son leídos y escritos por cabezales magnéticos.

Algunos tipos de discos duros son los discos duros internos, los discos duros externos o los discos duros portátiles.

Disquetes: Son medios magnéticos que se usan para almacenar datos en los ordenadores. Se componen de un disco flexible recubierto de una capa de material magnético, que se introduce en una unidad de lectura y escritura.

Algunos tipos de disquetes son los disquetes de 3,5 pulgadas, los disquetes de 5,25 pulgadas o los disquetes de 8 pulgadas.

Carretes: Son medios magnéticos que se usan para almacenar audio, video o datos. Se componen de una cinta plástica recubierta de una capa de material magnético, que se enrolla en un carrete y se introduce en una unidad de lectura y escritura. Algunos tipos de carretes son los carretes de audio, los carretes de vídeo o los carretes de datos.

Cintas de cartucho: Son medios magnéticos que se usan para almacenar datos en los ordenadores. Se componen de una cinta plástica recubierta de una capa de material magnético, que se enrolla en un cartucho y se introduce en una unidad de lectura y escritura. Algunos tipos de cintas de cartucho son las cintas DAT, las cintas LTO o las cintas DLT.

¿Qué medios magnéticos no se pueden desmagnetizar?

El degaussing no se puede aplicar a medios magnéticos que almacenen información mediante otros métodos que no sean la orientación de dominios magnéticos.

Algunos ejemplos de medios magnéticos que no se pueden desmagnetizar son:

SSD: Son medios de almacenamiento que se usan para almacenar datos en los ordenadores. Se componen de chips de memoria flash, que almacenan la información mediante el cambio de estado de transistores.

Algunos tipos de SSD son los SSD internos, los SSD externos o los SSD portátiles.

Tarjetas de memoria: Son medios de almacenamiento que se usan para almacenar datos en dispositivos electrónicos. Se componen de chips de memoria flash, que almacenan la información mediante el cambio de estado de transistores.

Algunos tipos de tarjetas de memoria son las tarjetas SD, las tarjetas microSD o las tarjetas CF.

Discos ópticos: Son medios de almacenamiento que se usan para almacenar datos en los ordenadores. Se componen de un disco plástico recubierto de una capa de material sensible a la luz, que se lee y escribe mediante un láser.

Algunos tipos de discos ópticos son los CD, los DVD o los Blu-ray.

Estos medios magnéticos no se pueden desmagnetizar porque el campo magnético no afecta a la información que almacenan. Para borrar estos medios magnéticos, se deben usar otros métodos, como el formateo, la sobreescritura o la destrucción física.

Importancia en la Seguridad de la Información

Al asegurar que los datos sean completamente inaccesibles después de su eliminación, las organizaciones pueden protegerse contra posibles violaciones de la privacidad y pérdidas de datos sensibles.

Además, el degaussing es esencial para el cumplimiento de normativas y estándares de seguridad que exigen la eliminación segura de datos. Esto es especialmente crítico en sectores como la salud y las finanzas, donde la confidencialidad de la información es de suma importancia.

En conclusión, el degaussing es una técnica vital en la gestión segura de datos, ofreciendo una capa adicional de protección contra la recuperación no autorizada de información.

Al implementar este proceso, las organizaciones pueden salvaguardar su reputación, proteger la privacidad de los individuos y cumplir con las estrictas regulaciones de seguridad de la información.

Para saber más:

What is Degaussing? Secure Data Destruction Explained.
Borrado de Archivos, Formateo, Borrado Seguro en discos duros y la Recuperación de Datos.
Que ocurre cuando borramos un SSD.
Otras formas de destruir la información en discos duros.

Si requiere mas información acerca del borrado seguro o la recuperación de datos, no dude en contactarnos.

El Especialista está en línea! Teléfono o WhatsApp 55-4522-9785

Origen

Además del formateo, borrado de datos y borrado seguro de información con sobrescritura, existen otras formas de destruir información en discos duros y SSD.
 

Sistemas propietarios de borrado seguro

Seagate Seatools y SeaChest Utilities

Seagate proporciona varias herramientas para la eliminación de datos segura que funcionan en todos sus productos.

Estas herramientas usan comandos de interfaz estándar de la industria para borrar de manera efectiva todos los rastros de datos existentes en un dispositivo de almacenamiento de datos y así eliminarlos por completo para evitar el acceso a los datos originales.

Puede consultar los Comandos de eliminación de datos segura para HDD y SSD haciendo clic aquí.

Descargar SeaTools

Descargar SeaChest Utilities

Seagate Instant Secure Erase

La tecnología Instant Secure Erase de Seagate consigue que desechar y reutilizar la unidad sea seguro, rápido y asequible.

Las unidades SED (Self Encripted Drive) encriptan todos los datos de usuario tal y como entran en la unidad mediante una clave de cifrado almacenada de manera segura en la propia unidad, por lo que todos los datos (no solo los archivos individuales) están cifrados de manera predeterminada.

Al retirar o cambiar la unidad, el propietario simplemente debe enviar una instrucción a la unidad para
que realice un borrado instantáneo seguro, Instant Secure Erase (ISE).

El borrado instantáneo seguro de Seagate utiliza la capacidad de borrado criptográfico de las unidades SED para cambiar la clave de cifrado de datos.

El borrado criptográfico sustituye de manera segura la clave de cifrado dentro de la SED.

Una vez que se cambia la clave utilizada originariamente para cifrar los datos, todos los datos cifrados con esa clave dejan de poder leerse y ya no pueden recuperarse.

De este modo, el borrado instantáneo seguro de Seagate destruye los datos almacenados en el dispositivo de manera instantánea, segura y eficaz, permitiendo que la unidad se retire, reutilice o venda inmediatamente.

WD Western Digital Dashboard

El programa WD Western Digital Dashboard puede ser utilizado en varias unidades internas (SanDisk, WD_BLACK, WD HDD & SSD Black, Blue, Green, Red, Purple, Gold), y/o externas (WD_BLACK P10, P40, D10, D50 Game Dock) de la marca WD.

Este programa ofrece dos opciones:

– Secure Erase, que elimina las mapping tables (que son las que permiten que los datos se distribuyan y lean como una sola unidad). De este modo, es muy poco probable los datos se puedan recuperar.

– Sanitize, que ademas de eliminar las mencionadas mapping tables, sobrescribe todos los bloques de datos. De este modo, ya no hay manera de que los datos se puedan recuperar.

Aunque la mayoría de los discos y SSD WD pueden ser compatibles con Secure Erase, no todos los SSD SanDisk soportan Sanitize.

Debe verificar en SanDisk SSD Dashboard para ver si su modelo soporta esta característica.
 

Programas de terceros para el borrado seguro

Existen programas de terceros que son especiales para el borrado seguro de la información.

Estos programas pueden sobrescribir datos varias veces consecutivas en patrones aleatorios, para cumplir con las especificaciones y normas internacionales como NIST SP 800-88 Rev. 1 y DoD 5220.22-M.

Como ejemplo tenemos a Victoria (gratuito), Active@ KillDisk (que cuenta con una version gratis), y otra alternativa es Bitraiser (de pago).
 

Otras formas de destrucción lógica

Formateo de discos encriptados

Como ya lo mencionamos anteriormente, el formateo de discos encriptados generalmente lleva a la pérdida de la clave criptográfica necesaria para leer los datos.

Si esta clave se destruye o sobrescribe, ya no hay manera de leer fragmentos coherentes de datos, y por lo tanto no es posible recuperar ninguna información anterior.

Clonación de discos

La clonación de discos es el proceso de copiar, sector por sector, los contenidos de un disco duro de una computadora a otro disco o a un archivo conocido como «imagen».

Este procedimiento generalmente se usa para restaurar el disco a un estado previo.

Al realizar la escritura sector por sector, toda la información previa en el disco de destino es sobrescrita y destruida sin remedio.

Clonación de discos (Wikipedia)
 

Destrucción física

Desmagnetización (Degauss)

Un desmagnetizador es un equipo que se utiliza para eliminar los datos almacenados en los discos duros y otros dispositivos de almacenamiento magnético.

Al exponer el disco duro a un potente campo magnético, se destruye su capacidad para almacenar información, por lo que ya no es posible seguir usándolo.

Trituración

Finalmente, es posible destruir los datos triturando físicamente el disco duro. Esto reduce todas las partes del disco a fragmentos de los cuales es totalmente imposible recuperar información.

Desafortunadamente en muchos medios se ha repetido el mito de que es posible recuperar datos desde fragmentos incluso menores de 3 mm.

Esto es una mentira que pone en evidencia el nulo conocimiento acerca de como funciona un disco duro y cómo se guarda la información.

Al revisar los artículos mencionados es posible comprobar que ese tipo de afirmaciones sensacionalistas solo se hace con el fin de obtener clics, pero no se cita ninguna fuente o investigación concreta al respecto.
 

Notas finales

La implementación de técnicas de destrucción de datos minimiza la posibilidad de violaciones de seguridad y aumenta la protección de la confidencialidad, pero estas medidas también pueden impedir su recuperación.

Es muy importante comprender la fragilidad de la información, y seguir las mejores prácticas para el respaldo de datos, lo que es esencial para garantizar la seguridad y la integridad de la información crítica.

Por eso, si los datos son importantes, lo mejor es acudir con el especialista en almacenamiento y recuperación de datos.

Origen

Aquí desglosamos algunas técnicas de borrado y su impacto en la recuperación de datos, para tener una comprensión de estos procesos que nos ayude a proteger y/o recuperar la información valiosa.

Es vital asumir que existen diferencias fundamentales en la manera en que funcionan los discos duros tradicionales y los SSD (dispositivos de estado solido o Solid State Drives), por lo que se tratará el tema de los SSD (y las memorias flash) en un artículo diferente.

Borrado de Archivos, Formateo, Borrado Seguro en memorias y SSD, y la Recuperación de Datos.
 

Borrado de Archivos (Data Deletion)

El borrado de archivos es un proceso común que se usa para eliminar datos de un dispositivo.

En un disco duro tradicional (electromecánico), cuando se elimina un archivo, este se quita solo de la Tabla de asignación de archivos (o equivalente), por lo que ya no se muestra en el explorador.

Es importante mencionar que, como después del borrado los datos siguen presentes en el dispositivo, se plantean riesgos significativos de privacidad si caen en manos equivocadas.

Los fragmentos de datos que existan en el sistema podrían ser recuperados con software especializado.

Por otro lado, al borrar un archivo, el lugar que ocupan esos fragmentos se marca como espacio libre en el disco, lo que significa que los datos pueden ser sobrescritos fácilmente, lo que los destruye sin remedio.
 

Formateo

El formateo implica borrar de una vez todos los datos de un dispositivo, restaurando su capacidad de almacenamiento a su estado original.

Aunque el formateo puede parecer una solución para eliminar datos, la realidad es que simplemente borra la información del índice del sistema de archivos, lo que facilita la recuperación de datos con herramientas especializadas, mientras no exista sobrescritura.

Por otro lado, existen varios tipos de formateo: Formateo corto, que solo elimina la Tabla de asignación; formateo largo, que puede incluir la sobrescritura con ceros; formateo de bajo nivel, que intenta regresar el disco a los valores da fábrica.

Las consecuencias de cada tipo de formateo también cambian dependiendo del modelo del disco, si estaba encriptado o no, el sistema de archivos, si existió sobrescritura, etc.

Es fundamental comprender que el formateo no siempre garantiza la eliminación completa y permanente de los datos.

El formateo y la recuperación de datos

Cuantos tipos de formateo de disco duro existen?

Para saber más: Formato de disco en Wikipedia.
 

Borrado Seguro (Data Erasure)

El borrado seguro implica la eliminación irreversible y total de los datos.

Esto es especialmente útil cuando las unidades de disco duro dejan de estar bajo el control de sus propietarios originales.

Este proceso sobrescribe repetidamente los sectores del disco, lo que garantiza que la información anterior sea imposible de recuperar.

A través de algoritmos avanzados, el borrado seguro protege la confidencialidad de la información sensible y evita filtraciones de datos no deseadas.

El borrado seguro se puede hacer con hardware (más rápido) o con software (más lento).
 

Impacto del borrado en la Recuperación de Datos

La comprensión de las diferencias entre los tipos de borrado, es vital para los expertos en recuperación de datos.

Mientras que el borrado de archivos y el formateo pueden permitir la recuperación de datos, la implementación de técnicas de borrado seguro aumenta la protección de la información y minimiza la posibilidad de violaciones de seguridad. Sin embargo, estas medidas también pueden impedir su recuperación.

Por eso es vital comprender la fragilidad de la información e implementar y seguir las mejores prácticas para la protección del dispositivo cuando se pudiera requerir la recuperación de archivos.

En el contexto de la recuperación de datos, el establecimiento de estrategias de protección post-falla es esencial para garantizar la seguridad y la integridad de los datos críticos.

La colaboración con expertos en recuperación de datos y las medidas de seguridad efectivas no solo optimizan las posibilidades de recuperación exitosa, sino que también salvaguardan la continuidad del negocio y la confidencialidad de la información.

Al comprender la importancia de estas estrategias, las empresas y los usuarios individuales pueden mitigar los impactos negativos de las fallas del dispositivo y mejorar las posibilidades de la recuperación efectiva de datos críticos.

Otras formas de destruir la información en discos duros

Para el diagnóstico, reparación y recuperación de datos se requiere de equipo, instalaciones, refacciones, herramienta y conocimientos específicos orientados a la recuperación de la información.

Nuestros especialistas están en línea para hacer una precotización tomando en cuenta todos los antecedentes, síntomas y tipo de falla de su caso en particular.

Contáctenos para mayor información.

Origen