Es posible recuperar datos sobreescritos?
Publicado por: Luis Rosales4 feb
Todos sabemos que “borrar” un fichero no equivale a eliminarlo, pero eso sólo es cierto si no se escribe de nuevo sobre los datos “borrados”. Si se escriben nuevos datos, el sentido común y una leve idea de cómo funciona el magnetismo, nos llevan a pensar que no puede recuperarse el magnetismo desaparecido.
Sin embargo circula una especie de leyenda urbana que insiste en la permanencia de cierto magnetismo “residual”, que si se cuenta con medios suficientes podría permitir recuperar los datos originales que existían previamente a los que se escribieron encima. La idea se basa en que las cabezas de lectura y escritura no caen nunca sobre el mismo sitio exacto, por lo que mediante microscopía electrónica podría encontrarse cierta “sombra” del sector escrito previamente…
Como casi cualquier leyenda, ésta tiene cierta base de realidad y se apoya en los trabajos de Peter Gutmann, un profesor neozelandés que en 1996 publicó un trabajo sosteniendo tales afirmaciones. Sin embargo, los defensores actuales de la idea olvidan el hecho de que Gutmann trabajó sobre unidades de disco cuya capacidad máxima era de 130 MB (los populares Winchester de IBM). En la actualidad el tamaño y la distancia entre las pistas se han reducido en varios órdenes de magnitud, lo que imposibilitaría la recuperación de cualquier atisbo de datos residuales.
FUENTES:
Is overwritten data really unrecoverable? [ComputerWorld].
Overwitten data: Why even the Secret Service can’t get it back [ComputerWorld].
Secure Deletion of Data from Magnetic and Solid-State Memory [Peter Gutmann].
Fuente: http://www.kriptopolis.org/recuperar-datos-sobreescritos
Cosim TI, representantes en Bolivia de Acunetix Web Vulnerability Scanner.
Para una cotizacion de este producto contactarse con productos@cosimti.com
Galeria de Fotos
Nro. Visitas
 |
Spain | 4334 |
 |
Bolivia | 6017 |
 |
Mexico | 3353 |
 |
Colombia | 1371 |
 |
Argentina | 1422 |
 |
Peru | 1100 |
 |
Chile | 841 |
 |
Ecuador | 701 |
 |
Venezuela | 749 |
 |
United States | 366 |
3 Respuestas para "Es posible recuperar datos sobreescritos?"
Es muy probable que sea cierto, hace aproximadamente 7 años mostraron en laboratorio que podía recuperarse información de cintas magnéticas ya sobreescritas, lo probaron con peliculas, una sobre otra, hasta que al final lograron restaurar gran parte de la original. Tendria que ser de similar lógica para el tema de platos magneticos
Fuente: http://librexpresion.org/informatica-ficcion-y-recuperacion-de-datos-sobre-escritos
Pasaron varios años hasta que Daniel Feenberg pusiera en cuestión, cuando menos, el alcance práctico de la idea de Gutman en un ensayo titulado “Can Intelligence Agencies Read Overwritten Data?”. Según Feenberg, incluso admitiendo la teoría de Gutman como cierta, la recuperación de información coherente con ese método sería imposible de todas maneras, puesto que el microscopio no puede decir en que momento se han creado los momentos magnéticos o, en sus mismas palabras: “No es como la tinta, con la cual lo último que se ha escrito queda físicamente sobre todo lo anterior”.
En Julio del pasado año 2007, Serdar Yegulalp puso en cuestión también la teoría de Gutman tomando como base el mismo ensayo de Daniel Feenberg en otro artículo titulado Erasing hard disk drive data: How many passes are needed?. Este último autor se tomó la molestia de entrevistar al Jim Reinert, director senior de software de Ontrack Data Recovery, una multinacional dedicada precisamente al a recuperación de datos perdidos en todo tipo de soportes. Preguntado acerca de si sería posible recuperar datos sobre-escritos en un dispositivo como un disco duro la respuesta de Jim Reinert fue un “No” rotundo.
Reinert admitió que sería posible leer algunos restos de bits escritos o sobre-escritos anteriormente, pero que obtener de eso alguna información coherente era harina de otro costal, y que a lo más que se podía aspirar era a saber que se había grabado algo ahí, pero no el qué. Lo que básicamente no sirve para nada…
Yegulalp cierra la cuestión con tres conclusiones sobre el particular:
1. Nadie ha demostrado jamás que esto se pueda hacer. Es decir, nadie ha cogido un disco duro, ha escrito datos en el mismo, luego los ha sobre-escrito, y después ha sido capaz de recuperar los datos originales, demostrando que se puede hacer realmente.
2. Ningún experto acreditado en recuperación de datos cree que esto sea posible ni anuncia que lo pueda hacer.
3. Si nadie lo puede hacer comercialmente, lo más probable es que ninguna agencia de inteligencia lo pueda hacer tampoco.
Por mi parte abundo en la opinión de Feenberg y hago mías las conclusiones de Yegulalp.
En el anterior articulo sobre los 130mb del famoso winchester hay una impresion, el calibre del winchester era 30/30. Los primeros discos duros fueron precisamente con esa capacidad. Los recuerdo muy bien por cuanto mi primera PC tenia un Winchester de 40Mb. Para ese entonces era mi gloriosa 286.
Saludos
Edick
Deja un comentario