Por qué es tan difícil recuperar datos de un disco duro con daños en los platos magnéticos

En el post de hoy hablaremos sobre una de las principales y mayores dificultades que nos encontramos en el laboratorio a la hora de recuperar datos: las superficies rayadas.

Disco duro con headcrash

Sobre los discos duros y los platos magnéticos

Los datos en un disco duro, por si hubiese duda, se almacenan en una fina capa de material ferromagnético depositado sobre unos platos o discos, normalmente de aluminio o algún tipo de vidro o cerámica. Esta capa no está expuesta directamente al entorno del interior de la carcasa del disco duro, sino que está protegida por una o varias capas adicionales, normalmente una de fibra de carbono y otra de un material parecido al teflón, que ofrece una fricción mínima al desplazamiento de las cabezas lectoras y escritoras que acceden y escriben la información. Además de la función protectora, otra función sumamente importante de esta capa es la de garantizar estabilidad a la cabeza deslizante, especialmente en lo que separación se refiere, que es del orden de varias centenas de nanómetros.

Seguir leyendo…

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS

Los borrados seguros de datos… no tan seguros: Recuperación de datos de un disco duro sobrescrito

¿Son realmente tan seguros como dicen los borrados de información que se autoproclaman seguros? Tirando un poco más de la manta sobre todo lo que comentábamos en el post anterior, en el post de este jueves daremos un repaso al cómo y el porqué de los algoritmos y estándares de borrado seguro de información, comentaremos por qué —desde nuestro punto de vista— no son tan seguros, y, mediante una prueba de concepto, cuestionaremos el si merece la pena realizar 35 sobrescrituras al disco.Cabeza de lectura en un trabajo de recuperacion de datos

1. Por qué se realizan borrados seguros

Es habitual en empresas de todo el mundo —que se toman en serio la seguridad— el realizar borrados de información seguros a sus dispositivos de almacenamiento: cuando finaliza su vida útil, cuando se reutilizan los dispositivos, cuando los pendrives y los discos externos van de mano en mano, o cuando simplemente quieren cambiarlos por unos nuevos. El motivo, para las personas que trabajamos en estos ámbitos, es claro: Todos sabemos que enviar un fichero a la papelera de reciclaje no es borrar la información, pero no todos saben que borrarlo de la papelera o vaciar la papelera tampoco es borrar la información, ni que se pueden recuperar los datos una vez borrados de este modo.

Seguir leyendo…

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS

Cómo ocultar datos en un disco duro de (casi) cualquier pericial informático forense, sin usar cifrado ni esteganografía

Conocemos muchas formas distintas de ocultar información en un disco duro. Eso no es nada nuevo: Entre las más conocidas y seguras se encuentra el uso de ficheros o volúmenes cifrados, esteganografía en imágenes, audio y video (e incluso texto y otros medios), áreas protegidas en el disco duro como HPA‘s (Host Protected Area o Áreas protegidas del anfitrión, siendo puristas) y DCO (Device Configuration Overlay o Capa de configuración del dispositivo), y tampoco debemos olvidarnos de formas sencillas y de uso común como el ocultar ficheros y directorios a ojos “del novato”, marcándolos como ficheros o directorios ocultos.

PCB de un disco duro para recuperación de datos

Read in English…
Todo eso ya lo conocemos, por lo que ¿qué nos trae hasta este recurrente tema esta vez?
Primero, vamos a poner a todo lector interesado en antecedentes. Vamos a empezar hablando (brevemente) sobre los análisis informático forenses o periciales forenses; continuaremos hablando sobre algunos aspectos del funcionamiento interno de un disco duro tradicional; pasaremos a hablar de las clonadoras de discos y el mito generalizado que existe sobre su funcionamiento; posteriormente hablaremos de la potencial forma de ocultar datos en discos duros de la que queremos dar cuenta, y terminaremos con una pequeña prueba de concepto en la que vamos a ocultar y recuperar datos de un disco duro usando la técnica propuesta.
Seguir leyendo…

Share and Enjoy

  • Facebook
  • Twitter
  • Delicious
  • LinkedIn
  • StumbleUpon
  • Add to favorites
  • Email
  • RSS