En el campo de la computación las herramientas forenses son útiles para recuperar información que se ha eliminado con anterioridad. Sin embargo, en ocasiones por razones de seguridad u otras, necesitamos eliminar datos de forma permanente para que no sean recuperados, incluso ni por este tipo de herramientas. Para lograrlo, en sistemas GNU/Linux tenemos el comando shred, el cual elimina la información y escribe sobre los sectores donde se encontraba esta para que nunca más pueda ser recuperda. La manera de utilizarlo es la siguiente:
- Borrar un fichero y sobreescribir los sectores
shred -u nombre_fichero
- Solo sobreescribir el fichero
shred -v nombre_fichero
- Eliminar y destruir todo el contenido de un floppy
shred -n 40 /dev/fd0
Nota: En este último caso no usamos la opción -u porque eliminariamos el dispositivo en si
No hay comentarios:
Publicar un comentario