Esta demostración de RECUPERACIÓN DE DATOS EXÓTICOS por Dai Shimogaito en CODE BLUE 2016 muestra cómo los datos de un HDD pueden permanecer incluso después de la eliminación/borrado del disco.
El 'NIST SP 800-88 Rev.1' (*1) es una guía estándar de facto para la desinfección de medios. Este documento define el Borrado Seguro Mejorado como 'Purga', que se considera el mejor método de eliminación de datos aparte de la destrucción física.
Además, el 'Tutorial sobre la Desinfección de Datos de Unidades de Disco' (*2) establece que no se pueden recuperar datos después de un borrado seguro, incluso si se emplean técnicas de recuperación de datos exóticas por expertos.
Aunque ambos documentos bien conocidos abogan por el Borrado Seguro Mejorado como un método efectivo para la desinfección de datos, existe la posibilidad de que algunos datos no se eliminen completamente, como se demuestra en este video.
Realicé esta investigación para proporcionar a las personas una comprensión clara sobre la eliminación de datos, la recuperación de datos y la informática forense. Espero que esta investigación resulte beneficiosa para la sociedad. Además, no se preocupe demasiado por los datos restantes, ya que la probabilidad de encontrarse con tal situación debería ser cercana a cero.
Tenga en cuenta también que este video es un extracto parcial de la presentación original. La presentación completa se puede ver en (*3). He obtenido permiso oficial de la administración de CODE BLUE para crear y publicar este video.
*1:NIST SP 800-88 Rev.1
*2:Tutorial sobre la Desinfección de Datos de Unidades de Disco
*3:[CB16] RECUPERACIÓN DE DATOS EXÓTICOS & PARADAIS por Dai Shimogaito
Aiforense Japan Data Recovery, inc.