SEGURIDAD INFORMÁTICA – 2º SMR – I.E.S.

Al-Ándalus (Almería)

Práctica: Borrado seguro de discos y recuperación de archivos

borrados.
1. Borrado seguro de discos con CCleaner para Windows.
“CCleaner, probablemente la utilidad de limpieza y optimización de
Windows más famosa en la actualidad, ofrece una herramienta llamada
Drive Wiper para borrar de forma segura el espacio libre en su disco
duro. Ejecute CCleaner, vaya a Herramientas> Limpiador de unidades,
seleccione "Solo espacio libre" para borrar, luego el método de
sobrescritura y finalmente la unidad que desea borrar.

CCleaner tiene 4 técnicas de limpieza que son: 1 pase, 3 pases (DoD),

7 pases (NSA) y 35 pases (Gutmann). Cuantos más pases selecciones,
menores serán las posibilidades de recuperación y más tiempo llevará
borrar.”

• Instalar y ejecutar el programa CCleaner en un equipo o máquina virtual Windows igual o

posterior a Windows XP.
• Limpieza personalizada. Realizar una limpieza “personalizada” pulsando en “Custom
Clean”, marcando todas las casillas que se puedan de las pestañas “Windows” y
“Applications”, para eliminar el mayor rastro posible de los historiales de las aplicaciones y del
sistema operativo. (No marcar la casilla “Wipe Free Space”). Ejecutamos la limpieza mediante
“Analyze” y después “Run Cleaner”.
• Limpieza del registro de Windows: CCleaner puede limpiar el registro de Windows de
entradas de registro inválidas, entradas repetidas, etc… redundando esto en la mejora del
rendimiento del equipo. Para ello se selecciona Registry -> Scan for Issues -> Fix selected
issues. El programa pregunta si se desea hacer una copia de seguridad del registro del sistema
sin optimizar, a lo que contestamos que sí e indicamos la ubicación de dicho archivo de
registro.
• Borrado seguro de la zona no usada del disco duro: Pulsamos en Tools -> Drive Wiper.
Elegimos que solamente borre de forma segura el espacio libre del disco duro (Wipe ->Free
Space Only) y elegimos el algoritmo de borrado seguro “Advanced Overwrite (3 passes)”.
Finalmente, pulsamos en Wipe.
• Buscar en Internet qué es el algoritmo de Peter Gutmann. ¿Qué datos se escriben en el disco
duro en cada una de las 35 pasadas?
2. Borrado seguro de los datos recuperables un disco con Moo0 Disk Wiper
o Instalar y ejecutar el programa.
o Ejecutar un borrado lo más completo posible del espacio libre de una unidad de
almacenamiento.
o ¿Qué elementos permite borrar de forma segura este programa?

I.E.S. Al-Ándalus. Finca Santa Isabel, s/n – 04008 ALMERÍA –  950 15 69 36 – Fax 950 15 69 42
E-mail: iesalandalus@iesalandalus.org 1
 SEGURIDAD INFORMÁTICA – 2º SMR – I.E.S. Al-Ándalus (Almería)

3. Borrado seguro de la información de carácter personal.

o Consultar el documento Guía sobre borrado seguro de la información.pdf y responder a
las siguientes preguntas:
• Ejemplos de malas prácticas de destrucción de información personal.
• Enumera los tres métodos de destrucción de la información.
• ¿Qué técnicas existen para la destrucción física de dispositivos de
almacenamiento?
• ¿Qué ventajas e inconvenientes tiene la técnica de sobre-escritura para la
destrucción de información personal?
• ¿Qué significa que la técnica de sobre-escritura garantiza la cadena de
custodia?
4. Recuperación de archivos borrados en Windows con Recuva.
Recuva es un programa de licencia gratuita, desarrollado por Piriform,
para Microsoft Windows. Es capaz de restaurar archivos que han sido
permanentemente borrados y que han sido marcados por el sistema
operativo como espacio libre. El programa también puede ser usado para
restaurar archivos borrados de memorias Flash/USB, tarjetas de memoria
o reproductores MP3.

Al igual que otros programas de recuperación de datos, Recuva trabaja

buscando archivos no referenciados, pero si el sistema operativo ha
escrito nuevos datos sobre un archivo borrado, la restauración del
archivo no será posible.
o Instalamos en la máquina real Windows 10 el programa Recuva
o Descargamos varios archivos .pdf en el Escritorio, los borramos y los eliminamos de la
papelera de reciclaje.
o Ejecutamos el programa Recuva, seleccionamos qué archivos recuperar con
“Documents”. Intentamos recuperar los archivos borrados de todo el disco duro
seleccionando “In a specific location” y especificamos la unidad C:. Pulsamos “Start”.
Si no obtenemos los archivos que queríamos recuperar repetimos el proceso indicando
en el último paso que permita una búsqueda en profundidad habilitando la casilla de
verificación “Enable Deep Scan”
o Los archivos que aparecen con el semáforo en verde se pueden restaurar sin
problema. Probaremos a restaurar uno de ellos pinchando sobre el archivo en
concreto, seleccionando Recover Highlighted y especificando dónde se va a guardar el
archivo recuperado (en el Escritorio, por ejemplo).

I.E.S. Al-Ándalus. Finca Santa Isabel, s/n – 04008 ALMERÍA –  950 15 69 36 – Fax 950 15 69 42
E-mail: iesalandalus@iesalandalus.org 2