Cómo eliminar de forma segura archivos con wipe y dd en GNU/Linux

Aunque los eliminemos su contenido permanece en el sistema de archivos que con herramientas como Foremost pueden recuperarse. Esto es debido a que cuando se elimina un archivo realmente lo que se hace es liberar el espacio ocupado, el contenido mientras no se sobrescriba por el de otro nuevo archivo sigue estando presente en el dispositivo de almacenamiento. Para eliminar de forma segura tal que no sea posible recuperar ni con herramientas como Foremost un archivo del sistema de almacenamiento hay que hacer un borrado seguro del archivo o de la unidad completa, proceso que consiste en sobrescribir la información con datos aleatorios.

Esto es necesario o recomendable si trabajamos con información sensible como datos personales, contraseñas, claves, … o si nos deshacemos de la unidad de almacenamiento USB, tarjeta de memoria, disco duro o SSD. En el artículo Cómo recuperar archivos con Foremost explico cómo recuperar información que podríamos considerar destruida, en mi experiencia aún habiendo eliminado los archivos usando las facilidades del propio entorno de escritorio se puede recuperar el contenido completo de bastantes de los archivos originales sobre todo si la unidad tiene bastante espacio libre y no ha tenido un uso excesivo.

En GNU/Linux para eliminar archivos de forma segura disponemos del comando wipe que en Arch Linux su paquete se encuentra en el repositorio Extra. Su uso es el siguiente, la opción -r hace un borrado recursivo de un directorio por lo que hay que usarla con cuidado y la opción -q hace un borrado rápido sobrescribiendo únicamente 4 veces el contenido del archivo con datos aleatorios, finalmente se indica la ruta del archivo o directorio a eliminar de forma segura. Con otras opciones se puede afinar el comportamiento de borrado.

1
2

$ wipe -r -q /path/to/directory/

Para destruir la información de forma completa con datos aleatorios de una unidad de almacenamiento podemos usar el comando dd, deberemos sustituir la X por el identificador adecuado asignado a la unidad que podemos obtener con el comando blkid:

1
2

# blkid
# dd if=/dev/urandom of=/dev/sdX bs=4096 status=progress

Como se indica en la documentación de wipe todavía puede ser posible recuperar archivos por el sistema de registro o journaling de los sistemas de archivos modernos en los que algunos datos pueden escribirse en el sistema de registro, también se comenta alguna noción más a tener en cuenta en cuanto a la seguridad.

Hacer una eliminación segura con el comando wipe o uno similar dificulta la recuperación de información pero no es infalible. Una solución recomendada es cifrar completamente el sistema de archivos. Aún no cifrando completamente el sistema de archivos podemos usar encfs para cifrar determinados archivos para proteger la información.

Aunque si queremos asegurarnos de que la información sea verdaderamente irrecuperable de una unidad otro buen método es usar un martillo como saben en alguna organización política.