Cómo destruir de forma segura datos en SSD y tarjetas de memoria

crwdns2935443:0crwdne2935443:0

= crwdns2915112:0crwdne2915112:0 = crwdns2861241:0crwdne2861241:0

crwdns2936315:0crwdne2936315:0

crwdns2936331:0crwdne2936331:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

Data destruction on hard drives is comparatively easy, either by overwriting (though this may take a long time) or more securely by physical destruction. However, with solid state disks (SSDs) and memory sticks, physical destruction is the only safe method.

Unlike a hard disk, an SSD cannot overwrite data without first erasing any previously written data - a comparitively slow process which can only be applied to quite large blocks of memory at a time. So to achieve an acceptable speed, new data is written to a fresh data block, the SSD controller keeping an index of where it has stored what data. The old data remains until the SSD has determined that none of the data in the data block (perhaps parts of several different files) is still required. Only then is the entire block erased and released for reuse.

As a result, old copies of data are likely to persist in memory cells that you can’t directly access, except with forensic tools. At some time this old data will be cleared and the memory cells made available for reuse, though heavily used and no longer reliable data blocks will eventually be permanently retired and never cleared.

You can use the ATA Secure Erase command (implemented by the freeware [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true] utility) to securely erase data on an SSD. This tells the SSD to erase all the data on the drive, including any data that may be hidden or inaccessible, such as in retired blocks. However, there have been suggestions from government security agencies that ATA Secure Erase is not properly implemeted on all hard disks and SSDs, and there's no easy way to tell.

The smart thing to do is to enable encryption before you write any sensitive data, then all you have to do is change the key to something totally random and destroy any record of it, and no one will be able to recover your data. On Windows, you can use Bitlocker, or FileVault on Macs. You can use either of those on memory sticks, or Veracrypt, which also works on Linux. You should always encrypt your memory sticks as they are so easily lost.

If you were looking to destroy data on a HDD, take a look at my companion guide here [guide|140673]

crwdns2915888:0crwdne2915888:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

La destrucción de datos en discos duros es comparativamente fácil, ya sea sobrescribiéndola (aunque esto puede llevar mucho tiempo) o, de manera más segura, mediante destrucción física. Sin embargo, con los discos de estado sólido (SSD) y las tarjetas de memoria, la destrucción física es el único método seguro.

A diferencia de un disco duro, un SSD no puede sobrescribir datos sin borrar primero los datos escritos previamente, un proceso comparativamente lento que sólo se puede aplicar a bloques de memoria bastante grandes a la vez. Entonces, para lograr una velocidad aceptable, los datos nuevos se escriben en un bloque de datos nuevo y el controlador SSD mantiene un índice de dónde ha almacenado qué datos. Los datos antiguos permanecen hasta que el SSD haya determinado que ninguno de los datos del bloque de datos (quizás partes de varios archivos diferentes) todavía es necesario. Sólo entonces se borra todo el bloque y se libera para su reutilización.

Como resultado, es probable que las copias antiguas de datos persistan en celdas de memoria a las que no se puede acceder directamente, excepto con herramientas forenses. En algún momento, estos datos antiguos se borrarán y las celdas de memoria estarán disponibles para su reutilización, aunque los bloques de datos muy utilizados y que ya no son confiables eventualmente se retirarán permanentemente y nunca se borrarán.

Puedes utilizar el comando ATA Secure Erase (implementado por la utilidad gratuita [enlace|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true]) para borrar datos de forma segura en un SSD. Esto le indica al SSD que borre todos los datos del disco, incluidos los datos que puedan estar ocultos o inaccesibles, como los bloques quitados. Sin embargo, las agencias de seguridad gubernamentales han sugerido que ATA Secure Erase no está implementado correctamente en todos los discos duros y SSD, y no hay una manera fácil de saberlo.

Lo más inteligente es habilitar el cifrado antes de escribir datos confidenciales, luego todo lo que tienes que hacer es cambiar la clave a algo totalmente aleatorio y destruir cualquier registro de la misma, y nadie podrá recuperar tus datos. En Windows, puedes utilizar Bitlocker o FileVault en Mac. Puedes utilizar cualquiera de los dos en tarjetas de memoria o Veracrypt, que también funciona en Linux. Siempre debes cifrar tus tarjetas de memoria, ya que se pierden muy fácilmente.

Si estabas buscando destruir datos en un disco duro, consulta mi guía complementaria aquí [guía|140673]

crwdns2915888:0crwdne2915888:0

crwdns2931349:0crwdne2931349:0

crwdns2936071:01crwdne2936071:0

El primer paso es abrir el dispositivo para exponer los chips de almacenamiento.

crwdns2936071:02crwdne2936071:0 — Utiliza un cincel frío

Con el dispositivo sobre una superficie firme, coloca la punta del cincel frío en el centro del chip de memoria y golpea el cincel firmemente con el martillo.

crwdns2936071:03crwdne2936071:0 — Usa una Dremel

Si tuvieras que usar una dremel para abrir el dispositivo, puedes usarla como alternativa al martillo y al cincel.

crwdns2936071:04crwdne2936071:0 — Usa un taladro

Si no tienes un cincel frío o una dremel, también puedes perforar los chips de memoria, preferiblemente usando un taladro de columna o una taladradora.

crwdns2944171:0crwdnd2944171:0crwdnd2944171:0crwdnd2944171:0crwdne2944171:0