Algoritmo de Gutmann

Método

El algoritmo fue desarrollado por los profesores de la Universidad de Auckland (Nueva Zelanda) Peter Gutmann a quien debe su nombre y su colega Colin Pluma en 1996. Su funcionamiento consiste en escribir sobre los datos originales una serie de 35 diferentes patrones de tal forma que sea extremadamente difícil (para efectos prácticos, imposible) recuperar el contenido original^[1]

Los patrones empleados suponen que el usuario desconoce la forma de codificación del medio magnético, por lo que incluye pautas específicas para tres clases distintas de discos, aunque si el usuario conoce la codificación particular, puede establecerla manualmente.

La mayoría de esos patrones fueron diseñados para codificaciones de disco un tanto antiguas, como MFM o RLL, por lo que para los discos modernos muchos de ellos son superfluos. En los soportes magnéticos con codificaciones como PRML o EPRML, basta un par de pasada para volver los datos totalmente incoherentes e imposibles de recuperar. Sin embargo, muchos profesionales siguen confiando en las 35 pasadas y prefieren asegurarse a quedarse con la duda; cuantas más, mejor.

Una sesión de borrado con el método Gutmann comienza con la escritura de 4 patrones aleatorios, seguidos por los patrones del 5 al 31 (específicos para cada codificación de disco) ejecutados al azar, para terminar con unos últimos 4 patrones también aleatorios.

El orden que sigue el método Gutmann y la serie de patrones es el siguiente

Críticas

La función de borrado en la mayoría de Sistemas operativos, simplemente marca el espacio ocupado por el archivo como reutilizables, sin que ocurra de inmediato la eliminación de cualquiera de sus contenidos. En este punto, el archivo puede ser recuperado con bastante facilidad por numerosas aplicaciones de recuperación. Sin embargo, una vez que el espacio es sobrescrito con otros datos, no se conoce ninguna forma de recuperarlo. No se puede hacer con el software por sí solo ya que el dispositivo de almacenamiento sólo devuelve su contenido actual a través de su interfaz normal. Gutmann sostiene que las agencias de inteligencia tienen herramientas muy sofisticadas, como por ejemplo microscopios de fuerza magnética o microscopios atómicos, que, junto con un análisis de imagen, pueden detectar los valores anteriores de bits en el área borrada.

La National Bureau of Economic Research (Oficina Nacional de Investigación Económica) criticó la pretensión Gutmann que las agencias de inteligencia es probable que sean capaces de leer datos sobreescritos. ^[2] Aún no hay evidencia publicada que las agencias de inteligencia tenga la capacidad para recuperar los archivos cuyos sectores han sido sobreescritos, aunque en algunos gobierno han publicado procedimientos de seguridad se considera un disco sobrescrito como material todavía sensible.

Las empresas especializadas en la recuperación de medios dañados (por ejemplo, los medios de comunicación dañadas por el fuego, el agua o no) no pueden recuperar los archivos sobrescritos por completo.

Algunos programas que lo implementan

Son variados lo Softwares que posibilitan el uso de este algoritmo facilitando el acceso al mismo a usuarios sin grandes conocimientos informáticos. Software como

• Para Windows
  • CCleaner
  • TuneUp Utilities
  • Recuva
  • Darik’s Boot and Nuke (discos completos, únicamente)
• Para Mac OS X
  • Disk Utility (discos enteros o espacio libre)
  • TrueCrypt
• Para Linux
  • Comando Shred
  • Comando Srm.

Enlaces externos

• CRYPTEX - Seguridad de la Informacion: Herramientas y Métodos de Borrado Seguro
• Borrado seguro de archivos con shred
• Eliminar archivos de forma segura en Linux

Referencias

Fuentes

• CRYPTEX - Seguridad de la Informacion: Herramientas y Métodos de Borrado Seguro:
• Método de Gutmann:
• Método Gutmann de borrado seguro: las 35 pasadas