Recuperando Información y como evitar recuperarla.

Esta ocasión escribo desde una experiencia que tuve en la mañana. El caso de unas fotos tomadas desde una cámara digital. Ayer necesitaba tomar unas fotos y al no disponer de espacio, decidí borrar algunas fotos, pero sin haber tomado el debido cuidado resulta que borre imágenes que no debía borrar, llegué a casa baje las fotos a mi computador y procedí a formatear la tarjeta microSD. Resignado a la pérdida de aquellos recuerdos digitales.
 
Hoy cuando me dirigía al trabajo me sentía apenado por las fotos que había perdido por lo que decidí intentar recuperar los archivos formateados, ya lo había hecho con información de Discos Duros, pero no con medios extraíbles, así que me puse manos a la obra. Descargué el SW Recuva 1.21.373 y procedí con el escaneo de la microSD y que creen, recupere no solo las fotos de ayer sino de hace un par de semanas atrás.
 
La explicación a esto es que en discos duros y en medios extraíbles se guarda un puntero que es el que dice que ahí hay un archivo y que es tal. Cuando uno lo borra, lo único que está haciendo en realidad es desapuntar ese sector, pero el archivo sigue estando ahí. Cuando el disco duro necesite espacio para generar archivos nuevos, usa sectores que no estén apuntados, y es entonces cuando reemplaza físicamente un sector donde antes se almacenaba otro fichero.
 
En seguida lo asocie a tema de seguridad de la información, y que hubiese pasado si no era una cámara de fotos y era un “flash memory” con archivos confidenciales o importantes para una empresa, vemos que no basta con formatear los dispositivos de almacenamiento. Una opción para evitar esto es darle tiempo al tiempo y esperar que esos sectores sean re-escritos por otra información o emplear herramientas o programas que re-escriban y borrar en varias pasadas para dificultar la recuperación de la información. Ejemplo: DataEraser http://www.ontrack.es/dataeraser/
Aun así no se garantiza el 100% de que la información no será recuperable, para que esto suceda la opción sería cambiar de disco o memoria.
Anuncios

SGSI en Ecuador

Implementar un Sistema de Gestión de Seguridad de la Información – SGSI, en instituciones públicas y privadas se ha convertido en un verdadero reto.

En la fase de posicionamiento del proyecto a la Alta Gerencia un sin número de situaciones se presentan, situaciones que parecen detener el proyecto, sobre todo por la falta de interés de la alta gerencia para implementar este proyecto.

Uno de los retos es, diseñar y plantear una estrategia que pueda hacer ver a los directivos de la necesidad y los beneficios de contar con un SGSI institucional.

Lo ideal sería que el negocio como tal presente y proponga este proyecto, pero la realidad es otra, este tipo de proyectos casi siempre están a cargo del área de Tecnología, lo cual considero es un gran error y muy común en nuestro medio. El SGSI casi siempre es propuesto por el Área de Seguridad Informática, la que se encuentra en la Gerencia de Tecnología, entonces antes de llegar al negocio primero se debe convencer al Director de Tecnología que este tipo de proyectos agregan valor al negocio, para luego convencer a la Alta Dirección y proceder con la ejecución del proyecto. Lo que sin duda implica retraso y en ocasiones desgaste de las personas que intentan implementar el SGSI.

Personalmente considero que si al negocio no le interesa este tipo de proyectos no vale la pena invertir en esfuerzos para la ejecución de estos proyectos, desde mi punto de vista los sectores más interesados en tener un SGSI implementado en el Ecuador son:

– Entidades Financieras, y

– Multinacionales

Y a las menos interesadas son:

– Entidades de Gobierno

– ONG’s

El SGSI debería ser importante para toda empresa ya sea pública o privada pero la realidad es otra.

A %d blogueros les gusta esto: