Destruir un archivo alojado en el sistema Windows

Hola Enrique:
Dos cosas:
1. Vamos a suponer -yo creo que si- que es muy, pero muy listo, ¿Qué es lo
que tendría que hacer para destruir los archivos? Por ejemplo: Eliminar todo
el Sytem Restore. ¿Se puede hacer? ¿Formatear de una forma que me quedase
sin los archivos?
Necesito saber vuestra opinión.
2. ¿Puedes decirme cuáles son estas herramientas que me permitan borrarlos?
Puedes decirme también cómo puedo hacer para borrar de una de las cuentas de
e-mail que tengo todo el historial de archivos que permanezcan almacenados y
que se puedan de alguna forma recuperar.
Gracias, una vez más, por tu interés y amabilidad
Howard




"Enrique C." escribió en el mensaje
news:

...otra cosa muy diferente... es que cuando se elimina un archivo de forma

manual, mediante la

papelera, éste continúa estando en el disco duro de alguna forma. Por

tanto se puede recuperar

perfectamente un archivo borrado, si no se ha sobreescrito posteriormente.

De hecho, existen

bastantes herramientas que realizan estas funciones de recuperación de

archivos.

Así que... aunque un punto de restauración no devuelva un archivo de Word

(que se eliminó después de

crear el punto), como te dije antes, este archivo continúa estando en el

disco, y si el "hacker" es

muy astuto, lo podría encontrar (tiene que ser muy astuto) ;-))


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Enrique C." escribió en el mensaje
news:
Los archivos de Word que elimines, jamás los restaurará System Restore: no

son archivos de sistema

ni ejecutables.


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Howard's" escribió en el mensaje
news:
Hola nuevamente a todos:
Lo que pasa que por lo que veo es más difícil de lo que presumía

deshacerme

de estos archivos. Pero voy a hacer la pregunat desde otra vertiente y más
directa:
Supongamos que teneis comprobado que hay un hacker -de verdad- interesado

en

*vaciaros* vuestro disco duro para que él una vez en su poder pueda
restaurar el sistema y encontrar -lo que precisamente quiero que nunca
encuentre- ¿Cómo lo hariais vosotros? Aparte de guardar los archivos y
guardarlos externamente, supongo que los eliminariais, ahora, la pregunta

¿Y

qué hariais para que no pudiera recuperar los archivos que guarda el

System

Restore?
La mayoria de archivos son Words con clave de acceso, unos con 10 y otros
con 15 dígitos alfanuméricos.
La persona que ya ha entrado en tres cuentas mías es un experto webloguer,
con una docena de webs de su propiedad, él mismo es servidor que ofrece
servicios a quien le contrata, etc. etc.
Quiero decir que es un peligro -para mi- real. No imaginario.
Más cosas, yo hasta el momento tengo el Firewall de Norton 2004, el

Ad-aware

6.0, el Spybot-Search & Destroy.
Se admiten recomendaciones y las posibiliaddes que tengo para

solucionarlo.

Pero si sabeis cómo hacerlo, os ruego me informeis de los pasos uno por

uno.

"Zephryn Xirdal" escribió en el
mensaje news:%
>
> "Enrique C." escribió en el mensaje
> news:
> > Exacto. Eso mismo ya lo he observado yo varias veces en

restauraciones.

> Entiendo que los archivos
> > ejecutables que descargamos de Internet, son aplicaciones (.exe), y

como

> tales archivos, System
> > Restore los restaura o los elimina (según la instantánea del punto
> creado).
> >
> > "...System Restore supervisa un conjunto principal de archivos de
> aplicación y de sistema
> > registrando y, a veces copiando, los estados antes de que se realicen
los
> cambios en dichos
> > archivos. Entre los archivos supervisados se incluyen aquellos que no

se

> encuentran en directorios
> > excluidos (Mis documentos) y que no contienen extensiones de archivo

de

> datos conocidas (.doc)..."
> >
>
> Sería muy interesante que se pudiera seleccionar, a nivel de carpetas o

de

> unidades, qué es lo que el System Restore hace o no.
>
>
>

Un fichero borrado de la papelera sigue estando en el disco duro. Lo único
que se elimina es la entrada en la tabla de entradas de ficheros, pero
físicamente queda grabado en el disco.

Un programa podría navegar por las tablas citadas y recuperar el archivo
borrado (o partes de él).

Un programa podría recorrer todo el disco duro a bajo nivel e ir encontrando
sectores con las firmas del Word y reunir los pedazos.

Un fichero borrado y sobreescrito sigue dejando rastros magnéticos que,
disponiendo de la tecnología adecuada, se pueden recuperar. Esta última
opción sólo debería estar disponible para entidades gubernamentales, previa
autorización judicial, etc., pero sabemos que el mundo no es perfecto, así
que cualquiera podría tener acceso al mismo.

Si no recuerdo mal, el nivel de seguridad norteamericano C5 determina que un
fichero se considera borrado definitivamente cuando se han sobreescrito
sobre él 50 veces otros valores. Hay software que hace eso, pero no recuerdo
ahora ningún nombre.

Busca por los internetes de dios "secure delete", y algo te aparecerá.

Un usuario podría tener acceso a la recuperación de un fichero siempre que
queden rastros del mismo (ya sea borrado de la papelera, e incluso de los
índices de ficheros). Yo he hecho ambas operaciones, y he recuperado
información tras haber sido borrada y formateado el disco duro, pero es una
tarea árdua, muy árdua, aunque a veces compensa. (No quiero que nadie piense
que soy un pirata, simplemente hay veces que una empresa pierde sus datos y
necesita recuperara algunos verdaderamente críticos, realmente lo he hecho
dos veces).

Si realmente quieres un sistema seguro, el ordenador debe estar fuera del
alcance de cualquiera, no debe estar en red, ni conectarse a internte, ni
tener acceso a nada wireless, y debería estar vetado el acceso al mismo
mediante seguridad física (digamos en una habitación cerrada bajo llave, con
una sola llave colgada de tu bolsillo). Y para niveles realmente paranoicos,
en una jaula de Faraday para evitar emisiones electromagnéticas, que se
pueden capturar y reconstruir.



"Howard's" escribió en el mensaje
news:

Hola Enrique:
Tú me dices que los archivos Word una vez eliminados definitivamente de la
papelera de reciclaje NO SON RECUPERABLES mediante System Restore. Si es

así

perfecto. ¿Hay alguna otra forma de recuperarlos? ¿Lo sabes? Si es así me
gustaría que me informases cómo
Gracias por tu amable colaboración.
Howard

"Enrique C." escribió en el mensaje
news:
> Los archivos de Word que elimines, jamás los restaurará System Restore:

no

son archivos de sistema
> ni ejecutables.
>
>
> Saludos,
> Enrique Cortés
> Windows XP Pro 2600-SP1
>
>
> Reglas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
>
>
> "Howard's" escribió en el mensaje
> news:
> Hola nuevamente a todos:
> Lo que pasa que por lo que veo es más difícil de lo que presumía
deshacerme
> de estos archivos. Pero voy a hacer la pregunat desde otra vertiente y

más

> directa:
> Supongamos que teneis comprobado que hay un hacker -de verdad-

interesado

en
> *vaciaros* vuestro disco duro para que él una vez en su poder pueda
> restaurar el sistema y encontrar -lo que precisamente quiero que nunca
> encuentre- ¿Cómo lo hariais vosotros? Aparte de guardar los archivos y
> guardarlos externamente, supongo que los eliminariais, ahora, la

pregunta

¿Y
> qué hariais para que no pudiera recuperar los archivos que guarda el
System
> Restore?
> La mayoria de archivos son Words con clave de acceso, unos con 10 y

otros

> con 15 dígitos alfanuméricos.
> La persona que ya ha entrado en tres cuentas mías es un experto

webloguer,

> con una docena de webs de su propiedad, él mismo es servidor que ofrece
> servicios a quien le contrata, etc. etc.
> Quiero decir que es un peligro -para mi- real. No imaginario.
> Más cosas, yo hasta el momento tengo el Firewall de Norton 2004, el
Ad-aware
> 6.0, el Spybot-Search & Destroy.
> Se admiten recomendaciones y las posibiliaddes que tengo para
solucionarlo.
> Pero si sabeis cómo hacerlo, os ruego me informeis de los pasos uno por
uno.
>
>
>
>
> "Zephryn Xirdal" escribió en el
> mensaje news:%
> >
> > "Enrique C." escribió en el mensaje
> > news:
> > > Exacto. Eso mismo ya lo he observado yo varias veces en
restauraciones.
> > Entiendo que los archivos
> > > ejecutables que descargamos de Internet, son aplicaciones (.exe), y
como
> > tales archivos, System
> > > Restore los restaura o los elimina (según la instantánea del punto
> > creado).
> > >
> > > "...System Restore supervisa un conjunto principal de archivos de
> > aplicación y de sistema
> > > registrando y, a veces copiando, los estados antes de que se

realicen

> los
> > cambios en dichos
> > > archivos. Entre los archivos supervisados se incluyen aquellos que

no

se
> > encuentran en directorios
> > > excluidos (Mis documentos) y que no contienen extensiones de archivo
de
> > datos conocidas (.doc)..."
> > >
> >
> > Sería muy interesante que se pudiera seleccionar, a nivel de carpetas

o

de
> > unidades, qué es lo que el System Restore hace o no.
> >
> >
> >
>
>
>

Hola Zephryn Xirdal
Gracias por tu documentada exposición, pero aunque me has dejado con todos
los temores en el cuerpo, prefiero saber que llegado el caso y quiere
realmente entrar en mi ordenador y *vaciar* mi disco duro, no tengo otra
posibilidad que quedarme de brazos cruzados o como dices desenchufar para
siempre la conexión de cable para siempre, sino el riesgo que corro es muy
grande. Es más entiendo que si persiste en su empeño logrará sus propósitos
que será entrar. Visto que sabes de lo que hablas puedo pedirte alguna
recomendación de tipo práctico, por ejemplo: No permanecer conectado a
Internet más de 30 minutos, etc. o es tiempo suficiente para que un hacker
pueda entrarme. Evita algo tener, como yo tengo, el firewall de Norton 2004
que me avisa de caballos de troya, dialers e intrusiones, etc.etc. También
tengo el Ad-aware, el Spybot y el NsLookup para conocer el Whois IP o Whois
nombre. Pero ten en cuenta de que yo soy un usuario doméstico con un laptop
y con tan escasos conocimientos que se me hace difícil entender la jerga de
la informática.
¿Se te ocurre que pueda hacer algo para remediarlo? ¿Me aconsejas algo?
Sumamente agradecido por tu información
Un saludo afectuoso de
Howard


"Zephryn Xirdal" escribió en el
mensaje news:

Un fichero borrado de la papelera sigue estando en el disco duro. Lo único
que se elimina es la entrada en la tabla de entradas de ficheros, pero
físicamente queda grabado en el disco.

Un programa podría navegar por las tablas citadas y recuperar el archivo
borrado (o partes de él).

Un programa podría recorrer todo el disco duro a bajo nivel e ir

encontrando

sectores con las firmas del Word y reunir los pedazos.

Un fichero borrado y sobreescrito sigue dejando rastros magnéticos que,
disponiendo de la tecnología adecuada, se pueden recuperar. Esta última
opción sólo debería estar disponible para entidades gubernamentales,

previa

autorización judicial, etc., pero sabemos que el mundo no es perfecto, así
que cualquiera podría tener acceso al mismo.

Si no recuerdo mal, el nivel de seguridad norteamericano C5 determina que

un

fichero se considera borrado definitivamente cuando se han sobreescrito
sobre él 50 veces otros valores. Hay software que hace eso, pero no

recuerdo

ahora ningún nombre.

Busca por los internetes de dios "secure delete", y algo te aparecerá.

Un usuario podría tener acceso a la recuperación de un fichero siempre que
queden rastros del mismo (ya sea borrado de la papelera, e incluso de los
índices de ficheros). Yo he hecho ambas operaciones, y he recuperado
información tras haber sido borrada y formateado el disco duro, pero es

una

tarea árdua, muy árdua, aunque a veces compensa. (No quiero que nadie

piense

que soy un pirata, simplemente hay veces que una empresa pierde sus datos

y

necesita recuperara algunos verdaderamente críticos, realmente lo he hecho
dos veces).

Si realmente quieres un sistema seguro, el ordenador debe estar fuera del
alcance de cualquiera, no debe estar en red, ni conectarse a internte, ni
tener acceso a nada wireless, y debería estar vetado el acceso al mismo
mediante seguridad física (digamos en una habitación cerrada bajo llave,

con

una sola llave colgada de tu bolsillo). Y para niveles realmente

paranoicos,

en una jaula de Faraday para evitar emisiones electromagnéticas, que se
pueden capturar y reconstruir.



"Howard's" escribió en el mensaje
news:
> Hola Enrique:
> Tú me dices que los archivos Word una vez eliminados definitivamente de

la

> papelera de reciclaje NO SON RECUPERABLES mediante System Restore. Si es
así
> perfecto. ¿Hay alguna otra forma de recuperarlos? ¿Lo sabes? Si es así

me

> gustaría que me informases cómo
> Gracias por tu amable colaboración.
> Howard
>
> "Enrique C." escribió en el mensaje
> news:
> > Los archivos de Word que elimines, jamás los restaurará System

Restore:

no
> son archivos de sistema
> > ni ejecutables.
> >
> >
> > Saludos,
> > Enrique Cortés
> > Windows XP Pro 2600-SP1
> >
> >
> > Reglas de conducta de los grupos de noticias:
> > http://support.microsoft.com/defaul...newsreglas
> >
> >
> > "Howard's" escribió en el

mensaje

> > news:
> > Hola nuevamente a todos:
> > Lo que pasa que por lo que veo es más difícil de lo que presumía
> deshacerme
> > de estos archivos. Pero voy a hacer la pregunat desde otra vertiente y
más
> > directa:
> > Supongamos que teneis comprobado que hay un hacker -de verdad-
interesado
> en
> > *vaciaros* vuestro disco duro para que él una vez en su poder pueda
> > restaurar el sistema y encontrar -lo que precisamente quiero que nunca
> > encuentre- ¿Cómo lo hariais vosotros? Aparte de guardar los archivos y
> > guardarlos externamente, supongo que los eliminariais, ahora, la
pregunta
> ¿Y
> > qué hariais para que no pudiera recuperar los archivos que guarda el
> System
> > Restore?
> > La mayoria de archivos son Words con clave de acceso, unos con 10 y
otros
> > con 15 dígitos alfanuméricos.
> > La persona que ya ha entrado en tres cuentas mías es un experto
webloguer,
> > con una docena de webs de su propiedad, él mismo es servidor que

ofrece

> > servicios a quien le contrata, etc. etc.
> > Quiero decir que es un peligro -para mi- real. No imaginario.
> > Más cosas, yo hasta el momento tengo el Firewall de Norton 2004, el
> Ad-aware
> > 6.0, el Spybot-Search & Destroy.
> > Se admiten recomendaciones y las posibiliaddes que tengo para
> solucionarlo.
> > Pero si sabeis cómo hacerlo, os ruego me informeis de los pasos uno

por

> uno.
> >
> >
> >
> >
> > "Zephryn Xirdal" escribió en

el

> > mensaje news:%
> > >
> > > "Enrique C." escribió en el mensaje
> > > news:
> > > > Exacto. Eso mismo ya lo he observado yo varias veces en
> restauraciones.
> > > Entiendo que los archivos
> > > > ejecutables que descargamos de Internet, son aplicaciones (.exe),

y

> como
> > > tales archivos, System
> > > > Restore los restaura o los elimina (según la instantánea del punto
> > > creado).
> > > >
> > > > "...System Restore supervisa un conjunto principal de archivos de
> > > aplicación y de sistema
> > > > registrando y, a veces copiando, los estados antes de que se
realicen
> > los
> > > cambios en dichos
> > > > archivos. Entre los archivos supervisados se incluyen aquellos que
no
> se
> > > encuentran en directorios
> > > > excluidos (Mis documentos) y que no contienen extensiones de

archivo

> de
> > > datos conocidas (.doc)..."
> > > >
> > >
> > > Sería muy interesante que se pudiera seleccionar, a nivel de

carpetas

o
> de
> > > unidades, qué es lo que el System Restore hace o no.
> > >
> > >
> > >
> >
> >
> >
>
>

dejate de rollos y CIFRA tus ficheros
si se lleva algo...que lo disfrute!
pero si cifras hazlo seguro

"Howard's" escribió en el mensaje
news:

Hola Zephryn Xirdal
Gracias por tu documentada exposición, pero aunque

¿Que tal un formato de bajo nivel? Seria mas o menos como empezar de cero
¿no?.
Si no, cambia de disco.