¿Por qué los datos no se eliminan completamente tras formatear?

Question

He visto que existen varios programas, algunos incluso gratuitos, para recuperar datos de un disco que ha sido formateado, y también a que he oído que para que un experto no pueda recuperar datos de un disco duro, hay que formatear el disco al menos 7 veces;

Si el formateo consiste en la reestructuración de los clusters, cabezas, cilindros y sectores que tenga el disco, ¿cómo es posible que se puedan recuperar datos tan sólo después de 1 formateo?

Y por otra parte, en los casos en los que hay gente que quiere impedir que se puedan recuperar los datos borrados y formateados de un disco (p.e. para que la policía no les encuentre algo que no deberían haber tenido)... ¿por qué los formatean 7 veces? No sería mucho más fácil reescribir todo el disco con otra
información? (por ejemplo, una película repetida las veces que haga falta) ¿No se elimina tampoco totalmente de esta forma la información borrada, escribiendo un archivo donde físicamente antes había otro?

Muchas gracias

Answer 1

El proceso de borrado total se llama “wipe”.
Esto lo que hace es escribir sector por sector con un cero por ejemplo. Ahí no queda nada.
Otros procesos hacen algo parecido a una desfragmentación pero al mover los datos de los sectores del disco lo hace aleatoriamente o usando un algoritmo de difícil decodificación. En fin desorganizan tu disco lo más posible.
Existen programas para hacer esto. Creo que el Norton Utilities trae una utilidad.
Luego de estos procesos ni la Agencia de Seguridad Nacional de EU puede sacar algo útil de tu disco.

El formateo simplemente borra y reconstruye la tabla de asignación de ficheros pero no necesariamente sobrescribe los sectores. Tampoco borrar las particiones te resuelve el problema, porque en este caso lo que se borra es la tabla de particiones (no se han fijado que rápido se crea o se borra una partición). Hay programas incluso que recuperan particiones borradas, ya que la tabla de particiones tiene una copia y esta se puede recuperar si hacemos de inmediato el proceso.
Hay programas con nombres así como Disk Editor que permiten ver todos los sectores de un disco, y se puede comprobar si el formateo o el borrado de particiones funcionan.
Un formateo a bajo nivel podría ser una solución. Ningún formateo que hacen los sistemas operativos es a bajo nivel. Sólo algunos programas o algunos BIOS logran esto. Este consiste en escribir sector por sector del disco, basándose en la estructura física del disco duro, cabezas y cilindros. Si no se hace correctamente puedes alterar la estructura de fábrica del disco y no se podrá usar.

La opción de sobrescribir todo tu disco puede ser buena.
Pero que pasa, que el sistema operativo, para escribir se basa en el formato de tu disco, y este se basa en la creación de unidades de asignación o clusters, y un cluster puede tener varios sectores, que es la unidad física de almacenamiento de un disco. Por qué es así?, porque en dependencia del sistema de archivos, se crea una tabla de asignación para los ficheros (FAT: File Allocation Table) y esta tabla, tiene un límite de asignaciones, y si el disco es muy grande, entonces tiene que mantener las mismas divisiones pero estas serán más grandes, con más sectores. Entonces, el sistema operativo cuando escribe un archivo, lo va guardando cluster a cluster, pero si el archivo o la parte final es menor que un cluster, se desperdician los sectores restantes. Por ejemplo, si mi cluster tiene 512bytes, y mi archivo 256bytes, habré perdido la mitad del cluster. Pero si escribo 256bytes en uun cluster lleno, entonces tendré 256bytes de mi archivo y otros 256 sobrantes de la información que estaba antes, sin que esta se borre. Este sistema es igual para cualquier formato de disco, lo único que algunos sistemas de archivos permiten más asignaciones, por ejemplo NTFS más que FAT32 y esta más que FAT. Además NTFS permite comprimir los datos. Antes cuando los discos eran FAT, se desperdiciaba horribles cantidades de espacio en disco y todos protestábamos que nuestros discos no eran de la capacidad que decían. Para ver esto, saca las propiedades de un directorio o archivo y verás que sale Tamaño y Tamaño en disco, el primero es el tamaño real del dato y el segundo el tamaño que se usa para almacenarlo en el disco debido a lo que expliqué; verás que este último es mayor a no ser que esté comprimido (NTFS).
Volviendo al tema, cuando grabamos y borramos en un disco, los archivos van usando los cluster, pero no hay garantía que se sobrescriban todos los sectores de un cluster, y más que el disco puede estar fragmentado y un archivo se puede escribir regado por todo el disco, gastando más clusters y dejando más sectores sin sobrescribir. Entonces cuando el FBI nos revisa el disco, leen físicamente los sectores uno por uno y mediante sofisticados programas reconstruyen los datos.
Existe otro método, pero no lo recomiendo, busca un potente imán o electroimán y pásalo por encima del disco. No va a quedar mucho, te lo aseguro.

Answer 2

Es cierto que cuando borramos un archivo del disco duro, no se borra del todo. Queda en un espacio libre hasta que ese espacio es ocupado por otro archivo. También es cierto que una forma segura de borrar físicamente los archivos del disco duro sería formatearlo primero, y llenarlo después completamente. Pero claro... ¿Te imaginas la cantidad de archivos (aunque fuesen películas) que tendríamos que meter en un disco duro de 400 Gigas, por ejemplo?
Existen otras aplicaciones que borran de una forma muy segura el disco duro. De tal forma que ni los más expertos informáticos podrían jamás recuperarlos. Pero eso, es otro tema muy extenso ...
¡Felices Fiestas!

Answer 3

Depende. El mal llamado "formateo rápido" simplemente "marca" el disco duro como libre.
Aún así, un formateo completo no borra físicamente todo el disco duro. Un formateo simplemente "prepara" el disco estructurándolo correctamente, lo que no significa que vaya a borrarse los datos realmente.

Al igual que hay programas que son capaces de recuperar la información (hasta cierto punto ya que, como dices, si se sobreescribe, se perdió definitivamente la información), hay otros que la eliminan completamente, forzando el borrado FÍSICO de los datos.

Answer 4

Depende. El mal llamado "formateo rápido" simplemente "marca" el disco duro como libre.
Aún así, un formateo completo no borra físicamente todo el disco duro. Un formateo simplemente "prepara" el disco estructurándolo correctamente, lo que no significa que vaya a borrarse los datos realmente.

Al igual que hay programas que son capaces de recuperar la información (hasta cierto punto ya que, como dices, si se sobreescribe, se perdió definitivamente la información), hay otros que la eliminan completamente, forzando el borrado FÍSICO de los datos.

Answer 5

porque al formatear te hace un borrado logico de los datos no fisico, si queres borrarlos definitivamente deberias hacer un formato a bajo nivel, para eso cada fabricante de disco queneralmente probee de programas para eso, aunque es na operacion que se debe realizar con mucho cuidado y no es tan recomendable, yo solo lo he hecho cuando hay algunamaquina con un disco muy dañado y querian darle un poco mas e vida util, queda como si fuera de fabrica aunque acorta un poquito la vida util de un disco en perfectas condiciones

Answer 6

Si lo haces de bios o setup
y cuando te pide que hacer con la actual particion y le das DELETE o borrar PARTICION se te formatea desde cero
no te queda absolutamente nada en el disco duro y al encender la compu otra vez esta como sacada de tienda cero, nada absolutamente nada mas que solo TU WINDOWS (en caso de windows como sistema operativo).
..
..

Answer 7

te puedo dar una solucion mas facil si tienes q ocultar datos. rompe el disco duro y ya esta. pero molido en polvo.
y yo creo k es imposible recuperar datos una vez formateado y reescrito encima. supongo q lo recuperable seran sectores no reutilizados