La función de borrado seguro versión 2 fue aprobada por ADISA y cuenta con certificación de producto en MHD y SSD en ADISA Assurance Level 3.
Los módulos PC Auditor y Hardware Auditor permiten el borrado seguro de unidades HDD y SSD conectadas a un ordenador. Pueden utilizar métodos de borrado seguro basados tanto en software como en firmware:
Los métodos de software sobrescriben con ceros o con un patrón aleatorio todos los sectores del disco a los que tiene acceso el sistema operativo. El usuario también puede eliminar las áreas ocultas HPA y DCO de las unidades antes del borrado, por lo que también se pueden sobrescribir.
Los métodos de firmware activan la ejecución de un programa almacenado por el fabricante de la unidad en el firmware del disco, de conformidad con las especificaciones ANSI ATA. Los programas de firmware sobrescriben toda la superficie de la unidad, incluidas las áreas HPA y DCO, y los sectores reasignados. PC Auditor permite la eliminación ad hoc del llamado “bloqueo de congelación”, una característica de seguridad de las unidades que impide que el disco acepte comandos de firmware. El módulo Mobile Auditor permite borrar de forma segura dispositivos móviles que funcionan con las dos plataformas más utilizadas:
- Android: el medio de almacenamiento se sobrescribe con ceros y el dispositivo se restablece a los valores predeterminados de fábrica.
- Apple iOS: el firmware del dispositivo se reemplaza por completo y se actualiza a la última versión. Se reemplaza la clave de cifrado del dispositivo, lo que hace que todos los datos del usuario sean completamente irrecuperables.
Una vez que se han borrado todos los dispositivos con éxito, se genera un certificado que contiene el número de serie y el modelo del dispositivo, el método de borrado utilizado y la marca de tiempo del borrado, entre otros detalles. Esta firma se almacena como un objeto cifrado en la base de datos MySQL y, dado que solo nuestros programas pueden descifrar la información, no se puede alterar de forma significativa por otros medios. La función de generación de informes se puede utilizar más adelante para imprimir certificados de borrado que se basan en hechos verdaderos sin lugar a dudas.
