BLANCCO 5download.blancco.com/general/manuals/b5/Blancco_5_Manual_es_ES.… · Una suma de...
Transcript of BLANCCO 5download.blancco.com/general/manuals/b5/Blancco_5_Manual_es_ES.… · Una suma de...
www.blanccotechnologygroup.com
BLANCCO 5
Manual del usuario para la versión 5.11
2/101
DEFINICIONES
ELEMENTO EXPLICACIÓN
4.x, 5.x... Ésta es la numeración de la versión. La frase "compatible con 4.x" significa que es
compatible con la versión 4.0, 4.1, 4.2, etcétera, del cliente de borrado.
ATA, PATA Siglas de Advanced Technology Attachment y Parallel ATA. Son normas de interfaz
para la conexión de dispositivos de almacenamiento, como por ejemplo, discos duros.
B5CT Blancco 5 Configuration Tool (herramienta de configuración de Blancco 5). El
software de Blancco que se utiliza para configurar la imagen ISO de Blancco 5 para adaptarla a las necesidades del usuario. Lea el manual de B5CT para obtener más
información.
BIOS Acrónimo de Basic Input/Output System (Sistema básico de entrada y salida). En
las computadoras, la BIOS contiene el código necesario para controlar, por ejemplo el teclado, la pantalla y las unidades de disco.
BMC Blancco Management Console. El software de Blancco que se utiliza para almacenar
y administrar los informes de borrado de Blancco. Lea el manual de BMC para
obtener más información.
Suma de verificación (checksum)
Una suma de verificación o comprobación de total es un dato de tamaño fijo calculado a partir de un bloque arbitrario de datos digitales con el fin de detectar
errores accidentales que pueden haberse introducido durante su transmisión o almacenamiento.
Borrado criptográfico Cuando un comando de borrado criptográfico se utiliza, la unidad auto-genera una
nueva llave para cifrar los datos y se pone en un estado ‘unidad nueva’. Sin la
antigua llave de cifrado, los datos dejan de tener sentido y son irrecuperables.
Clear Un nivel de seguridad definido por NIST que protege contra ataques por medio de software.
Software cliente Este software.
DCO Device Configuration Overlay permite a los proveedores de sistemas comprar
dispositivos de almacenamiento de datos de diferentes fabricantes con tamaños
potencialmente distintos y, a continuación, configurar todos los dispositivos para disponer del mismo número de sectores.
FEPROM Un chip de memoria regrabable que guarda su contenido sin necesidad de energía.
Una memoria flash de sólo lectura programable (Flash Erasable Programmable
Read-Only Memory) o "memoria flash" es un tipo de dispositivo de almacenamiento no volátil en el que el borrado puede realizarse sólo en bloques o en el chip
completo.
Canal de fibra (Fibre Channel)
Una arquitectura de transferencia de datos en serie. El estándar de canal de fibra más destacado es Fibre Channel Arbitrated Loop (FC-AL) (Canal de fibra bucle
arbitrario).
Firmware En los sistemas electrónicos e informáticos, el firmware es la combinación de
memoria persistente, de código de programa y de los datos almacenados en ella.
Borrado basado en firmware (firmware
based erasure)
Una forma de borrar un dispositivo de almacenamiento de datos (HDD, SSD) utilizando comandos internos (que se encuentran en el firmware del dispositivo).
Los comandos de borrado pueden diferir en función de la interfaz de la unidad (ATA, SCSI, SAS, SATA…).
3/101
Bloqueo de
inmovilización (Freeze lock)
Algunas versiones de BIOS ofrecen la posibilidad de cerrar las unidades ATA: el
acceso, la creación o la eliminación de HPA/DCO o el uso de comandos en los conjuntos de funciones de Seguridad (Security feature) y Saneamiento de
dispositivos (Sanitize Device feature) para borrar la unidad están bloqueados. Estos
bloqueos se denominan «bloqueos de inmovilización». Cuando se habilita el bloqueo de inmovilización para algún conjunto de funciones, sus comandos no
pueden procesarse. Estos bloqueos impiden que algún software externo cree/modifique/elimine áreas de HPA o DCO, borre sectores reasignados o que
realice borrados basados en firmware.
GPT Tabla de partición GUID (GPT) es un nuevo estándar para el diseño de la tabla de
partición en un disco duro físico. Es parte de la Extensible Firmware Interface (EFI). GPT utiliza punteros de disco de 64 bits lo cual permite un tamaño de
partición de disco máximo de 9,4 Zeta bytes o 9,4 mil millones de Tera Bytes. No todos los sistemas operativos Windows admiten los discos GPT. Desde Windows
Server 2003 SP1 en adelante, los discos GPT pueden utilizarse como discos de
datos pero no como discos de arranque. Desde Windows Server 2008 en adelante, sólo las versiones de x64 del SO de Microsoft admiten discos GPT como discos de
arranque en el modo de arranque de EFI (Extensible Firmware Interface). Los discos GPT no se admiten como discos de arranque en el Modo BIOS cuando se
arrancan en sistemas operativos Windows.
HASP Siglas de Hardware Against Software Piracy (Hardware contra la piratería del
software), es una llave de protección de software que se conecta a un conector eléctrico de una computadora y actúa como una "llave" electrónica para un
componente de software. El programa sólo podrá ejecutarse cuando la llave esté conectada.
HBA El Host Bus Adapter (Adaptador de bus host) conecta un sistema host (anfitrión)
con una red y con dispositivos de almacenamiento.
Disco duro (HDD) La unidad de disco duro es un dispositivo de almacenamiento de datos que se
utiliza para almacenar información digital usando discos que giran rápidamente cuyas superficies son magnéticas.
Visor hexadecimal
(Hexviewer)
Un Visor hexadecimal es un tipo de programa informático que permite al usuario
acceder a archivos binarios. El Visor hexadecimal de Blancco puede leer contenido
binario de una unidad de almacenamiento de datos antes o después de su borrado.
HPA El Host Protected Area (HPA) es una zona reservada en un dispositivo de almacenamiento de datos. Se diseñó para almacenar información de forma que no
se pudiera modificar, cambiar o acceder fácilmente por el usuario, la BIOS o el sistema operativo.
IDE Integrated Drive Electronics es una interfaz para dispositivos de almacenamiento
masivo, en la que el controlador está integrado en el disco o en la unidad de CD-
ROM. Aunque verdaderamente hace referencia a una tecnología general, el término se usa para referirse por lo general a la especificación ATA, que utiliza esta
tecnología.
Imagen ISO Una imagen ISO es un fichero de archivo de un disco óptico, un tipo de imagen de disco, compuesta de los contenidos de datos de todos los sectores escritos de un
disco óptico, incluido el sistema de archivos del disco óptico.
Recuperación de datos
de laboratorio
Donde conocimiento avanzado y equipos especializados se utilizan para extraer
datos de un dispositivo a través de medios alternativos. Esto incluye normalmente la manipulación de componentes físicos de una unidad para aumentar la posibilidad
de recuperación de datos o aplicar los conocimientos específicos de un propietario
4/101
y distribuidor acerca del hardware para proporcionar posibilidades adicionales para
la recuperación de datos.
LAN Una red de área local (LAN) es una red de computadoras que interconecta
computadoras en un área limitada.
LUN El número de unidad lógica (Logical Unit Number) es el identificador de una unidad lógica SCSI y por extensión de un canal de fibra o una unidad lógica iSCSI. Una
unidad lógica es una entidad de protocolo SCSI que realiza operaciones de almacenamiento clásico como ‘lectura’ y ‘escritura’.
Recuperación de datos
no invasiva
Un intento de recuperar los datos desde un dispositivo de almacenamiento
utilizando sólo medios de software y sin la aplicación de equipos físicos. Un ejemplo
típico es el uso de software fácilmente disponible para recuperar datos de un dispositivo de almacenamiento que está conectado a un ordenador a través del
mecanismo de interfaz normal (por ejemplo, SATA) y mediante el uso de comandos estándar.
Sistema operativo
(SO)
El sistema operativo o SO es un conjunto de software que gestiona los recursos del
hardware de la computadora y ofrece servicios comunes para los programas de la
computadora. Es un componente vital del software del sistema; los programas requieren un SO para poder funcionar.
Proxy El servidor Proxy es un servidor que actúa como un intermediario para las
solicitudes de clientes que buscan recursos en otros servidores. Un cliente se conecta a un servidor proxy, solicitando algún servicio, como un archivo, conexión,
página web u otro recurso disponible en un servidor diferente y el servidor proxy
evalúa la solicitud como una forma de simplificar y controlar su complejidad.
Purge Un nivel de seguridad definido por NIST que protege contra ataques que utilizan
técnicas de laboratorio.
PXE Preboot eXecution Environment (Entorno de ejecución de prearranque) es un entorno para arrancar computadoras a través de una interfaz de red
independientemente de los dispositivos de almacenamiento de datos o los sistemas
operativos instalados.
RAID Redundant Array of Independent Disks es una tecnología que proporciona una mayor fiabilidad de almacenamiento gracias a la redundancia, combinando varios
componentes de unidad de disco en una unidad lógica donde todas las unidades de
la matriz son interdependientes.
Partición de recuperación
Un disco de recuperación es un término general para designar a un soporte que contiene una copia de seguridad de estado original de fábrica o un estado especial
de un ordenador como configurado por un fabricante de equipos original o un usuario final. Muchos grandes OEM ahora utilizan particiones de disco duro para
almacenar datos de recuperación.
Sectores
reasignados/reubicados
Recuento de sectores reasignados. Cuando la unidad encuentra un error de
lectura/escritura/verificación, lo marca como “reasignado” y transfiere la información a un área reservada (área extra o de reserva).
SAS Siglas de Serial Attached SCSI (SCSI conectado en serie), es un protocolo de
comunicación que se utiliza para mover los datos a y desde dispositivos de almacenamiento de la computadora como unidades de disco y unidades de cinta.
SAS es un protocolo serie punto a punto que reemplaza a la tecnología de bus SCSI
paralelo.
SATA Serial ATA o SATA es una evolución de la interfaz de almacenamiento físico Parallel
5/101
ATA. Serial ATA es un enlace en serie, un único cable con un mínimo de cuatro
cables que crea una conexión punto a punto entre los dispositivos.
SCSI Siglas de Small Computer System Interface (Interfaz de sistema para
computadoras pequeñas) es una interfaz paralela estándar que sirve para acoplar dispositivos periféricos a computadoras Apple Macintosh, PC y muchos sistemas
UNIX.
SPI En Blancco 5, SPI significa SCSI Parallel Interface (interfaz paralela SCSI), interfaz anterior a SAS. Es una de las interfaces implementadas dentro de la familia SCSI y
define las señales eléctricas y las conexiones para el SCSI paralelo.
SSD Solid State Drive (Unidad de estado sólido) es un dispositivo de almacenamiento de
datos que se utiliza para almacenar información digital usando ensamblados de circuitos integrados como memoria para almacenar datos de forma persistente.
SSID SSID son las siglas de Service Set Identifier (Identificador de conjunto de
servicios). Un SSID es una ID exclusiva que consta de 32 caracteres y se utiliza para asignar nombres a las redes inalámbricas. Cuando varias redes inalámbricas
se solapan en una ubicación concreta, los SSID garantizan que los datos enviados
lleguen al destino correcto.
UEFI/EFI La Unified Extensible Firmware Interface (UEFI) es una especificación que define una interfaz de software entre un sistema operativo y un firmware para
plataformas. UEFI está destinado a sustituir la interfaz de firmware Basic Input/Output System (BIOS), presente en todas las computadoras personales
compatibles con todos los PC IBM.
UI, GUI Siglas de Interfaz de usuario (User Interface) e Interfaz gráfica de usuario
(Graphical User Interface).
Área accesible por el usuario
Ésta es el área de la unidad de almacenamiento de datos a la que el S.O. o el usuario pueden acceder libremente. Esta área no incluye las áreas como HPA o
DCO.
WLAN LAN inalámbrica (Wireless LAN), una red de área local que utiliza señales de radio
de alta frecuencia en lugar de cables para transmitir y recibir datos inalámbricamente en radios de varios cientos de metros.
6/101
ÍNDICE
1 Información general ....................................................................................................... 12
1.1 Aviso legal .............................................................................................................. 14
2 Interfaz de usuario de Blancco 5 ..................................................................................... 15
2.1 Área de encabezado ................................................................................................ 15
2.2 Área de proceso ...................................................................................................... 15
2.2.1 Proceso básico .................................................................................................. 16
2.2.2 Multitarea ......................................................................................................... 16
2.3 Área de trabajo ....................................................................................................... 16
2.4 Códigos de color ...................................................................................................... 16
2.4.1 Color gris ......................................................................................................... 17
2.4.2 Color verde ...................................................................................................... 17
2.4.3 Color amarillo ................................................................................................... 17
2.4.4 Color rojo ......................................................................................................... 17
2.4.5 Color azul ......................................................................................................... 17
2.5 Ventanas emergentes para unidades especiales ......................................................... 17
3 Área de encabezado ....................................................................................................... 18
3.1 Nombre de producto, versión del software y control de licencias ................................. 18
3.2 Uso de la imagen..................................................................................................... 18
3.3 Botón de función “Visor hexadecimal” ....................................................................... 18
3.4 Botón de función “Configuración” .............................................................................. 19
3.5 Botón de función “Informar problema” ...................................................................... 23
3.6 Botón de función “Ayuda” ........................................................................................ 24
3.7 Botón de función “Apagar” ....................................................................................... 25
4 Áreas de proceso y de trabajo ......................................................................................... 26
4.1 Procesos ................................................................................................................. 26
4.1.1 Manual ............................................................................................................. 26
4.1.2 Semiautomático ................................................................................................ 26
4.1.3 Automático ....................................................................................................... 26
4.2 Paso “Borrar” .......................................................................................................... 26
4.2.1 Color de pestaña y progreso global ..................................................................... 26
4.2.2 Tiempo restante e ícono de estado ..................................................................... 28
7/101
4.2.3 Área de trabajo ................................................................................................. 28
4.2.3.1 Vista Estándar ............................................................................................ 28
4.2.3.1.1 Botón Borrar ........................................................................................... 29
4.2.3.1.2 Barra de progreso de la unidad................................................................. 30
4.2.3.2 Vista Avanzado ........................................................................................... 31
4.2.3.2.1 Estándares de borrado ............................................................................. 32
4.2.3.2.2 Verificación ............................................................................................. 33
4.2.3.2.3 Opciones de borrado ............................................................................... 33
4.2.3.2.4 Botón Borrar ........................................................................................... 34
4.2.3.2.5 Barra de progreso de la unidad................................................................. 34
4.2.3.2.6 Iconos de información de la unidad........................................................... 35
4.3 Paso de Tests del hardware ...................................................................................... 36
4.3.1 Color de pestaña y progreso global ..................................................................... 36
4.3.2 Área de trabajo ................................................................................................. 37
4.3.2.1 Tests disponibles ........................................................................................ 37
4.3.2.2 Ejecutar tests / Botón Test .......................................................................... 37
4.4 Paso “Entradas & cambios” ...................................................................................... 38
4.4.1 Color de pestaña y progreso global ..................................................................... 38
4.4.2 Área de trabajo ................................................................................................. 39
4.4.2.1 Información del Cliente y del Operador ........................................................ 39
4.4.2.2 Campos personalizados ............................................................................... 40
4.4.2.3 Botón Actualizar ......................................................................................... 40
4.5 Paso “Informe” ........................................................................................................ 41
4.5.1 Color de pestaña y progreso global ..................................................................... 41
4.5.2 Área de trabajo ................................................................................................. 42
4.5.2.1 Contenido del informe ................................................................................. 43
4.5.2.2 Botón Salvar .............................................................................................. 43
4.5.2.3 Botón Enviar .............................................................................................. 45
4.6 Iconos de notificación .............................................................................................. 46
4.6.1 Informe breve de activos ................................................................................... 46
4.6.2 Red ................................................................................................................. 46
4.6.3 MC................................................................................................................... 46
4.6.4 Licencias .......................................................................................................... 47
8/101
5 Controles de teclado ....................................................................................................... 48
5.1 Controles genéricos ................................................................................................. 48
5.1.1 Tecla Tab ......................................................................................................... 48
5.1.2 Teclas de flecha ................................................................................................ 48
5.1.3 Barra espaciadora ............................................................................................. 48
5.1.4 Tecla Enter ....................................................................................................... 49
5.1.5 Tecla Escape .................................................................................................... 49
5.2 Acceso al área de encabezado .................................................................................. 49
5.2.1 Teclas de función F1-F4 ..................................................................................... 49
5.2.2 Tecla de función F10 ......................................................................................... 49
5.3 Acceso al área de proceso ........................................................................................ 49
5.4 Navegación dentro del área de trabajo ...................................................................... 50
5.4.1 Paso Borrar ...................................................................................................... 50
5.4.1.1 Ctrl + M ..................................................................................................... 50
5.4.1.2 Ctrl + E ..................................................................................................... 50
5.4.1.3 Ctrl + A ..................................................................................................... 50
5.4.1.4 Ctrl + G ..................................................................................................... 50
5.4.2 Paso de Tests de hardware ................................................................................ 50
5.4.2.1 Ctrl + T ..................................................................................................... 50
5.4.3 Paso de Entradas y cambios ............................................................................... 50
5.4.3.1 Ctrl + U ..................................................................................................... 50
5.4.3.2 Ctrl + A ..................................................................................................... 50
5.4.3.3 Ctrl + I ...................................................................................................... 50
5.4.4 Paso Informe .................................................................................................... 50
5.4.4.1 Ctrl+S ....................................................................................................... 51
5.4.4.2 Ctrl+N ....................................................................................................... 51
5.4.4.3 Ctrl + A ..................................................................................................... 51
5.4.4.4 Ctrl + I ...................................................................................................... 51
5.5 Otros controles ........................................................................................................ 51
6 Salvapantallas ................................................................................................................ 52
6.1 Presentación ........................................................................................................... 52
6.2 Notificaciones de excepciones ................................................................................... 52
6.3 Borrado remoto ....................................................................................................... 53
9/101
6.4 Bloqueo del salvapantallas........................................................................................ 54
7 Características de seguridad Blancco 5 ............................................................................. 56
7.1 Opciones de arranque .............................................................................................. 56
7.1.1 Descripción....................................................................................................... 56
7.1.2 ¿Cuándo utilizar las opciones de arranque? ......................................................... 57
7.2 Reinicio/Apagado automático.................................................................................... 57
7.3 Informe de crash ..................................................................................................... 58
7.4 Reinicio de la interfaz gráfica de usuario (GUI) ........................................................... 58
7.5 Copia de seguridad automática de informe ................................................................ 59
7.6 Detección de los discos duros ................................................................................... 60
7.7 Localización de discos duros ..................................................................................... 60
7.8 Gestión de sectores defectuosos (error de lectura/escritura) ....................................... 61
7.9 Sectores reasignados ............................................................................................... 62
7.10 Áreas ocultas en una unidad ..................................................................................... 63
7.11 Cambio de norma de borrado para SSD ..................................................................... 64
7.12 Borrado y conservación de las particiones de unidad .................................................. 64
7.13 Verificación del borrado ........................................................................................... 66
7.13.1 Verificación tradicional ....................................................................................... 66
7.13.2 Verificación alternativa/auxiliar ........................................................................... 67
7.14 Bloqueo de inmovilización ........................................................................................ 67
7.15 Capacidad de cambio en caliente .............................................................................. 68
7.16 Estado y excepciones del borrado ............................................................................. 68
7.17 Expulsión de CD ...................................................................................................... 69
7.18 Huella digital ........................................................................................................... 69
7.19 Informe de activos de arranque ................................................................................ 70
7.20 Borrado de configuraciones RAID .............................................................................. 70
7.21 Hardware que requiere un manejo especial ............................................................... 71
7.21.1 Procesadores no admitidos ................................................................................ 71
7.21.2 SSDs ................................................................................................................ 71
7.21.2.1 eMMCs ...................................................................................................... 72
7.21.2.2 Unidades híbridas ....................................................................................... 72
7.21.3 Controladores RAID conectados a unidades SAS/SATA ......................................... 73
7.21.4 Unidades protegidas con contraseña ................................................................... 73
10/101
7.22 Controlador dinámico y carga de firmware desde un dispositivo externo....................... 73
7.23 Control y monitorización remotos del borrado ............................................................ 74
7.23.1 Monitorización del proceso de borrado a través de Management Console ............... 74
7.23.2 Control del proceso de borrado a través de Management Console ......................... 74
7.23.3 Control y monitorización a través de la integración de un sistema de gestión de
activos 74
8 Tests del hardware ......................................................................................................... 76
8.1 Tests automáticos ................................................................................................... 76
8.1.1 Batería ............................................................................................................. 76
8.1.2 CPU ................................................................................................................. 76
8.1.3 Memoria ........................................................................................................... 76
8.1.4 Placa base ........................................................................................................ 77
8.2 Tests manuales ....................................................................................................... 77
8.2.1 Pantalla ............................................................................................................ 77
8.2.2 Dispositivo apuntador ........................................................................................ 78
8.2.3 Teclado ............................................................................................................ 79
8.2.4 Altavoz del PC (PC speaker) ............................................................................... 81
8.2.5 Unidad de disco óptico ...................................................................................... 81
9 Informe por unidad ........................................................................................................ 84
9.1 Paso “Entradas y cambios” ....................................................................................... 84
9.2 Paso “Informe” ........................................................................................................ 87
10 Resolución de problemas ............................................................................................. 89
11 Anexo 1: Suplemento para SSD ................................................................................... 90
11.1 Indicaciones para la utilización del método de borrado de SSD .................................... 90
11.2 Informes del borrado criptográfico ............................................................................ 90
11.3 Resultados del borrado ............................................................................................ 91
11.3.1 Estado ............................................................................................................. 91
11.3.2 Lógica de fallos ................................................................................................. 91
11.4 Información de manejo ............................................................................................ 92
11.4.1 Método de borrado ........................................................................................... 92
11.4.2 Unidades no operativas ..................................................................................... 92
11.4.3 Borrados fallidos ............................................................................................... 93
12 Anexo 2: Cumplimiento con las Directrices de NIST actualizadas ..................................... 94
11/101
12.1 Discos de estado sólido (SSDs) ................................................................................. 94
12.2 Discos duros (HDDs) ................................................................................................ 94
12.3 Verificación NIST ..................................................................................................... 95
13 Anexo 3: Pasos de ejecución de los estándares de borrado ............................................ 96
13.1 Estándares magnéticos ............................................................................................ 96
13.2 Firmware y estándares obligatorios ........................................................................... 99
13.3 Estándares de SSD ................................................................................................ 100
14 Información de contacto ............................................................................................ 101
12/101
1 INFORMACIÓN GENERAL
Este manual se ha escrito para la familia Blancco 5 para computadoras basadas en la arquitectura
x86.
LEA ATENTAMENTE EL SIGUIENTE PÁRRAFO ANTES DE UTILIZAR EL PROGRAMA
Gracias por elegir Blancco para satisfacer sus necesidades de borrado de datos. Antes de utilizar el
software de borrado Blancco asegúrese de haber realizado una copia de seguridad de todos los
archivos, carpetas, aplicaciones de software o cualquier otra información que necesite en el futuro
y de que se hayan copiado sobre un dispositivo apropiado diferente al dispositivo de
almacenamiento de datos (HDD, SSD) de origen. Si no está seguro de eliminar la información de la
unidad, póngase en contacto con el operador del sistema, el administrador de información o la
persona correspondiente que se encargue del mantenimiento de las computadoras en su empresa.
Para poder usar posteriormente la computadora borrada es necesario instalar un sistema
operativo. Los datos que se borren de un dispositivo de almacenamiento de datos con este
programa no pueden recuperarse a través de ningún método existente.
Requisitos mínimos del sistema
Computadora con arquitectura basada en x86
1 GB de RAM en la mayoría de los casos. El borrado de servidores con más de 2 unidades
necesita más memoria RAM
o El arranque PXE requiere 2 GB de RAM.
Unidad de CD o unidad compatible con CD para arrancar con CD
Puerto USB para exportar/guardar informes de forma local o para arrancar con lápiz USB
Pantalla SVGA y tarjeta de vídeo compatible con VESA para la interfaz gráfica de usuario
[Opcional] Tarjeta de red Ethernet, servidor DHCP que se ejecuta en una red local
Blancco 5 también puede arrancarse desde una unidad flash USB. Puede crearse una unidad flash
USB de arranque con la ayuda de la herramienta Blancco USB Creator. Póngase en contacto con
Blancco para obtener más información.
Si existe una red dedicada para el borrado de equipos, Blancco 5 también puede arrancarse a
través de un Preboot eXecution Environment o PXE (siempre y cuando los equipos que se vayan a
borrar admitan el arranque PXE). Póngase en contacto con Blancco para obtener más información.
Blancco 5 se puede obtener en versiones de 32-bit y 64-bit. La versión de 32-bit funciona en
máquinas con procesadores de 32-bit o 64-bit pero sólo puede utilizar un máximo de 4 GB de
memoria. La versión de 64-bit sólo funciona en máquinas con procesadores de 64-bit pero puede
utilizar mucho más memoria.
Requisitos del usuario
13/101
Las personas que utilicen este programa deben tener experiencia previa en el uso de
computadoras y el usuario debe, en todo momento, seguir las instrucciones de esta
documentación y todas las indicaciones proporcionadas por Blancco.
Arranque y Configuración de la computadora
Compruebe que todas las unidades estén correctamente conectadas a la computadora.
Para ello, consulte las guías del fabricante.
Compruebe que la hora del reloj de la BIOS esté actualizada.
Si tiene una computadora portátil conecte el adaptador de alimentación eléctrica. Puede
que surjan problemas si se realiza el borrado utilizando sólo la batería del portátil.
Deshabilite o escriba las contraseñas de la BIOS que se le soliciten durante la fase de
arranque. Esto hace referencia a las contraseñas que algunas computadoras solicitan
incluso antes de que se inicie el arranque real. Normalmente, otro tipo de contraseñas de
la BIOS no impiden el borrado de la unidad.
Deshabilite las funciones de ahorro de energía de la BIOS.
Atención. Normalmente este paso no es necesario, sin embargo, existen máquinas que
pueden dar problemas si la opción de ahorro de energía está activada. Por ello, si dispone
de una única licencia es prudente deshabilitar esta opción. En un centro de reciclaje o en
entornos profesionales esta acción debería realizarse únicamente si el modelo de la
computadora en cuestión da problemas cuando la opción de ahorro de energía está
activada.
Si el software de Blancco 5 está en formato de imagen *.iso, grábelo en un CD o cree una
llave USB de arranque.
Encienda la computadora, inserte el CD de Blancco y arranque el sistema desde el CD (o
utilice el arranque que más le convenga).
Siga las instrucciones del usuario para iniciar el borrado de datos. Compruebe que todos los
dispositivos de almacenamiento de datos se hayan detectado correctamente para que los
datos que contengan se borren correctamente.
Atención. Blancco ofrece la suma de verificación MD5 de la imagen ISO en el correo electrónico
de salida. Para verificar que la suma de verificación MD5 es correcta para su imagen, utilice una
herramienta de verificación de suma de verificación MD5.
¡Advertencia! Apagar la computadora, salir del programa, desconectar las unidades o poner en
pausa/cancelar el proceso cuando Blancco 5 está realizando un borrado en las unidades con los
métodos NIST 800-88 Purge - ATA, BSI-GS/E, Extended/Firmware Based Erasure, o Blancco SSD
Erasure, puede dañar de forma permanente las unidades. Esto también se aplica a cualquier
borrado con la opción “Borrar sectores reasignados” activada.
Atención. De forma general, debe evitar apagar la computadora, salir del programa o
desconectar cualquier unidad mientras se está ejecutando el borrado con cualquier estándar. Esto
se debe a que toda la información sobre el borrado se perderá y la unidad podría resultar dañada.
14/101
1.1 Aviso legal
Sin menoscabo de lo anterior, Blancco no asumirá ninguna responsabilidad por ninguna
interferencia, operabilidad ni otros problemas de compatibilidad que pudieran surgir como
resultado de los cambios o actualizaciones realizados en los sistemas operativos y/o el hardware
en los que se ejecuta el software Blancco. De igual forma, Blancco no será responsable de ninguna
interferencia, operabilidad ni ningún otro problema resultado de una infección de los sistemas y el
hardware en los que el software de Blancco sea ejecutado por cualquier forma de virus, troyano,
gusano, malware o spyware de cualquier forma o tipo (denominados de forma colectiva en lo
sucesivo "Virus"). La empresa será la única responsable de mantener el entorno sin virus para el
funcionamiento de las soluciones de software y hardware Blancco.
La licencia para este Producto es intransferible y se concede de forma personal al Licenciatario y el
Licenciatario no tendrá, sin el consentimiento previo por escrito de Blancco, ningún derecho para
asignar ni transferir la licencia por ninguna razón, incluidas, sin limitarse a ellas, la fusión,
reorganización, venta de todos o la mayoría de los activos, cambio de control o aplicación de la
ley.
15/101
2 INTERFAZ DE USUARIO DE BLANCCO 5
Al arrancar Blancco 5, se muestra la vista principal después de la pantalla de carga. Está dividida
en tres áreas principales: el área de encabezado, el área de proceso y el área de trabajo.
2.1 Área de encabezado
El área de encabezado contiene información acerca del software en uso, por ejemplo, el nombre y
la versión del software.
El área de encabezado también contiene una serie de botones denominados botones de función
que tienen una finalidad de carácter general, como por ejemplo, cambiar el idioma de la interfaz
de usuario, la configuración de la disposición del teclado, configuración del salvapantallas,
configuración de comunicación con la BMC3, informar de un problema, menú de ayuda y apagar el
equipo.
2.2 Área de proceso
El área de proceso contiene los pasos numerados necesarios para detectar y borrar las unidades
del equipo (paso “Borrar”), ejecutar tests de hardware (paso “tests de hardware”), actualizar el
informe de borrado (paso “Entradas y cambios”), visualizar y realizar copias de seguridad del
informe de borrado (paso “Informe”).
16/101
2.2.1 Proceso básico
El proceso de borrado básico se articula en cuatro pasos. Estos pasos pueden seguirse en orden
aunque no es necesario:
1. Borrado – Selección de lo que se quiere borrar y cómo, e inicio del borrado
2. Tests de hardware – Prueba de los componentes principales del equipo (no disponible en
todos los modos, puede desactivarse)
3. Entrada y cambios – La introducción de datos de los informes y su actualización (puede
desactivarse)
4. Informe – Comprobación del informe y envío y/o guardado.
Los colores de las pestañas tienen la siguiente lógica en relación al proceso:
- Gris – Esta parte del proceso no se ha iniciado todavía.
- Azul – En proceso o activo actualmente. Por ejemplo, la pestaña “Entradas y cambios”
cambiará a azul si el usuario empieza a actualizar uno de los campos.
- Amarillo – Requiere atención. Por ejemplo, la pestaña “Borrado” cambiará a amarillo si el
usuario detiene uno de los borrados.
- Rojo – Con fallos o cancelado. Por ejemplo, la pestaña “Informe” cambiará a rojo si el
usuario envía un informe sin configurar los ajustes de la consola de administración.
- Verde – Con éxito. Esta parte del proceso se ha completado correctamente.
2.2.2 Multitarea
La interfaz del usuario de Blancco 5 hace posible la multitarea al permitir al usuario navegar
libremente entre las pestañas durante un proceso de borrado activo.
Situación de ejemplo: El equipo tiene 3 unidades. El usuario inicia el borrado de la unidad 1
(Borrado). Tras ello, el usuario puede actualizar el informe (Entradas y cambios) realizar los tests
en el hardware (Tests de hardware) o incluso enviar/guardar un informe incompleto (Informe),
todo ello mientras se borra la unidad. Además el usuario puede iniciar simultáneamente el borrado
de las unidades 2 y 3 o borrarlas individualmente.
2.3 Área de trabajo
El área de trabajo contiene toda la información específica y detalles para cada paso del proceso:
unidades disponibles y métodos de borrado en el paso “Borrar”, campos adicionales para modificar
informes en el paso “Entradas & cambios”, información sobre el borrado y activos en el paso
“Informe”. Además, el usuario puede cambiar entre un modo (o vista) Estándar y uno Avanzado
en la interfaz de usuario mientras se realiza un borrado de unidad.
La mayoría de las acciones del usuario y la interacción con el software tiene lugar en el área de
trabajo.
2.4 Códigos de color
Se utilizan varios colores en la interfaz de usuario de Blancco. Estos colores ofrecen una clara
indicación del estado actual de una acción que se está realizando.
17/101
2.4.1 Color gris
La tarea no se ha iniciado todavía o no está activa.
2.4.2 Color verde
La tarea se ha completado correctamente. P. ej. la unidad seleccionada ha sido borrada
correctamente, los campos de informe adicionales han sido actualizados correctamente, el informe
ha sido enviado/guardado correctamente.
2.4.3 Color amarillo
Se requiere la acción del usuario. P. ej. el borrado de la unidad está en pausa (requiere la
intervención del usuario). Además, si un borrado genera una advertencia, se escribe en el informe
un mensaje informativo “amarillo”.
2.4.4 Color rojo
Una tarea concreta tiene fallos. P. ej. el proceso de borrado de la unidad ha fallado o ha sido
cancelado, campos obligatorios de introducción de datos no han sido rellenados o el
guardado/envío del informe ha fallado.
2.4.5 Color azul
Proceso o tarea concreta que se está ejecutando. P. ej. se está ejecutando el proceso de borrado
de una unidad, se están actualizando campos adicionales o aún está en curso el envío/guardado
del informe.
2.5 Ventanas emergentes para unidades especiales
Este mensaje emergente se muestra si el sistema tiene al menos una unidad SSD conectada.
18/101
3 ÁREA DE ENCABEZADO
3.1 Nombre de producto, versión del software y control de licencias
El nombre de producto de Blancco 5 (Blancco 5 o Blancco 5 Server) y a versión de software de
Blancco 5 se encuentra en la parte superior izquierda de la pantalla, debajo del logotipo.
3.2 Uso de la imagen
Debajo del proceso, hay un espacio en donde el usuario puede definir una etiqueta que especifica
el uso de la imagen de Blancco 5, para una sencilla identificación en entornos en donde se
configuran varias imágenes con configuraciones diferentes. Ejemplo: «Para portátiles con SSD»,
«Para servidores, HMG 1x”.
La etiqueta de uso de la imagen se puede configurar con B5CT.
3.3 Botón de función “Visor hexadecimal”
El Visor hexadecimal se utiliza para comprobar el contenido de un soporte de almacenamiento en
formato hexadecimal. Cada vez que se sobrescribe una unidad, se utiliza un patrón (fijo o
aleatorio) para sobrescribirla: el formato hexadecimal de este patrón (ej: 0x00, 0xAA, 0x924924…)
puede visualizarse con el Visor hexadecimal, lo que proporciona una verificación visual del
resultado del borrado realizado.
19/101
Nombre Ejemplo Descripción
Unidad y sector
Seleccione unidad:
1. VBOX HARDDISK
(8,6 GB) Vbed6ccd6e
Lista desplegable que muestra todas las unidades
detectadas, y que se utiliza para seleccionar el
soporte de almacenamiento para la vista
hexadecimal. Cada unidad se identifica con su
número, fabricante y modelo, capacidad y número
de serie.
Seleccione sector:
100 / 16777215
El sector que se está visualizando, se muestra junto
al número total de sectores de la unidad. Al
introducir un número de sector y pulsar la tecla
Enter, se mostrará el sector en cuestión. Note que
los sectores se marcan a partir de 0, es decir que si
una unidad posee 100 sectores estos se marcarán de
0 a 99.
Datos hexadecimales del
sector [X] de la unidad
[nombre y el tamaño del
disco]
(columna izquierda)
48 69 21 00 AA
La parte izquierda del Visor hexadecimal muestra
los datos del sector en formato hexadecimal. Si el
tamaño del sector es de 512 bytes, la parte izquierda
será una matriz de 32 x 16.
(columna derecha)
H i ! . .
La parte derecha del Visor hexadecimal muestra los
datos del sector en formato ASCII. Si el tamaño del
sector es de 512 bytes, la parte derecha será una
matriz de 32 x 16. Los caracteres ASCII no
imprimibles y los caracteres no-ASCII se
representan con un punto (“.”).
(control deslizante
horizontal)
-
Se utiliza para desplazarse por diferentes sectores.
Cada vez que se desplace con el ratón o se mueva
con las teclas de flechas, saltará varios sectores
hacia delante/atrás (un salto equivale
aproximadamente al 1% del número total de
sectores de la unidad).
Botón “Primero” -
Se mueve al primer sector de la unidad y lo
muestra.
Botón “Previo” -
Se mueve al sector anterior de la unidad y lo
muestra.
Botón “Siguiente” -
Se mueve al sector siguiente de la unidad y lo
muestra.
Botón “Último” - Se mueve al último sector de la unidad y lo muestra.
El Visor hexadecimal también puede utilizarse para leer la información de la Huella digital, consulte
el capítulo Huella digital para obtener más información.
3.4 Botón de función “Configuración”
Se accede a la configuración de Blancco 5 a través del botón “Configuración”.
20/101
Al pulsar el botón se abre la ventana Configuración Esta ventana posee varias pestañas. La
pestaña General contiene los ajustes para cambiar la interfaz del usuario y el protector de
pantalla:
Nombre Ejemplo Descripción
Configuración de la interfaz del usuario
Idioma: English Idioma utilizado en el software.
Configuración del teclado: English (United
States) - us
Disposición del teclado conectado al sistema.
Configuración del protector de pantalla
Activar protector de pantalla Activado o Desactivado
Activar/Desactivar el salvapantallas.
Tiempo de espera (seg.):
30
Tiempo de espera del salvapantallas (en segundos),
tiempo de inactividad que debe transcurrir para que
se active el salvapantallas. Valores posibles: entre 5
segundos y 86400 segundos (1 día).
21/101
La pestaña Red contiene los ajustes para cambiar el servidor DNS y para configurar el proxy:
Nombre Ejemplo Descripción
Configuración del servidor DNS
IP primaria 8.8.8.8 Dirección IP primaria del servidor DNS.
IP segundaria 4.4.4.4 Dirección IP segundaria del servidor DNS.
Configuración del proxy
Hostname / IP 10.1.1.2 Dirección IP del proxy.
Puerto 8080 Número de puerto del proxy.
Usuario EjemploUsuarioProx
y
Usuario para acceder al proxy.
Contraseña SuperContraseña Contraseña para acceder al proxy.
La pestaña Red alámbrica contiene los ajustes de la red alámbrica:
Nombre Ejemplo Descripción
Configuración de la red alámbrica
Interfaz Menú desplegable Interfaz de red alámbrica utilizada.
Activada Activado o
Desactivado
Si se activa o desactiva la red alámbrica. Si se
desactiva la red alámbrica, los ajustes siguientes se
vuelven inaccesibles.
DHCP Activado o
Desactivado
Si se utiliza o no el DHCP. Si se utiliza el DHCP, los
ajustes “Dirección IP”, “Máscara de red” y “Pasarela”
son inaccesibles.
22/101
Dirección IP 10.0.2.15 Dirección IP de la máquina.
Máscara de red 255.255.255.0 Máscara de red de la máquina.
Pasarela 10.0.2.2 Pasarela de la máquina.
La pestaña Red inalámbrica contiene los ajustes de la red inalámbrica:
Nombre Ejemplo Descripción
Configuración de la red inalámbrica
Interfaz Menú desplegable Interfaz de red inalámbrica utilizada.
Activada Activado o
Desactivado
Si se activa o desactiva la red inalámbrica. Si se
desactiva la red inalámbrica, los ajustes siguientes se
vuelven inaccesibles.
Cifrado WPA-EAP Cifrado utilizado por la red inalámbrica.
Nombre de la red NombreRedWifi Nombre de la red inalámbrica.
Contraseña SuperContraseña Contraseña de la red inalámbrica.
Red oculta Activado o Desactivado
Red oculta o pública.
La pestaña Management Console contiene los ajustes para comunicar con la BMC:
Nombre Ejemplo Descripción
Configuración de la comunicación
Hostname / IP 10.1.1.1 Dirección IP del servidor de la BMC.
Puerto
8443
Número de puerto de la BMC. Este puerto se define
durante la instalación de la BMC; es el puerto 8443
por omisión (el protocolo HTTPS se usa siempre).
23/101
Verifique el manual de la BMC para mayor
información.
Usuario EjemploUsuarioMC Usuario para acceder a la BMC.
Contraseña SuperContraseña Contraseña para acceder a la BMC.
3.5 Botón de función “Informar problema”
Si se detectan problemas, puede comunicarlos pulsando el botón “Informar problema”: con este
botón el usuario genera un informe detallado que contiene información adicional del sistema y
archivos de registro que se utilizan para comprender y reproducir el problema. Estos informes de
problemas deben adjuntarse y enviarse a través de un correo electrónico a la Asistencia de
Blancco para un análisis detallado.
Al pulsar el botón se abre la ventana “Informar problema”:
La ventana está dividida en dos campos: El campo “Descripción del problema” por un lado y por
otro las opciones para guardar el informe de problema en un dispositivo de almacenamiento
externo. La “Descripción del problema” es obligatoria, ya que explica el problema.
Si desea guardar un informe de problema en un dispositivo externo (llave USB), conecte primero el
dispositivo y, a continuación, pulse el botón “Informar problema”. La configuración para guardar el
informe de problema consta de:
- Menú desplegable “Periférico de almacenamiento” para seleccionar el dispositivo externo
apropiado (llave USB) en donde se guardará el informe de problema.
- Campo “Nombre del informe de problema”, que define el nombre del archivo del informe.
El nombre por defecto tiene el siguiente formato:
Fecha(aaaammdd)_hora(hh24mmss)_issue_report
o Un informe denominado “20121205_164206_issue_report” se creó el 5 de
diciembre de 2012 a las 4:42:06 PM.
24/101
o Puede usted cambiar este nombre antes de guardar el informe de problema en el
soporte externo.
- El único formato de archivo disponible es XML (se añadirá automáticamente al nombre del
informe de problema).
- Botón “Salvar”, pulse este botón para guardar el informe de problema en su dispositivo
externo (llave USB).
Los otros botones disponibles en la ventana son:
- Botón “Enviar”, para enviar el informe de problema a BMC. Esta función requiere:
o Una conexión a una red y un servidor que ejecute la BMC.
o Una configuración correcta de los ajustes Management Console en la ventana
Configuración.
o El capítulo Botón Enviar contiene más información acerca del envío de informes.
- Botón “Cancelar”, para cancelar la generación del informe de problema y salir de la
ventana.
Atención. Al guardar un informe en un dispositivo USB, asegúrese de que:
El usuario ha preformateado el dispositivo USB a FAT32 (el formato más adecuado).
El dispositivo USB tiene una sola partición.
El nombre del dispositivo USB no está vacío. Utilice preferiblemente un nombre que
contenga caracteres en el rango a-zA-Z0-9.
El dispositivo USB esté en buen estado, si tiene dudas acerca de su estado, reformatéelo o
sustitúyalo.
3.6 Botón de función “Ayuda”
El botón “Ayuda” se utiliza para abrir el menú de ayuda rápida.
Al pulsar este botón se abre la ventana “Ayuda”. Esta ventana contiene información acerca de la
GUI (Interfaz gráfica de usuario), área de encabezado, área de proceso y de trabajo, control por
teclado de Blancco 5 y también una guía rápida para realizar borrados.
La ventana de Ayuda se compone de dos columnas:
- la columna de la izquierda contiene el índice de la Ayuda además de un cuadro de
búsqueda,
- la columna de la derecha contiene el contenido de la Ayuda, este se actualiza
automáticamente en base al capítulo del índice seleccionado.
25/101
3.7 Botón de función “Apagar”
Para apagar o reiniciar el equipo tras un borrado correcto, haga clic en el botón “Apagar”.
Cuando haya pulsado el botón, aparecerá una ventana emergente de confirmación. Confirme que
realmente desea apagar el equipo haciendo clic en “Apagar” o que desea reiniciar el equipo
pulsando “Reiniciar”. El equipo se apaga o se reinicia.
26/101
4 ÁREAS DE PROCESO Y DE TRABAJO
4.1 Procesos
Los procesos definen cómo se realiza el proceso de borrado y cuánta interacción se requiere por
parte del usuario. Todos los procesos constan de pasos predefinidos que están numerados y
deben seguirse para completar el borrado y la generación del informe. Existen tres procesos
predeterminados: “Manual”, “Semiautomático” y “Automático”. El proceso configurado se puede
ver en la interfaz de usuario de Blancco 5, pero sólo puede cambiarse mediante el software B5CT.
4.1.1 Manual
En este modo, todo se realiza de forma manual. El borrado debe ser iniciado por el usuario. A
continuación, el usuario debe enviar el informe a la BMC o guardarlo en un dispositivo de memoria
USB. La ejecución de los tests de hardware o la actualización de los campos personalizados
también debe realizarse manualmente.
4.1.2 Semiautomático
En este modo, el borrado se inicia automáticamente. Este proceso omite automáticamente los
tests de hardware manuales. Sin embargo el usuario puede realizar aún estos pasos manualmente
si es necesario, en cuyo caso el proceso esperará hasta que se completen estos pasos. La
actualización de los campos personalizados debe realizarse manualmente. El informe se envía
automáticamente a BMC una vez que se han actualizado los campos del informe. El guardado de
informes es opcional y debe realizarse manualmente.
4.1.3 Automático
En este modo, el borrado se inicia automáticamente y el informe se envía automáticamente a
BMC. Guardar el informe es opcional y debe realizarse de forma manual. Este proceso omite
automáticamente los tests de hardware manuales y actualiza los campos del informe (antes de
enviar el informe), sin embargo el usuario puede realizar aún estos pasos manualmente si es
necesario, en cuyo caso el proceso esperará hasta que se completen estos pasos.
4.2 Paso “Borrar”
El paso “Borrar” es el primer paso definido por defecto. Al hacer clic en este paso, el usuario
puede ver en el área de trabajo las unidades disponibles para el borrado. Si el software se ha
configurado para que muestre las particiones de unidad, se mostrarán todas las particiones de
unidad detectadas y podrán borrarse de forma separada. La pestaña del paso Borrar también
muestra información acerca del proceso global de borrado.
4.2.1 Color de pestaña y progreso global
El color de la pestaña del paso “Borrar” informa acerca del progreso de borrado global: no iniciado
(gris), en proceso (azul), correcto (verde), fallido o cancelado (rojo), en pausa (amarillo). Siempre
que haya al menos un borrado en curso, el porcentaje de borrado también se muestra en la
27/101
pestaña. La información acerca de las unidades que se están borrando y su estado también se
indican dentro de la pestaña de borrado.
Pestaña Borrar – borrado no iniciado aún
Pestaña Borrar – borrado(s) en curso
Pestaña Borrar – borrado(s) finalizados correctamente
Pestaña Borrar – borrado(s) fallidos
Pestaña Borrar – borrado(s) cancelados
Pestaña Borrar – borrado(s) en pausa
28/101
4.2.2 Tiempo restante e ícono de estado
También se muestra una indicación del tiempo restante antes de que acabe el borrado dentro de
la pestaña “Borrar”.
Si hay varias unidades en diferentes estados, la pestaña de borrado puede tener la apariencia que
se muestra en la siguiente imagen:
4.2.3 Área de trabajo
En el área de trabajo se muestran más funcionalidades específicas y más información. La mayor
parte de la interacción física con el software se realiza en esta área.
En la parte derecha del área de trabajo hay un solo botón que permite cambiar entre las dos
vistas: la vista “Estándar” y la vista “Avanzado”.
- desde la vista Estándar (vista predeterminada), el usuario tendrá acceso a la vista
Avanzado si hace clic en este botón (o si pulsa Ctrl + M):
- desde la vista Avanzado, el usuario tendrá acceso a la vista Estándar si hace clic en este
botón (o si pulsa Ctrl + M):
Estas vistas influyen en la cantidad de datos que se muestran y en cuánto control tiene el usuario
sobre el área de trabajo. Note que la vista Avanzado puede ponerse como vista por defecto con
B5CT.
4.2.3.1 Vista Estándar
Se accede a esta vista a través del botón “Estándar”. En esta vista, el usuario sólo tiene la
capacidad para iniciar el borrado. Todas las unidades conectadas y operativas de la computadora
se muestran en la vista: desde esta vista están todas seleccionadas para el borrado. Compruebe
29/101
que las unidades se hayan identificado correctamente. La información disponible en la GUI acerca
de la unidad es:
- Número de unidades detectadas,
- Fabricante/Modelo: fabricante o modelo de la unidad,
- Tipo: tipo de conexión (SATA, SPI, SSD…),
- Tamaño: tamaño de la unidad (en GB),
- Número de serie: número de serie de la unidad.
4.2.3.1.1 Botón Borrar
Para iniciar el borrado, el usuario tiene que pulsar el botón “Borrar”, que se encuentra en la parte
inferior derecha de la pantalla, o pulsar la combinación de teclas Ctrl + E:
- El método de borrado (o estándar) utilizado es el que está puesto por defecto, al igual que
el nivel de verificación y el borrado de los sectores reasignados (todos seleccionados al
configurar la imagen ISO con la B5CT),
- El borrado de cada unidad puede seguirse con la ayuda de la barra de progreso de la
unidad.
Tras pulsar el botón “Borrar” aparece la siguiente ventana de confirmación con dos opciones:
- Al pulsar “Sí” se continúa con el borrado.
- Al pulsar “No” se sale de la ventana y no se inicia el borrado.
30/101
- La parte inferior de la ventana de confirmación tiene un URL que abre una ventana que
contiene una copia del EULA (Acuerdo de licencia de usuario final) de Blancco. El EULA
también puede leerse desde Internet en el siguiente URL:
http://www.blancco.com/en/eula/
¡Advertencia! Si una unidad tiene un bloqueo de inmovilización, Blancco 5 puede intentar
eliminarlo: en tal caso, es posible que la pantalla se apague durante un momento y se reanude
unos segundos más tarde. Tenga paciencia y espere a que la pantalla se reanude. Para obtener
más información, acerca del bloqueo de inmovilización, consulte el capítulo Bloqueo de
inmovilización.
4.2.3.1.2 Barra de progreso de la unidad
El progreso individual del borrado de cada unidad puede seguirse mediante una barra de progreso
que muestra el estado del borrado, el estándar de borrado y el porcentaje de borrado.
No iniciado
En este estado, el borrado no se ha iniciado o la unidad seleccionada no está activa.
Activo/En curso
En este estado, el proceso de borrado se está realizando. El progreso se muestra mediante la barra azul y el porcentaje de realización. El estándar de borrado utilizado se muestra en el lado izquierdo de la barra de progreso.
En pausa
En este estado, el borrado se ha puesto en pausa. Es posible reanudar el borrado pulsando el botón Reanudar o cancelar pulsando el botón Cancelar (estos botones sólo están disponibles en la
vista “Avanzado”).
31/101
Terminado
Cuando el borrado se ha completado correctamente, la barra de progreso tiene este aspecto.
Cancelado
Cuando el borrado se ha cancelado, la barra de progreso tiene este aspecto.
Fallido
Cuando el borrado es fallido, la barra de progreso tiene este aspecto.
4.2.3.2 Vista Avanzado
Se accede a esta vista a través del botón “Avanzado”. En esta vista, el usuario puede seleccionar
individualmente o agrupar las unidades para el borrado. También puede definirse de manera
individual o por grupo el método de borrado (o estándar) que el usuario desea utilizar, si los
sectores reasignados se borran o no de la unidad así como el nivel de verificación (que se realiza
durante o después del borrado). Al hacer clic en “Borrar”, el software inicia el proceso de borrado
de todas las unidades seleccionadas. La barra de progreso y el indicador de tiempo restante
muestran cuánto tiempo es necesario para que se complete el proceso.
Todas las unidades conectadas y operativas de la computadora se muestran en la vista.
Compruebe que las unidades se hayan identificado correctamente. La información disponible en la
GUI acerca de la unidad es:
- Número de unidades detectadas,
- Fabricante/Modelo: fabricante o modelo de la unidad,
- Tipo: tipo de conexión (SATA, SPI, SSD…),
- Tamaño: tamaño de la unidad (en GB),
- Número de serie: número de serie de la unidad.
32/101
4.2.3.2.1 Estándares de borrado
El método o estándar de borrado utilizado para borrar las unidades puede seleccionarse en la lista
desplegable “Estándar de borrado”:
Blancco 5 admite hasta 22 estándares de borrado diferentes. Consulte la lista detallada que
aparece a continuación:
*: estándar que incluye un paso de borrado basado en firmware
Estándares de borrado disponibles en Blancco 5 Rondas de sobrescritura
Air Force System Security Instruction 5020 4
Sobrescritura de datos aleatorios aperiódicos 1
Blancco SSD Erasure 2+ *
Bruce Schneier’s Algorithm 7
BSI-GS 1-2 *
BSI-GSE 2-3 *
CESG CPA – Higher Level 3
DoD 5220.22-M 3
DoD 5220.22-M ECE 7
NIST 800-88 Clear 0-1*
NIST 800-88 Purge 0 *
Firmware Based Erasure 0 *
Extended Firmware Based Erasure 1 *
33/101
HMG Infosec Standard 5, Higher Standard 3
HMG Infosec Standard 5, Lower Standard 1
National Computer Security Center (NCSC-TG-025) 4
Navy Staff Office Publication (NAVSO P-5239-26) 3
NSA 130-1 3
OPNAVINST 5239.1ª 3
Peter Gutmann’s Algorithm 35
U.S. Army AR380-19 3
Métodos de borrado incluidos en Blancco 5. Consulte el capítulo Pasos de ejecución de los
estándares de borrado para obtener más información
4.2.3.2.2 Verificación
El porcentaje de verificación realizada durante o después del borrado de las unidades puede
seleccionarse con el control deslizante “Verificación”:
Consulte la sección Verificación de borrado para obtener más detalles.
4.2.3.2.3 Opciones de borrado
Para acceder a las opciones de borrado, haga clic en el icono de engranaje que está junto a las
normas de borrado:
En las opciones de borrado tiene disponibles los siguientes valores:
Borrar sectores reasignados – Si esta opción está activada, los sectores reasignados se
borran durante el proceso.
Suspender borrado si no soportado – Esta opción solo está disponible si está activada
“Borrar sectores reasignados":
o Si esta opción está activada, el borrado no se inicia si una de las unidades
seleccionadas para el borrado no admite el borrado de sectores reasignados.
o Si esta opción está desactivada, el borrado se inicia incluso si hay unidades
seleccionadas para el borrado que no admite el borrado de sectores reasignados,
las unidades en cuestión se borrarán pero sus sectores reasignados, no.
Eliminar las áreas ocultas – Si esta opción está activada, se eliminan las áreas ocultas
de la unidad (por ejemplo, HPA, DCO).
Forzar método SSD de Blancco en los SSD – Si esta opción está activada, todas las
unidades detectadas como SSD se eliminan sistemáticamente con la norma “Borrado
Blancco SSD”, otras unidades (por ejemplo, los discos duros) se borran con la norma de
borrado (pre)seleccionada.
Preservar la partición de recuperación - Si esta opción está activada, cualquier unidad
con partición GPT que tenga una partición de recuperación Windows se borra parcialmente
34/101
(el área de la unidad que contiene la partición se conserva/no se borra mientras que las
otras áreas se borran), el resto de unidades se borran normalmente.
Puede encontrar más información acerca de los efectos de estas opciones en el capítulo Funciones
de seguridad de Blancco 5.
4.2.3.2.4 Botón Borrar
El proceso de borrado siempre se inicia desde el botón “Borrar”, que se encuentra en la parte
inferior derecha de la pantalla, o si pulsa la combinación de teclas Ctrl + E.
Tras pulsar el botón “Borrar” se muestra una ventana de confirmación (se muestra la misma
ventana en la vista Estándar): al pulsar “Sí” se continúa con el borrado. Al pulsar “No” se sale de la
ventana y no se inicia el borrado. También se puede acceder al EULA de Blancco desde la ventana
de confirmación.
¡Advertencia! Si una unidad tiene un bloqueo de inmovilización, Blancco 5 puede intentar
eliminarlo: en tal caso, es posible que la pantalla se apague durante un momento y se reanude
unos segundos más tarde. Tenga paciencia y espere a que la pantalla se reanude. Para obtener
más información, acerca del bloqueo de inmovilización, consulte el capítulo Bloqueo de
inmovilización.
4.2.3.2.5 Barra de progreso de la unidad
El progreso individual del borrado de cada unidad puede controlarse mediante una barra de
progreso que muestra el estado del borrado, el estándar de borrado, el porcentaje de borrado, la
velocidad de borrado y también ofrece la posibilidad de poner en pausa o cancelar el borrado.
No iniciado
En este estado, el borrado no se ha iniciado o la unidad seleccionada no está activa.
Activo/En curso
En este estado, el proceso de borrado se está realizando. El progreso se muestra mediante la barra azul y el porcentaje de realización. Junto a la barra de progreso se muestran la velocidad de escritura actual y dos botones para pausar/detener el borrado. El estándar de borrado utilizado se
35/101
muestra en el lado izquierdo de la barra de progreso.
Paused
En este estado, el borrado se ha puesto en pausa. Es posible reanudar el borrado pulsando el botón Reanudar o cancelar pulsando el botón Cancelar.
En pausa
Cuando el borrado se ha completado correctamente, la barra de progreso tiene este aspecto.
Terminado
Cuando el borrado se ha cancelado, la barra de progreso tiene este aspecto.
Fallido
Cuando el borrado es fallido, la barra de progreso tiene este aspecto.
Botón Poner en pausa
Este botón pone en pausa el borrado en curso.
Botón Reanudar
Este botón reanuda un borrado que estaba en pausa.
Botón Cancelar
Este botón cancela el borrado en curso.
Botón Localizar unidad
Para iniciar el LED de la unidad que parpadea. Consulte Localización de discos duros para encontrar más información.
4.2.3.2.6 Iconos de información de la unidad
En función de la unidad, pueden aparecer varios iconos debajo de la barra de progreso. Los iconos
pueden ser:
Número de sectores reasignados
Este icono aparecerá si se detectan sectores reasignados en la unidad. El número que aparece después de la cadena Remapped es el número de sectores reasignados detectados en la
unidad. El número de sectores reasignados detectados puede variar durante el borrado, ya que primero se detecta antes del borrado y puede actualizarse tras el borrado (en particular si el estándar de borrado incluye un paso de borrado basado en firmware).
Número de sectores defectuosos
Este icono aparecerá si se detectan “sectores defectuosos” (errores de lectura y escritura) en la unidad. El número que aparece después de la cadena Errors es el número de sectores defectuosos detectados durante el borrado. El número de sectores defectuosos detectados puede variar durante el borrado, ya que se detecta en tiempo real.
Áreas ocultas
Estos iconos aparecerán si se detectan áreas ocultas en la unidad. Las áreas ocultas posibles son DCO, HPA o ambas. Las áreas ocultas detectadas pueden variar durante el borrado, ya que se primero se detectan antes del borrado pero pueden ser suprimidas durante el borrado (en cual caso no se
36/101
mostrarán después de este). Unidad protegida con contraseña
Este icono se muestra cuando la unidad está protegida con contraseña. Blancco 5 no puede borrar las unidades protegidas con contraseña a no ser que el usuario introduzca la contraseña antes de que el software arranque.
Opción de borrado no admitida
Este icono se muestra en el caso de que la unidad no admita al menos una de las opciones de borrado.
Por ejemplo, seleccionar una norma de borrado que impone un borrado basado en firmware cuando la unidad no lo admite.
Por ejemplo, seleccionar la opción "Borrar sectores reasignados" cuando la unidad no implementa los comandos para hacerlo.
La norma de borrado tiene una alternativa
Este icono se muestra en el caso de que la unidad no admita completamente la norma de borrado, pero que la norma ofrezca una alternativa:
Por ejemplo, seleccionar una norma de borrado que posee un paso de borrado basado en firmware que puede replegarse a una sobrescritura normal durante el proceso de borrado.
Detectada partición de recuperación de GPT
Se muestra este icono cuando el software detecta un partición de recuperación GPT de Windows y está configurado para conservarla.
Borrado no permitido
Este icono se muestra si el software está configurado para conservar la partición de recuperación GPT de Windows (o para mostrar las particiones de unidad) y el usuario intenta borrar la unidad con la partición de recuperación (o una partición individual) con opciones de borrado que borran la unidad entera (por ejemplo, utilizando una norma de borrado que contiene pasos de borrado basados en firmware o seleccionando la opción "Borrar sectores reasignados").
4.3 Paso de Tests del hardware
De forma predeterminada, este paso está desactivado. Este paso puede activarse o desactivarse
desde B5CT. Cuando se activa, el paso del test del hardware es el segundo paso predeterminado
definido. Al hacer clic en este paso, el usuario puede ver en el área de trabajo todos los tests de
hardware disponibles.
4.3.1 Color de pestaña y progreso global
El color de la pestaña del paso Tests del hardware informa acerca del progreso del test de
hardware completo: no iniciado (gris), en proceso (azul), satisfactorio (verde), fallido (rojo). La
información acerca del número de tests en curso y su estado también se escribe dentro de la
pestaña “Tests de hardware”.
Pestaña Tests de hardware – tests manuales no iniciados.
37/101
Pestaña Tests de hardware – tests en curso.
Pestaña Tests del hardware – todos los tests arrancados son satisfactorios.
Pestaña Tests de hardware – al menos un test ha fallado.
4.3.2 Área de trabajo
La lista de todos los tests de hardware disponibles y sus estados actuales están visibles en el área
de trabajo.
4.3.2.1 Tests disponibles
Puede encontrar información detallada acerca de cada test en el capítulo “Tests de hardware”.
4.3.2.2 Ejecutar tests / Botón Test
Existen dos maneras de ejecutar los tests:
38/101
1. Individualmente haciendo clic en el botón de ejecutar ( ) en el lado izquierdo del nombre
del test.
2. En grupo, mediante la selección de los tests a través de las casillas de verificación a la
izquierda de sus nombres, a continuación haciendo clic en el botón “Test”, que se
encuentra en la parte inferior derecha de la pantalla o pulsando la combinación Ctrl + T.
Así se ejecutarán todos los tests seleccionados en serie.
A la derecha de los nombres de tests está su estado actual en la columna Resultados. El estado
puede ser:
Satisfactorio: El test se realizó y el hardware probado funcionó correctamente.
Fallido: El test se realizó y el hardware probado no funcionó correctamente.
No realizado: El test no se ha realizado todavía.
4.4 Paso “Entradas & cambios”
El paso “Entrada & cambios” es el tercer paso predeterminado definido. En este paso, el informe
de borrado puede modificarse antes, durante y después del borrado.
4.4.1 Color de pestaña y progreso global
El color de la pestaña del paso “Entradas & cambios” informa acerca del progreso global de la
modificación del informe: no iniciada (gris), en curso (azul), correcta (verde), incorrecta (rojo). La
información acerca del estado de la modificación también se escribe dentro de la pestaña
“Entradas & cambios”.
Pestaña Entradas & cambios – modificación de informes no iniciada.
Pestaña Entradas & cambios – campos han sido rellenados pero aún no se han validado los cambios.
Pestaña Entradas & cambios – los campos se han rellenado y la validación es correcta.
39/101
Pestaña Entradas & cambios – la validación no es correcta, se han dejado vacíos campos obligatorios.
4.4.2 Área de trabajo
En el área de trabajo están visibles los campos de información del Cliente, del Operador así como
los campos personalizados predefinidos. Pueden completarse con la información de su empresa
para personalizar el informe final. Cada uno de estos campos puede contener un máximo de 255
caracteres.
4.4.2.1 Información del Cliente y del Operador
Estos campos contienen información extra que:
- está relacionada con la empresa Cliente de la que viene la unidad que se va a borrar,
- o relacionada con el Operador, es decir la empresa que realiza el borrado.
Estos campos pueden ocultarse con B5CT. Sus valores por defecto pueden también predefinirse
con B5CT y editarse con Blancco 5:
Nombre Ejemplo Descripción
Nombre del Cliente
Computadoras Inc.
Nombre de la empresa a la que pertenece
el material que se va a borrar (puede ser
distinta del Licenciatario).
Ubicación del Cliente Ciudad Ubicación (ciudad, dirección) de la
40/101
empresa a la que pertenece el material
que se va a borrar.
Proveedor de
borrado Borrado S.A.
Nombre de la empresa que realiza el
borrado (puede ser distinta del
Licenciatario y del Cliente).
Técnico de borrado Juan López
Nombre del empleado que realiza el
borrado.
4.4.2.2 Campos personalizados
Los campos personalizados normalmente son creados y cumplimentados por el operador, es decir
la persona o empresa que realiza el borrado de las unidades. Hay dos tipos de campos
personalizados:
campos de entrada normal - los valores se introducen libremente
listas desplegables - Valores predefinidos y puede seleccionarse solo uno
Listas desplegable multiselección – Pueden seleccionarse uno o arios valores predefinidos
en una lista
Los campos personalizados se crean con la B5CT. El usuario puede personalizarlos:
Asignándoles el nombre que desee
Cumplimentándolos con cualquier valor predeterminado
Definiéndolos como campos normales u obligatorios (esos últimos se marcan con un signo
*: el informe no puede guardarse / enviarse hasta que esos campos se hayan
cumplimentado)
Ejemplos de nombres de campos personalizados: “ID del activo”, “Tipo de activo”, “Valor
del activo”, “Destruir activo”…
Recuerde que un campo personalizado no puede tener un estado bloqueado que implica que el
usuario no puede editarlo. Un campo personalizado bloqueado tiene un valor predefinido que el
usuario no puede editar y el campo está atenuado. Debe utilizar B5CT para poder editar el campo
personalizado.
Para obtener más información, consulte el manual del usuario de B5CT.
4.4.2.3 Botón Actualizar
Este botón se utiliza para validar todos los cambios. Tras pulsarlo (o con el acceso directo Ctrl +
U):
41/101
- todos los campos rellenados aparecen en todos los informes (paso “Informe”, informe al
formato PDF, informe al formato XML),
- los campos vacíos se excluyen de los informes generales (paso “Informe”, informe al
formato PDF) pero aparecen en el informe detallado (informe al formato XML).
4.5 Paso “Informe”
El paso “Informe” es el cuarto y último paso predeterminado definido. En este paso, el informe
puede verse antes, durante y después del borrado.
4.5.1 Color de pestaña y progreso global
El color de la pestaña del paso “Informe” informa acerca del progreso global de la copia de
seguridad de los informes: no iniciado (gris), en proceso (azul), correcto (verde), fallido (rojo). El
informe puede guardarse, enviarse o ambos. La información acerca del estado de guardado/envío
también se escribe dentro de la pestaña “Informe”.
Pestaña Informe – el informe puede verse pero aún no se ha guardado.
Pestaña Informe – el informe se está guardando o enviando.
42/101
Pestaña Informe – el informe se guardó o se envió correctamente.
Pestaña Informe – el guardado o envío del informe ha fallado.
4.5.2 Área de trabajo
El área de trabajo del paso “Informe” contiene el informe. Puede verse antes, durante o después
del borrado de las unidades o la modificación de los campos.
43/101
4.5.2.1 Contenido del informe
Antes de que el borrado se haya completado, el informe es simplemente un informe de activos
que contiene información acerca del hardware de la máquina. Tras el borrado, se convierte en un
informe de borrado con información de activos e información de borrado combinadas. Este informe
es la única prueba de que el borrado se ha inicializado y completado, lo que lo hace
extremadamente valioso.
El informe se divide en las siguientes categorías:
- Información del Licenciatario, Cliente y Operador (información acerca del propietario de la
licencia de Blancco, del propietario de las máquinas que se borran y del operador que
ejecuta el borrado),
- Campos personalizados (información personalizada por el usuario/operador)
- Resultado del borrado (información detallada acerca de los resultados de borrado por
unidad borrada)
- Detalles de hardware (informe de activos acerca del equipo borrado)
- Tests del hardware (resultados de los tests de hardware)
- Detalles del informe (información detallada acerca del propio archivo de informe)
4.5.2.2 Botón Salvar
El botón Salvar se utiliza para guardar el informe en un soporte físico externo, como por ejemplo
una llave USB.
Conecte su dispositivo externo (llave USB) al equipo y a continuación, pulse el botón “Salvar” (or
use shortcut Ctrl + S). Se muestra la siguiente ventana.
- Seleccione el soporte deseado en la lista “Periférico de almacenamiento”.
- El nombre del archivo de informe se muestra en el campo “Nombre de archivo”. El nombre
predeterminado del informe tiene el siguiente formato:
Fecha(aaaammdd)_Hora(hh24miss)_report.
44/101
o Un informe con el nombre “20130211_235808_report” fue creado el 11 de febrero
de 2013 a las 11:58:08 PM.
o Es posible cambiar este nombre al final, antes de guardar el informe en el soporte
externo.
- Seleccione el formato de informe en la lista “Formato”. Los formatos de informe posibles
son:
o XML (informe creado con una extensión XML, que puede importarse a BMC),
o PDF (informe creado con una extensión PDF, que puede imprimirse pero no puede
importarse a BMC),
o XML+PDF (se crean dos informes, uno como un archivo PDF y otro como un archivo
XML)
- Pulse “Salvar” para guardar el informe o “Cancelar” para salir de esta ventana.
Si el guardado ha sido correcto aparece la siguiente pantalla:
Si el guardado del informe no se puede realizar aparece la siguiente pantalla de error. Este error
puede producirse por varios motivos, los más habituales son:
- no hay espacio libre suficiente en el dispositivo externo
- se ha desconectado el dispositivo externo
- ya existe un archivo de informe con el mismo nombre en el dispositivo externo
- el nombre del informe contiene caracteres no válidos
- el dispositivo externo es defectuoso y no es posible escribir datos en él
Atención. Al guardar un informe en un dispositivo USB, asegúrese de que:
45/101
El usuario ha preformateado el dispositivo USB a FAT32 (el formato más adecuado).
El dispositivo USB tiene una sola partición.
El nombre del dispositivo USB no está vacío. Utilice preferiblemente un nombre que
contenga caracteres en el rango a-zA-Z0-9.
El dispositivo USB esté en buen estado, si tiene dudas acerca de su estado, reformatéelo o
sustitúyalo.
4.5.2.3 Botón Enviar
El botón Enviar se utiliza para enviar el informe a la BMC.
Cuando se pulsa el botón “Enviar” (o se utiliza el acceso directo Ctrl + N), el informe se envía a
BMC. Si el informe se ha enviado correctamente se muestra el siguiente mensaje:
Si el envío del informe no funciona, aparece una pantalla de error. Si el envío de informe se
intenta pero algunos de los ajustes Management Console están sin rellenar, surge un mensaje de
error. El mensaje provee el ajuste que falta rellenar (se provee un ajuste a la vez):
Si el usuario y la contraseña de la Management Console faltan o son incorrectos, surge la ventana
siguiente. Rellene las credenciales correctas en los campos:
46/101
4.6 Iconos de notificación
Los iconos de notificación se encuentran en la esquina inferior izquierda de la pantalla. Ofrecen
información variada acerca del estado del software o el hardware. Pasar el ratón encima del icono
hará aparecer un tooltip con la información relacionada.
4.6.1 Informe breve de activos
El informe breve de activos contiene un pequeño informe con la información de hardware básica
del equipo. El tooltip muestra:
- el modelo de equipo
- el modelo y frecuencia de la CPU
- la cantidad de RAM y su tipo
Puede encontrar información detallada acerca del equipo en el informe generado (paso “Report”).
4.6.2 Red
El icono de red muestra si Blancco 5 puede llegar o no a la red. El icono puede tener dos estados:
Todo está bien.
Hay un problema con la conexión de red.
El tooltip muestra las interfaces de red disponibles y su estado:
Recuerde que si hay un problema con la red, tampoco es posible conectarse con BMC.
4.6.3 MC
El icono MC muestra la conexión con BMC. El icono puede tener tres estados:
47/101
Los ajustes de BMC no están definidos, no hay conexión con BMC Introduzca los
ajustes en Configuración – Consola de administración – Configuración de comunicación
para establecer una conexión con BMC.
Todo está bien.
Hay un problema con la conexión a BMC.
El tooltip muestra el estado de la conexión con la BMC:
4.6.4 Licencias
El icono de Licencia muestra la cantidad de licencias disponibles. El icono puede tener dos estados:
No hay licencias disponibles.
Licencias disponibles
El tooltip muestra la cantidad de licencias disponibles:
Si no se alcanza el contenedor de licencias, aparecerán los siguientes mensajes:
Blancco 5 tiene dos tipos de licencias diferentes:
- Licencias de borrado: estas licencias son necesarias para borrar las unidades. Consumir una
licencia de borrado permite al usuario guardar/enviar informes.
- Licencias de activos: en caso de que no haya licencias de borrado (o si el usuario no ha
borrado ninguna unidad), estas licencias son necesarias para guardar o enviar un informe
con toda la información de hardware del equipo (informe de activos).
El control de licencias de Blancco 5 se realiza tanto desde una llave HASP local como desde la BMC
a través de la red. Debe haber licencias suficientes para poder iniciar el borrado o
guardar/enviar el informe de activos.
48/101
5 CONTROLES DE TECLADO
Blancco 5 puede ser controlado únicamente con el teclado (no se requiere ratón).
5.1 Controles genéricos
5.1.1 Tecla Tab
La tecla Tab mueve el foco dentro de una ventana o dentro del área de trabajo (de un elemento a
otro). El foco se mueve de izquierda a derecha, de arriba abajo, de forma circular. Al combinar la
tecla Mayús con la tecla Tab (Mayús + Tab), la dirección se invierte (va hacia atrás, de derecha a
izquierda, de abajo arriba. En presencia de una ventana con pestañas (ej. la ventana
Configuración), la combinación de la tecla Ctrl con la tecla Tab (Ctrl + Tab) permite pasar de una
pestaña a otra.
No es posible llegar al botón que se puede ver en la parte superior derecha de las ventanas
emergentes/de diálogo a través de la tecla Tab. Utilice la tecla Escape para cerrar estas ventanas.
5.1.2 Teclas de flecha
Cuando el foco está:
En un área que contiene una barra de desplazamiento horizontal y/o vertical (paso
“Informe”, Visor hexadecimal, ventana de ayuda, ventana EULA…):
o las teclas de flecha pueden utilizarse para ir arriba/abajo, izquierda/derecha dentro
de esa área.
En una lista desplegable (lista de estándares de borrado, listas de idiomas, lista de
disposiciones de teclado…):
o las teclas de flecha pueden utilizarse para desplazarse por estas listas,
o la combinación de la tecla Alt con la flecha abajo (Alt + ) expande estas listas.
En un control de barra deslizante (control deslizante de verificación)
o las teclas de flecha pueden utilizarse para mover el control.
En una zona desplazable con elementos (lista de unidades en la vista Avanzado del paso
Borrar):
o las teclas de flecha pueden utilizarse para moverse de un elemento a otro,
o utilice las flechas arriba y abajo para moverse entre las líneas (unidades),
o utilice las flechas izquierda y derecha para tener acceso a los botones
Pausa/Reanudar y Cancelar (borrado) de la unidad.
5.1.3 Barra espaciadora
Cuando el foco está:
En una casilla de verificación:
o la barra espaciadora la selecciona o deselecciona.
En un botón:
o la barra espaciadora lo pulsa.
49/101
5.1.4 Tecla Enter
Cuando el foco está:
En un botón:
o la tecla Enter lo pulsa.
En un elemento de una lista desplegable expandida:
o la tecla Enter selecciona ese elemento.
En un enlace:
o la tecla Enter lo abre.
5.1.5 Tecla Escape
Cuando el foco está:
En una lista desplegable expandida:
o la tecla Esc la contrae.
Dentro de una ventana abierta (emergente, diálogo):
o la tecla Esc la cierra sin guardar los cambios (equivale a cancelar/cerrar o ).
Mientras se está ejecutando un test de hardware:
o La tecla Esc permite salir del test.
5.2 Acceso al área de encabezado
Los botones del área de encabezado se utilizan exclusivamente con las teclas de función.
5.2.1 Teclas de función F1-F4
F1 – pulsa el botón Ayuda (abre la ventana Ayuda).
F2 – pulsa el botón Informar problema (abre la ventana Informar problema).
F3 – pulsa el botón Configuración (abre la ventana Configuración).
F4 – pulsa el botón Visor hexadecimal (abre la ventana Visor hexadecimal).
Estos botones pueden ser diferentes en función de la versión del software. La lógica siempre sigue
la misma fórmula: el primer botón a la izquierda del botón Apagar es F1, el siguiente a la izquierda
es F2, etc…
5.2.2 Tecla de función F10
Pulsar F10 es similar a pulsar el botón Apagar (se abre el menú emergente Apagar).
5.3 Acceso al área de proceso
Los pasos del área de proceso se manejan exclusivamente con combinaciones de teclado: tecla
Ctrl + teclas de número (1, 2, 3…).
Ctrl + 1 – selecciona el primer paso que esté definido y visible.
Ctrl + 2 – selecciona el segundo paso que esté definido y visible.
Ctrl + 3 – selecciona el tercer paso que esté definido y visible.
Ctrl + 4 – selecciona el cuarto paso que esté definido y visible.
50/101
Estos botones pueden ser diferentes en función de la configuración del software. La lógica siempre
sigue la misma fórmula; se accede al primer paso con Ctrl + 1, al segundo paso con Ctrl + 2, etc...
5.4 Navegación dentro del área de trabajo
5.4.1 Paso Borrar
Se puede acceder a las unidades, opciones de borrado y botón Borrar con la tecla Tab y las teclas
de flecha, pero este paso tiene además algunas combinaciones de teclas.
5.4.1.1 Ctrl + M
Esta combinación de teclas permite cambiar entre las vistas/modos Estándar- & Avanzado.
5.4.1.2 Ctrl + E
Esta combinación de teclas pulsa el botón Borrar (inicia el borrado).
5.4.1.3 Ctrl + A
En la vista Avanzado, esta combinación de teclas se puede usar para seleccionar todas las
unidades o para no seleccionar ninguna.
5.4.1.4 Ctrl + G
En la vista Avanzada, esta combinación de teclas abre la ventana “Opciones de borrado” en
borrado.
5.4.2 Paso de Tests de hardware
Puede acceder a las casillas de verificación y a los botones de los tests con la tecla Tab.
5.4.2.1 Ctrl + T
Esta combinación de teclas activa la ejecución de los tests marcados.
5.4.3 Paso de Entradas y cambios
Para acceder a los campos y el botón Actualizar utilice la tecla Tab.
5.4.3.1 Ctrl + U
Esta combinación de teclas actualiza el informe.
Para acceder a los campos y el botón Actualizar utilice la tecla Tab.
5.4.3.2 Ctrl + A
Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + A se puede usar
para seleccionar todas las unidades o para no seleccionar ninguna.
5.4.3.3 Ctrl + I
Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + I se puede usar
para invertir las unidades seleccionadas.
5.4.4 Paso Informe
Puede acceder a las elementos utilice la tecla Tab. Utilice las teclas de flecha para desplazarse por
el contenido del informe.
51/101
5.4.4.1 Ctrl+S
Esta combinación de teclas guarda el informe.
5.4.4.2 Ctrl+N
Esta combinación de teclas envía el informe.
5.4.4.3 Ctrl + A
Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + A se puede usar
para seleccionar todas las unidades o para no seleccionar ninguna.
5.4.4.4 Ctrl + I
Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + I se puede usar
para invertir las unidades seleccionadas.
5.5 Otros controles
Ctrl + O: abre (expulsa) la bandeja del CD
Ctrl + Z: muestra los tooltips de los iconos de notificación (abajo a la izquierda de la
pantalla)
Ctrl + F4 : reinicia la interfaz de usuario. Esto puede resultar útil si la interfaz de usuario no
responde, hay mucho retardo o se ve código.
52/101
6 SALVAPANTALLAS
El salvapantallas de Blancco 5 muestra el estado actual del borrado en el monitor del equipo.
6.1 Presentación
Se muestra la siguiente información:
- La barra de progreso del borrado global
- El porcentaje global del borrado
- El tiempo total que queda para completar el(los) borrado(s)
El salvapantallas ofrece un buen resumen de los borrados en marcha y del resultado final, si han
sido correctos (icono verde) o fallidos/cancelados (icono rojo). El salvapantallas puede
activarse/desactivarse a través de B5CT y desde la ventana "Configuración". El tiempo de
inactividad para activar el salvapantallas (en segundos) también puede definirse en la ventana
“Configuración”.
Borrados en proceso
Todos los borrados terminados correctamente
Al menos un borrado falló o fue cancelado
6.2 Notificaciones de excepciones
Si los borrados son correctos pero se informa de al menos una excepción (por ejemplo, "El área
DCO no se ha podido suprimir."), el salvapantallas proporcionará una notificación de ello mediante
un icono de éxito cuyo color cambia entre el verde y el amarillo. Esta notificación informa al
usuario de que hay algo en el informe que requiere su atención. La notificación de excepciones de
borrado sólo puede activarse/desactivarse a través de B5CT.
53/101
La única excepción que no se notifica es el mensaje puramente informativo "El dispositivo es SSD,
revise el manual para mayor información.", que siempre se muestra cuando una SSD se borra
correctamente con el estándar.
6.3 Borrado remoto
Cuando Blancco 5 está siendo controlado remotamente por el BMC (el control remoto tiene que
activarse desde B5CT), aparecerá la siguiente pantalla:
Cuando el borrado se inicia, la pantalla tendrá el aspecto de la captura de pantalla que aparece a
continuación. La principal diferencia con el salvapantallas de borrado normal es el texto sobre el
número de porcentaje de borrado y el número de identificación de BMC en la esquina superior
derecha de la pantalla.
54/101
Si el borrado remoto se ha completado correctamente, se mostrará la siguiente pantalla:
Si el borrado remoto ha fallado, se mostrará la siguiente pantalla:
6.4 Bloqueo del salvapantallas
El bloqueo del salvapantallas, cuando está activo, hace que el salvapantallas se active cuando se
inicia el borrado y no permite salir del salvapantallas. El ratón y el teclado se desactivan y no
tienen efecto en el software.
El bloqueo de salvapantallas tiene que activarse a través de B5CT y solo está disponible en el
proceso Automático.
El salvapantallas se desbloquea si se requiere la interacción por parte del usuario, por ejemplo en
las situaciones siguientes:
No se admite la norma de borrado (el borrado no puede continuar)
Las licencias de borrado no pueden consumirse (el borrado no puede continuar).
El borrado ha fallado (el usuario puede comprobar el problema y reiniciar manualmente el
borrado o guardar/enviar el informe)
Hay campos personalizados obligatorios que están vacíos (el informe no puede enviarse).
Hay un problema de red o de comunicación con BMC (el informe no puede enviarse).
55/101
El borrado se realizó correctamente y el informe se envió pero es necesario apagar
manualmente el equipo (el apagado/reinicio automático está desactivado).
56/101
7 CARACTERÍSTICAS DE SEGURIDAD BLANCCO 5
7.1 Opciones de arranque
Las opciones de arranque son una nueva característica introducida en Blancco 5.4.0. Permiten que
Blancco 5 sea arrancado con opciones alternativas, si hay problemas con el arranque por defecto.
La imagen de Blancco 5.6 puede arrancarse de cuatro maneras diferentes, cada una de ellas
habilita un conjunto diferente de características. Se puede acceder a estas cuatro opciones de
arranque pulsando la tecla de flecha arriba o abajo justo después de que aparezca la primera
pantalla fija de Blancco 5 ("Blancco - Certified Data Erasure", "Starting Blancco 5", "Screen might
turn black momentarily - please wait").
7.1.1 Descripción
Estas opciones son:
1. Normal startup (safe resolution) –Blancco 5 se carga utilizando un controlador gráfico
estándar/universal. La resolución de pantalla de la GUI es fija (1024*768). Si alguna unidad
está bloqueada, se intentará la eliminación del bloqueo de inmovilización justo antes del
proceso de borrado (la pantalla cambia a negro durante unos segundos y después se
reinicia y comienza el borrado, consulte el Bloqueo de inmovilización). Esta opción de
arranque ha sido probada en varias configuraciones, sin embargo puede que el
procedimiento de eliminación del bloqueo de inmovilización no funcione en todos los
equipos (el controlador gráfico estándar/universal suele presentar problemas de
visualización cuando el equipo se despierta).
2. Normal startup (native resolution) – Blancco 5 se carga utilizando cualquier
controlador disponible que corresponda a la tarjeta gráfica del equipo (el controlador
gráfico estándar/universal es solo una alternativa). La resolución de pantalla es la
resolución nativa del equipo (1024*768 o superior). Si alguna de las unidades está
bloqueada, se intentará la eliminación del bloqueo de inmovilización justo antes del proceso
de borrado (la pantalla cambia a negro durante unos segundos y después se reinicia y
comienza el borrado, consulte el Bloqueo de inmovilización). Esta opción de arranque
funciona mejor que la primera opción en muchos/la mayoría de los casos cuando es
necesario el procedimiento de eliminación de bloqueos de inmovilización.
3. FLR during startup – Esta es la opción por defecto. El proceso de eliminación del bloqueo
de inmovilización se realiza durante la fase de arranque, antes de cargar los controladores
del sistema para aumentar las posibilidades de que el equipo se despierte tras la
eliminación del bloqueo de inmovilización. A continuación, Blancco 5 se carga usando
cualquier controlador disponible que corresponda a la tarjeta gráfica del equipo. La
resolución de pantalla es la resolución nativa del equipo (1024*768 o superior). Esta opción
de arranque funciona mejor que la primera opción en muchos/la mayoría de los casos
cuando es necesario el procedimiento de eliminación de bloqueos de inmovilización.
4. Show startup messages – Esta es la misma opción que la segunda, excepto en que se
muestran los mensajes de arranque en la pantalla en lugar de la pantalla de carga
57/101
animada. Puede utilizarse como un método de solución de problemas para equipos en los
que Blancco 5 se bloquea durante la fase de arranque.
7.1.2 ¿Cuándo utilizar las opciones de arranque?
En función del hardware en el que se arranque Blancco 5, pueden surgir algunos problemas
durante el proceso de eliminación del bloqueo de inmovilización realizado mediante la opción de
arranque por defecto (FLR during startup), como pantallas que se quedan en negro o equipos
que no responden. En estos casos, el procedimiento recomendado es el siguiente:
- Intente arrancar Blancco 5 utilizando la segunda opción de arranque (Normal startup
(native resolution))
- Si surgen problemas con la opción de arranque anterior (pantalla negra, equipo que no
responde), pruebe a arrancar Blancco 5 utilizando la primera opción (Normal startup
(safe resolution))
Si surgen problemas durante la fase de arranque (Blancco 5 se detiene), pruebe a arrancar
Blancco 5 usando la cuarta opción (Show startup messages), tome nota de los últimos
mensajes mostrados en la pantalla antes del bloqueo y póngase en contacto con la Asistencia
técnica de Blancco.
Estas opciones no se muestran normalmente (están ocultas) y el límite de tiempo para seleccionar
una opción de arranque diferente de la que está por defecto es de 5 segundos.
7.2 Reinicio/Apagado automático
El reinicio y el apagado automático pueden activarse con los procesos Semiautomático y
Automático a través de B5CT. Consulte manual de B5CT para obtener más información.
Están disponibles las siguientes opciones en B5CT:
Ninguno: El valor predeterminado. Sin reinicio ni apagado automático.
Reiniciar, tras borrado: El equipo se reinicia automáticamente una vez ha finalizado el
proceso de borrado. Todas las unidades borradas, el borrado correcto es opcional.
Reiniciar, tras borrado correcto: El equipo se reinicia automáticamente, una vez que el
proceso de borrado ha finalizado con un estado correcto. Todas las unidades borradas, el
borrado correcto es obligatorio.
Apagar, tras borrado: El equipo se apaga automáticamente una vez ha finalizado el
proceso de borrado. Todas las unidades borradas, el borrado correcto es opcional.
Apagar, tras borrado correcto: El equipo se apaga automáticamente, una vez que el
proceso de borrado ha finalizado con un estado correcto. Todas las unidades borradas, el
borrado correcto es obligatorio.
¡Recuerde que siempre debe realizar una copia de seguridad del informe antes de apagar o
reiniciar la máquina!
58/101
7.3 Informe de crash
El informe de crash de Blancco 5 es una funcionalidad implementada a partir de la 5.8.0. El
informe de crash es un informe detallado que contiene información adicional del sistema y ficheros
de log que se pueden utilizar para comprender y reproducir un problema serio ocurrido con el
software. Se parece mucho al informe de problemas.
Si Blancco 5 se cuelga o se congela, el software intentará generar y salvar un informe de crash
automáticamente. Si hay algún lápiz USB conectado a la máquina antes de que ocurra el crash, el
informe de crash se copiará en el lápiz USB (de manera general, el informe se copiará en todos los
lápices USB conectados). Si un lápiz USB se conecta a la máquina después de ocurrido el crash, el
informe de crash se copiará en el lápiz USB automáticamente.
Para más información, hay varios artículos acerca del informe de crash en la Blancco Knowledge
Base (http://support.blancco.com/index.php?/Knowledgebase/List/Index/55/blancco-5).
7.4 Reinicio de la interfaz gráfica de usuario (GUI)
Si aparecen uno o varios de los siguientes problemas después del arranque del software:
La GUI aparece con código o bloqueada.
o Esto puede ocurrir si la tarjeta de vídeo no se admite, por ejemplo, ocurre con
algunas tarjetas gráficas NVIDIA.
La GUI va con retardo o muy lenta.
o Es posible que aparezca un menú de "comandos que no responden".
La GUI no aparece.
o Ocurre si están conectados un monitor externo y un cable de vídeo durante o
después de arranque del software.
Estos problemas pueden resolverse reiniciando la GUI mediante el método abreviado de teclado:
Ctrl+F4. El reinicio de la GUI no afecta a los borrados en marcha, los informes actualizados ni las
licencias consumidas.
Recuerde que tras reiniciar la interfaz de usuario:
Toda la información de la pestaña “Entradas y cambios" que no se haya actualizado para el
informe se pierde tras el reinicio de la GUI.
o Toda la información actualizada correctamente en el informe (“Entradas y cambios”
-> “Actualizar”) se registrará correctamente en el informe.
La distribución del teclado cambiará a distribución de teclado de EE.UU., aunque no sea la
distribución de teclado predeterminada.
Excepto para el paso de “Borrado”, la información en los pasos de proceso puede
devolverse a su estado predeterminado.
o Por ejemplo, el paso “Pruebas de hardware” o el paso “Informe” puede cambiarse
de Verde a Gris.
Aunque se hayan realizado los tests de hardware por el reinicio, la
información del estado de proceso se restablece en la lógica de la interfaz
59/101
gráfica de usuario. Sin embargo, los resultados de los tests de hardware se
registrarán correctamente en el informe.
Aunque la copia de seguridad del informe se haya realizado correctamente
por el reinicio, la información del estado de proceso se restablece en la
lógica de la interfaz gráfica de usuario.
El software devolverá algunas configuraciones a sus valores predeterminados (opciones de
borrado, configuraciones de salvapantallas).
Es posible que los procesos Semiautomático y Automático se detengan.
7.5 Copia de seguridad automática de informe
Si la opción de copia de seguridad automática del informe está activada en B5CT, los informes se
envían automáticamente a la consola de administración. Si el envío falla or la conexión a la BMC
no es posible, los informes se salvan automáticamente en un lápiz USB conectado a la máquina.
Copia de seguridad automática de informe solo está disponible en el proceso Manual (el resto de
procesos ya incluyen un envío automático de informe).
Algunos detalles relacionados con esta funcionalidad:
- El informe se envía a la BMC de manera automática después de cada borrado finalizado (ya
sea un borrado con éxito, cancelado o fallido).
o Si la conexión a la BMC no funciona, se lleva a cabo el salvado automático de todos
los informes (enviados o no) en un lápiz USB conectado a la máquina.
Los informes salvados automáticamente se identifican via sus UUID (ej.:
d508b52e-g052-5f63-0e4g-15ddf753e1g0_report.xml).
Todos los informes de la sesión (guardados en la memoria RAM de la
máquina) se salvan a la vez.
Si el lápiz USB se reemplaza entre dos salvados, el nuevo lápiz USB
recibirá todos los informes de la sesión (antiguos y nuevos).
Si hay varios lápices USB conectados a la máquina, los informes se salvan
en cada uno de ellos.
Si ningún lápiz USB se ha conectado a la máquina, los informes seguirán en
la memoria RAM y se salvarán en cuanto se conecte un lápiz.
Los informes desaparecerán si la máquina se apaga or se vuelve a
arrancar.
o Si ya se han salvado informes de manera automática en un lápiz USB y la conexión
con la BMC se (r)establece, todos los informes salvados se enviarán a la BMC
(incluídos aquellos que no se han salvado aún en el lápiz USB).
o Si el modo “Informe por unidad” se activa, espérese a obtener varios informes
enviados/salvados automáticamente (uno por unidad borrada). Sino, espérese a
obtener un solo informe que contenga toda la información de borrado (uno por
máquina).
- Si la BMC es reemplazada por otra BMC, serán enviados a la nueva BMC sólo los informes
que no se han enviado aún. Los informes se envían una sóla vez (si su contenido no
cambia).
60/101
- Los campos personalizados obligatorios no rellenados no bloquean el envío/salvado
automático del informe.
- Los informes se envían/salvan automáticamente en formato XML, aun si el formato para
salvarlos es PDF or PDF+XML.
- Si un borrado se ejecuta varias veces, el informe se actualiza después de cada borrado y se
envía/salva automáticamente en seguida, reemplazando la versión previa del informe. Sólo
se mantiene un informe por entidad (unidad o máquina).
o Los informes también se actualizan después de modificar los campos
personalizados.
- La información del envío/salvado automático se muestra en la pestaña “Informe” de la
interfaz gráfica, con mensajes y con cambios de color.
o Por ejemplo: “Envío/salvado automático de informe…”
o El color de la pestaña “Informe” sigue la lógica siguiente:
Envío/salvado automático OK, ningún informe enviado/salvado manualmente
-> color verde.
Envío automático OK, fallo al salvar un informe manualmente -> color rojo
(“Envío automático a MC satisfactorio. Fallo al salvar el informe.”).
Fallo durante el salvado automático, informe salvado manualmente con éxito
-> color rojo (“Envío/salvado automático fallido. Informe salvado
satisfactoriamente.”).
7.6 Detección de los discos duros
Los medios de almacenamiento magnético, como los discos duros, utilizan direccionamiento físico
(physical addressing) cuando guardan información en un soporte. Con este direccionamiento el
disco duro se divide en pequeñas partes que pueden designarse conforme a determinados
parámetros. Con medios magnéticos, los parámetros físicos mencionados anteriormente son
sectores, cilindros y cabezas. Durante el uso de la computadora, estos parámetros permiten a los
sistemas operativos buscar la información en una unidad de disco duro pero también definen el
tamaño y la base de almacenamiento de un disco duro. Una detección fiable y protegida de estos
parámetros al nivel del hardware es esencial y el software de borrado debe poder detectar los
tamaños correctos de los discos duros independientemente de las técnicas que se utilicen para
alterar la información de los discos duros. Si el disco duro no se detecta adecuadamente puede
originar un proceso de borrado incompleto.
Todas las herramientas de borrado de datos de Blancco utilizan detección al nivel del hardware
para los discos duros. Esto permite que el software detecte correctamente los tamaños de los
discos duros, independientemente de si los valores del disco duro configurados en la BIOS son
erróneos o incorrectos. Como resultado, el proceso de sobrescritura alcanzará toda la superficie
del disco duro sin dejar de lado ninguna área.
7.7 Localización de discos duros
Existe la posibilidad de hacer parpadear el LED de una unidad desde la GUI, esta opción sólo está
disponible en la edición Blancco 5 Server, paso Borrado, vista Avanzada. Esto ayuda a localizar la
unidad en el equipo o en una carcasa.
61/101
Cada unidad tiene un botón para activar/desactivar el parpadeo:
Cuando este botón se pulsa, se inicia el parpadeo:
El funcionamiento del botón sigue estas reglas:
El usuario puede iniciar el parpadeo de una unidad que no se está borrando o que se está
borrando pero está en pausa.
Si la unidad se está borrando (no está en pausa), el botón no está visible.
El parpadeo continuará hasta que el usuario lo detenga o hasta que se inicie el borrado en
esa unidad.
No existe límite en la cantidad de unidades que pueden parpadear a la vez.
El parpadeo de LED real de una unidad se producirá de una de estas dos maneras posibles:
1. Si hay una carcasa con LEDs disponible, el LED real de la carcasa parpadeará (la carcasa
tiene que ser admitida por Blancco 5).
2. Si no hay ninguna carcasa disponible, el parpadeo se realizará leyendo la unidad de un
patrón que se puede distinguir de la utilización habitual del disco (o borrado).
7.8 Gestión de sectores defectuosos (error de lectura/escritura)
A pesar de que las configuraciones incorrectas, erróneas o defectuosas pueden suponer un riesgo
importante en la seguridad de los datos, existen otros riesgos que deben tenerse en cuenta para
garantizar un proceso de borrado de datos seguro. Los discos duros pueden contener áreas
dañadas a las que ya no se puede acceder con comandos de lectura o escritura. Dichas áreas son
inservibles. En lo relativo al borrado de datos estas áreas se denominan sectores físicos
defectuosos. Las herramientas de borrado de datos deben poder detectar y comunicar la
existencia de dichas áreas.
Blancco 5 realiza el seguimiento del procedimiento de borrado de datos e indica si no se puede
realizar el borrado de datos (sobrescribir) debido a algún error en el disco duro. Por ejemplo, en
caso de que se encuentre algún sector o sectores defectuosos en el disco duro el software
intentará escribir un bloque de datos en el área defectuosa. Si el área permanece “silenciosa”
Blancco intentará escribir un bloque de datos más pequeño (la mitad del tamaño original del
bloque) en el área defectuosa para sobrescribir la máxima cantidad de datos. Este procedimiento
se repetirá hasta que el software intente escribir el bloque de datos más pequeño posible, y en
caso de que no pueda después de tres intentos, el sector quedará marcado como un sector físico
defectuoso. Este procedimiento proporciona un borrado extremadamente preciso incluso en casos
con sectores defectuosos, borrando todas las zonas posibles y comunicando únicamente aquellas
áreas o sectores que sean realmente defectuosos. Los sectores defectuosos se comunicarán en la
62/101
interfaz del usuario y aparecerán también en el informe de borrado que se genera tras finalizar
cada borrado.
Si se detectó un error de lectura/escritura durante el proceso de borrado (durante las rondas de
sobre-escritura o verificación), el resultado del borrado será "No borrado".
El mecanismo de verificación de Blancco 5 está configurado para proveer el análisis
estadísticamente más efectivo de la unidad en cualquiera de los porcentajes de verificación (a
través de comprobar sectores en intervalos separados igualmente). A mayor porcentaje, se
comprobará más cantidad de la unidad, lo que resulta una mayor posibilidad de que los sectores
defectuosos, con errores de lectura/escritura, serán detectados.
7.9 Sectores reasignados
Las unidades modernas cuentan con muchas funciones de autodiagnóstico, auto recuperación y
seguimiento de su estado. Una de las posibilidades es la reasignación de sectores. Esto permite a
las unidades detectar y ocultar los sectores, que son o se han vuelto inaccesibles. Las unidades
disponen de un espacio denominado área extra o de reserva que se utiliza justamente para esto.
Cuando se detecta un sector con fallos, el controlador de la unidad asigna la dirección del sector a
un nuevo sector en el área extra. La dirección sigue siendo la misma pero el propietario es otro. El
sector reasignado puede contener algunos datos del usuario.
Blancco 5 puede activar comandos de unidad internos que son capaces de borrar los sectores
reasignados. Esta funcionalidad puede predefinirse a través de B5CT o activarse a través del valor
“Borrar sectores reasignados”. Suponiendo que la unidad posea el comando interno adecuado, el
borrado de sectores reasignados se puede seleccionar con cualquiera de las normas de borrado
que admite Blancco 5.
Si se inicia un borrado con esta opción activada, se realizarán las siguientes acciones:
o Se le agrega a la norma de borrado un paso extra que ejecuta un borrado basado en
firmware específico sólo en el caso de que:
o la unidad tenga al menos un sector reasignado
o la norma de borrado no incluya ningún paso de borrado basado en firmware
o Este paso adicional es capaz de borrar los sectores reasignados pero es totalmente
opcional: si este paso extra falla, no fallará el proceso de borrado completo, que continuará
de todos modos.
Recuerde que el borrado de sectores reasignados puede llevar algún tiempo en función del tamaño
de la unidad y la velocidad.
Puede configurarse en el B5CT un límite de total de sectores reasignados . Si antes/después del
borrado la cantidad de sectores reasignados es igual o superior al límite definido, el borrado se
detiene y se marca como fallido, además el informe mostrará un mensaje de error que lo indica.
Recuerde que si el valor “Suspender borrado si no soportado” se selecciona en las opciones de
borrado, el borrado no se iniciará si una unidad no admite los comandos necesarios para el
borrado de sectores reasignados. En cambio, si se desactiva este valor, el borrado se iniciará
63/101
incluso en las unidades que no admiten el borrado de los sectores reasignados, no obstante, habrá
una excepción en el informe para indicar esta falta de compatibilidad.
Para mayor información acerca del estado de borrado, lea el capítulo Estado y excepciones del
borrado.
Atención. Suponiendo que la unidad tenga el comando interno adecuado, las normas (Extended)
Firmware based erasure, BSI-GS/E, NIST 800-88 Purge – ATA y Blancco SSD Erasure incluyen en
la práctica un borrado de sectores reasignados.
¡Advertencia! El borrado de sectores reasignados también puede dar como resultado un borrado
de cualquier área oculta que exista en la unidad. Tenga cuidado al activar esta opción sólo en las
unidades en la que también desee borrar/quitar cualquier área oculta existente.
¡Advertencia! No apague la computadora, salga del programa, desconecte las unidades, cancele
ni ponga en pausa el borrado durante el proceso de borrado de sectores reasignados, de lo
contrario, las unidades podrían dañarse.
¡Advertencia! Deshabilite la detección de discos duros de la BIOS cuando utilice el borrado de
sectores reasignados. En muchas computadoras los sectores reasignados se pueden borrar incluso
sin cambiar la configuración de la BIOS. No obstante, si deshabilita la detección de discos duros de
la BIOS podrá evitar algunos problemas.
7.10 Áreas ocultas en una unidad
Puede haber áreas ocultas en un dispositivo de almacenamiento ATA (HDD, SSD) a las que no se
puede acceder ni a través del S.O. ni a través de la BIOS. Estas áreas son:
Nombre del área Descripción
Host Protected Area (HPA) La HPA se utiliza habitualmente para guardar la parte
recuperada del sistema operativo que puede contener
información sensible.
Device Configuration Overlay (DCO) La función DCO permite reducir el tamaño de una unidad a un
número determinado de sectores a través de la creación de una
partición oculta. Esta área especial de la unidad supone un
riesgo, ya que algunos datos podrían permanecer en la unidad
tras realizar el borrado, a menos que el producto de borrado sea
capaz de detectar y extender las áreas de borrado DCO.
Blancco 5 puede configurarse para que detecte y elimine automáticamente estas áreas mediante la
activación de comandos de unidad internos. Esta funcionalidad puede predefinirse a través de
B5CT o activarse a través del valor “Eliminar las áreas ocultas”. La eliminación de áreas ocultas
puede seleccionarse junto con cualquier norma de borrado que Blancco 5 admita.
Si se inicia un borrado con esta opción activada, se realizarán las siguientes acciones:
64/101
o Se agrega a la norma de borrado seleccionada un paso extra que ejecuta un comando de
unidad específico para eliminar las áreas ocultas sólo en el caso que:
o la unidad tenga al menos una área oculta
o la norma de borrado no incluya ningún paso de eliminación de área oculta
o Este paso adicional es totalmente opcional: si este paso extra falla, no fallará el proceso de
borrado completo, que continuará de todos modos.
Recuerde que las áreas ocultas definidas con el conjunto de funciones Configuración de dirección
máx (disponible con la norma ACS-3) también puede detectarse y eliminarse (se identificará como
HPA).
Para obtener más información acerca del estado de borrado, consulte Estado y excepciones del
borrado.
¡Advertencia! Las unidades que contengan áreas HPA y/o DCO que no se hayan suprimido no se
deben borrar con NIST 800-88 Clear, NIST 800-88 Purge – ATA, BSI-GS/E, Extended/Firmware
Based Erasure, Blancco SSD Erasure o con cualquier otro estándar cuya casilla “Borrar sectores
reasignados” esté seleccionada. Estas acciones pueden causar problemas con algunas unidades.
La utilización de estas opciones podría causar el borrado de áreas de este tipo.
7.11 Cambio de norma de borrado para SSD
Blancco 5 puede detectar las SSD y utilizar para estas unidades específicas una norma de borrado
adecuada en lugar de la norma de borrado preconfigurada. Esta funcionalidad puede predefinirse
a través de B5CT o activarse a través del valor “Aplicar el método Blancco SSD en todas las
unidades SSD”.
Si se inicia un borrado con esta opción activada, se realizarán las siguientes acciones:
1. Para cada SSD, la norma de borrado cambia a la norma Blancco SSD Erasure.
2. Todas las otras unidades, que no son SSD, no se ven afectadas (se borran con la norma de
borrado preconfigurada).
7.12 Borrado y conservación de las particiones de unidad
El software puede configurarse (en la interfaz de usuario de Blancco 5 o a través de B5CT) para
manejar las particiones de unidad. Esto se realiza detectando y visualizando todas las particiones y
conservando la partición de recuperación de Windows:
La detección y visualización de las particiones de unidad puede activarse a través de la opción
"Mostrar particiones de unidad". Funciona con todas las normas de partición (MBR, GPT).
Cuando está activada, la unidad no se muestra como un solo elemento, sino como una lista
desplegable de multiselección que contiene todas las particiones detectadas (en el paso
Borrado, modo Avanzado). Las particiones se muestran (sistema de archivos, etiqueta,
tamaño), pueden seleccionarse, borrarse e informarse de forma individual (si no se detecta
ninguna partición, la unidad se muestra como una sola unidad):
65/101
La conservación de la partición de recuperación de Windows puede activarse con la opción
“Conservar partición de recuperación”. Solo funciona en unidades con particiones GPT
(Windows 7/8 o posterior). Cuando se activa, el software borrará todas las particiones pero no
tocará la partición de recuperación y no la borrará.
o La partición de recuperación puede reutilizarse más adelante para volver a crear una
imagen de la máquina.
o Si se detecta una partición de recuperación de Windows en una unidad, se muestra un
icono de "RECUPERACIÓN" debajo de la unidad (paso Borrado, modo Avanzado). Si no
se detecta, la unidad se muestra como una unidad normal.
En función de los valores seleccionados y las particiones de unidad detectadas, pueden producirse
tres (3) situaciones, estos casos pueden permitir/impedir algunas opciones de borrado como se
describe en la siguiente tabla:
- Caso 1: La opción "Mostrar particiones de unidad" está activada, las particiones se
detectan, el usuario selecciona particiones individuales para el borrado.
- Caso 2: La opción "Mostrar particiones de unidad" está activada, las particiones se
detectan, el usuario selecciona todas las particiones para el borrado. El Caso 2 tiene
prioridad sobre el Caso 1.
- Caso 3: La opción "Conservar participación de recuperación" está activa y se detecta una
participación de recuperación de GPT de Windows. El Caso 3 tiene prioridad sobre el Caso
2.
Opción de borrado Caso 1 Caso 2 Caso 3
Sobrescritura normal (1) Se permite (a) Se permite (c) Se permite (d)
Comando de firmware (2) No se permite (b) Se permite (c) No se permite (b)
Borrado de sectores
reasignados (3) No se permite (b) Se permite (c) No se permite (b)
Eliminación de áreas ocultas No se permite (b) Se permite (c) No se permite (b)
Interruptor de Blancco SSD
(5) No se permite (b) Se permite (c) No se permite (b)
Informe de activos de
arranque (6) Se ignora (e) Se permite (c) Se ignora (e)
Huella digital (6) Se ignora (e) Se permite (c) Se ignora (e)
(1): Disponible con las normas de sobrescritura normales como “HMG Lower Standard”, “DoD 5220.22-M”,
etc. (consulte el Anexo para ver más detalles). (2): Disponible en normas de borrado como “NIST 800-88
Purge” o “Blancco SSD Erasure” (consulte el Anexo para ver más detalles). (3): Disponible en cualquier
norma de borrado con el valor “Borrar sectores reasignados”. (4): Disponible en cualquier norma de borrado
66/101
con el valor “Eliminar las áreas ocultas”. (5): Disponible con el valor “Aplicar el método Blancco SSD en todas
las unidades SSD”. (6): Valor disponible en B5CT.
(a): Solo se ven afectadas las particiones seleccionadas: el contenido de la partición, la etiqueta y el sistema
de archivos se borran pero la ubicación de la partición en la unidad (tabla de partición) permanece sin
cambios. Se informa de las particiones borradas de forma individual, pero un mensaje de excepción
informará de que quedan datos en la unidad.
(b): Se muestra un icono rojo de "NO SE PERMITE" debajo de la unidad, si se intenta borrar aparece un
mensaje de error y el borrado no se realizará. En este caso, solo es posible la sobrescritura, consulte la
opción (1).
(c): Este caso no se diferencia de un borrado normal, la unidad se borra como un todo que incluye todas la
información de la partición (tabla, contenido, etiqueta, sistema de archivos), el informe no mencionará
ninguna partición.
(d): Si la opción “Mostrar particiones de unidad” está activada: es igual que (a) con la diferencia de que la
partición de recuperación de Windows estará atenuada y no podrá borrarse. Si la opción “Mostrar particiones
de unidad” está desactivada: no se mostrará ninguna partición, todas las particiones (excepto la de
recuperación de Windows) se borrarán en segundo plano y un mensaje de excepción informará de que
quedan datos en la unidad.
(e): Este valor simplemente se ignora, el usuario no recibirá ninguna notificación.
7.13 Verificación del borrado
El usuario de Blancco 5 puede seleccionar el nivel de verificación del borrado. El proceso de
verificación lee los datos de la unidad a intervalos idénticos en toda la superficie de la unidad y se
asegura de que los patrones de sobrescritura de borrado se escribieron correctamente. La
verificación mínima corresponde a una comprobación del 1% de la superficie de la unidad (proceso
rápido), mientras que la verificación completa corresponde a la comprobación del 100% de la
superficie de la unidad (proceso más lento).
La toma de muestras a intervalos idénticos en la superficie de la unidad permite detectar
eficazmente cualquier problema en el borrado, siendo a la vez más rápido que leer todos los datos
sobrescritos. El usuario de Blancco 5 puede aumentar el nivel de verificación del 1%
predeterminado hasta el 100% (verificación completa) cuando se requiere un nivel más alto de
seguridad. Si la verificación detecta que quedan datos en la unidad (faltan patrones de
sobrescritura) o si los sectores en la unidad no pueden leerse, alertará al usuario de que el
proceso de borrado ha fallado.
Siempre se realiza un paso de verificación sistemático tras la última pasada de sobrescritura.
7.13.1 Verificación tradicional
Como valor predeterminado, Blancco 5 utiliza el algoritmo de verificación tradicional para verificar
el borrado. Este algoritmo busca los patrones conocidos en toda la unidad, si es un patrón
periódico (resultante de una sobrescritura normal con un patrón fijo de por ejemplo 0x00 o
resultante de un borrado basado en firmware) o un patrón no periódico (resultante de una
67/101
sobrescritura normal con patrones aleatorios no periódicos). Recuerde que esta verificación
tradicional siempre se intenta tras haber realizado un borrado basado en firmware.
7.13.2 Verificación alternativa/auxiliar
Algunas unidades tienen sus comandos de firmware implementados de una forma que no se
escribe un patrón periódico por toda la unidad, sino que en su lugar se escriben datos
seudoaleatorios. Estos datos seudoaleatorios no pueden verificarse utilizando el algoritmo de
verificación tradicional que falla.
En caso de que el algoritmo de verificación tradicional falle tras la ejecución de un comando de
borrado basado en firmware, Blancco 5 puede volver a verificar estos datos seudoaleatorios
mediante la búsqueda de la ausencia de patrones conocidos sobrescritos antes de la ejecución del
comando de borrado basado en firmware. Si la verificación alternativa del algoritmo tiene éxito, el
borrado se realizará correctamente, aunque se producirá una excepción en el informe para indicar
la existencia de patrones no periódicos en la unidad.
7.14 Bloqueo de inmovilización
Si la unidad tiene un bloqueo de inmovilización, la eliminación de las áreas ocultas de la unidad o
la ejecución de comandos de borrado basados en firmware no son posibles.
Blancco 5 detecta si al menos una de las unidades que se van a borrar tiene un bloqueo de
inmovilización. Cuando se detecta un bloqueo de inmovilización, Blancco 5 intenta eliminar
automáticamente el bloqueo de inmovilización apagando y encendiendo el equipo: el equipo se
pone en reposo, los bloqueos de la unidad se eliminan y el equipo se reactiva o despierta. Cuando
se realiza el apagado y encendido, normalmente la pantalla se queda en negro durante unos
segundos antes de volver a mostrarse. Mientras tanto, Blancco 5 intenta eliminar los bloqueos de
inmovilización de todas las unidades bloqueadas a la vez, de forma que este proceso ocurre como
máximo una vez por sesión.
¡Advertencia! Con algunas configuraciones de hardware, la pantalla podría no encenderse de
nuevo. Depende en gran medida de la BIOS del equipo y/o el controlador gráfico utilizado, ya que
algunos dispositivos no se activan correctamente. El proceso de borrado se interrumpe o continúa
en segundo plano. Para evitar que suceda esto, el procedimiento de bloqueo de inmovilización
puede impedirse mediante las siguientes acciones:
En la fase de arranque, asegúrese de que la opción de arranque seleccionada sea
cualquiera excepto “Eliminación del bloqueo de inmovilización durante el arranque”.
Una vez que se ha arrancado B5 y antes de iniciar el borrado:
o Seleccione una norma de borrado sin comandos de firmware (solo sobrescritura
normal).
o Desactive el borrado de los sectores reasignados.
o Desactive la retirada de áreas ocultas.
o Desactive el forzado del borrado de SSD de Blancco en los SSD.
68/101
7.15 Capacidad de cambio en caliente
A partir de la versión 5.10.0, las unidades pueden cambiarse en caliente (o conectadas) sin que
esto afecte al proceso de borrado que se ejecuta en otras unidades del equipo.
1. Para iniciar el proceso en caliente, elimine una unidad del equipo.
2. Pulse el botón Actualizar en la pestaña Borrado de Blancco 5 (vista Avanzada).
3. Conecte la nueva unidad al equipo.
4. Pulse de nuevo el botón Actualizar.
Notas.
El cambio en caliente solo puede activarse en B5CT, en las imágenes del Blancco 5 Server y
si está activado el modo “Informe por unidad”.
La versión 5.10.0 ofrece compatibilidad con cambio en caliente solo para las unidades
SAS/SATA/USB. La compatibilidad del cambio en caliente para otras interfaces se incluirá
en próximas versiones.
Algunas unidades (especialmente las unidades EMC 1GB más antiguas) producen
resultados no uniformes con el cambio en caliente; estas unidades necesitarán insertarse
antes en un arranque o rearranque de sistema completo.
Si el sistema no reconoce estas unidades, apague el sistema, conecte las unidades y
arránquelo con las unidades ya conectadas.
7.16 Estado y excepciones del borrado
Cuando Blancco 5 realiza un proceso de borrado, este proceso puede separarse en dos partes:
- Pasos obligatorios: estos son pasos exigidos por la implementación nativa de la norma de
borrado. Los pasos habituales son: pasos de sobrescritura, pasos de verificación, pasos de
borrado basados en firmware, pasos de eliminación de áreas ocultas.
- Pasos opcionales: son pasos que no son parte de la implementación nativa de la norma de
borrado, pueden activarse por encima de cualquier norma de borrado. Los pasos habituales
son: pasos de borrado de sectores reasignados, pasos de eliminación de áreas ocultas,
pasos de borrado de áreas ocultas.
Si todos los pasos obligatorios son correctos, el proceso de borrado completo es correcto también
(estado final = "Borrado"). Si alguno de los pasos obligatorios falla, también falla el proceso de
borrado completo (estado final = "No borrado"). Si falla cualquier paso adicional, el proceso de
borrado genera una excepción (mensaje de información) que reconoce el fallo pero el proceso de
borrado continúa, el estado final siempre depende de si los pasos obligatorios fueron correctos o
fallidos (estado final = "Borrado" o "No borrado").
En algunas ocasiones, el estado "Borrado" puede aparecer junto con mensajes de información
como por ejemplo, "El borrado del área de sectores reasignados falló." o "La eliminación del área
DCO falló". Esto es simplemente el resultado de la lógica descrita anteriormente. La descripción de
los pasos de las normas de borrado se encuentra en el Pasos de ejecución de las normas de
borrado.
69/101
7.17 Expulsión de CD
La funcionalidad de expulsión de CD puede activarse o desactivarse a través de B5CT. La expulsión
de CD puede configurarse para que se realice en cuatro fases diferentes del proceso de borrado:
1. Tras el arranque de Blancco 5 (opción seleccionada de forma predeterminada).
2. Una vez que se ha completado el borrado.
3. Una vez que el informe se ha guardado o enviado.
4. Cuando la máquina se ha apagado.
Cuando está activada la expulsión del CD, se abrirá cualquier unidad de disco óptico de la máquina
(expulsión de la bandeja). De esta forma el usuario puede comprobar si un CD de arranque de
Blancco 5 o cualquier otro medio óptico se ha quedado en la máquina. Esto también evita el riesgo
de olvidar discos ópticos en una máquina antes de deshacerse de ella, ya que presenta un riesgo
de seguridad porque estos medios pueden contener información personal/profesional.
Atención. Es muy importante, que esté seleccionada al menos una opción para expulsar la
bandeja del CD, para evitar potenciales pérdidas de información.
7.18 Huella digital
La Huella digital es un breve informe que se escribe en la unidad tras el borrado y después de que
el usuario haya guardado/enviado correctamente un informe. Contiene un breve resumen de la
información del informe de borrado. Actúa como una prueba adicional de que el dispositivo de
almacenamiento ha sido borrado y puede utilizarse con fines de auditoría de informes de borrado.
La Huella digital se imprime en un solo sector de la unidad borrada (sector 200 de forma
predeterminada) y para visualizar su contenido se requiere una herramienta que pueda leer y
mostrar datos binarios, como el Visor hexadecimal de Blancco 5. La implementación de la Huella
digital es sólo en idioma inglés (independientemente del idioma del informe) para que exista
compatibilidad con los caracteres ASCII.
La Huella digital contiene los siguientes datos (separados con espacios y punto y coma):
Nombre del campo Descripción
Licenciatario El nombre de la empresa que ha adquirido Blancco (campo
“Licencia otorgada a” en el informe de borrado).
Nota: los caracteres especiales (no ASCII) se muestran como
caracteres “?”.
Fecha & hora de borrado Se muestra con el formato : aaaa-mm-dd hh:mm:ss
Versión del software Blancco ejemplo: Blancco 5 5.4.1
Número de serie de la unidad También se muestra en el paso “Borrar”.
Estado del borrado "Erased" o "Not Erased" (“Borrado” o “No borrado”).
70/101
Mensaje de información del borrado ejemplo: “User canceled the erasure” (“El usuario canceló el
borrado”)
Nota: este mensaje puede aparecer cortado si el contenido de la
Huella digital tiene más de 512 caracteres (tamaño del sector).
UUID del informe UUID del informe de borrado.
ID de la llave Igual que la del campo key_id del informe de borrado.
Firma digital Cifrada sobre 64 caracteres. Igual que la firma digital del
informe de borrado pero generada con el propio contenido de la
Huella digital.
La Huella digital está desactivada de forma predeterminada. Para activarla, así como para definir
su ubicación en la unidad (número de sector), se utiliza Blancco 5 Configuration Tool.
7.19 Informe de activos de arranque
El Informe de activos de arranque es un breve informe que contiene información de hardware de
la máquina y unidad borrada. Se muestra una pantalla inicial fija cuando una unidad borrada con
éxito se usa para arrancar.
El Informe de activos de arranque puede ofrecer una prueba visual de que la unidad se ha borrado
correctamente con Blancco, ya que sólo se requiere el arranque de la máquina para ver este
informe, sin embargo no reemplaza el informe de borrado de Blancco que es la prueba real de que
se ha realizado el borrado. También puede utilizarse para la auditoría de un informe de borrado.
Otro uso es mostrar la información de hardware de una máquina/unidad que se va a vender en el
mercado de segunda mano.
Para activar el Informe de activos de arranque, deben cumplirse las siguientes condiciones:
El Informe de activos de arranque tiene que activarse desde B5CT.
La unidad detectada deben haberse borrado correctamente (al menos una vez).
El informe de borrado tiene que haberse guardado satisfactoriamente en una llave USB o
enviado a BMC (al menos una vez).
Recuerde que para crear un Informe de activos de arranque, el software escribe los datos en los
primeros 200 sectores de la unidad. Estos datos pueden visualizarse mediante Hexviewer u otras
herramientas similares. Los sectores que contienen el Informe de activos de arranque mostrarán
un patrón diferente comparado con el resto de la unidad. Esto no debe confundirse con los datos
que Blancco 5 no ha podido borrar. Si está activado, el Informe de activos de arranque siempre se
escribe después de un borrado correcto y después de guardar o enviar correctamente un informe.
7.20 Borrado de configuraciones RAID
Blancco 5 Server cuenta con una capacidad de desmontaje de RAID que puede quitar el RAID y
acceder directamente a las unidades de disco duro físicas para su borrado. Esta capacidad está
71/101
desactivada de forma predeterminada pero puede activarse a través de B5CT. A continuación
aparece la lista de controladores RAID que pueden desmontarse en la actualidad:
Controladores Adaptec/IBM ServeRAID Controladores ServeRAID Controladores DAC960/AcceleRAID/eXtremeRAID PCI RAID Controladores LSI MegaRAID/Dell PERC/INTEL RAID Controladores HP Smart Array
Si su controlador RAID no está en la lista, Blancco le recomienda encarecidamente que la
configuración RAID de discos se desmonte manualmente desde la BIOS de la tarjeta RAID o a
través del software suministrado por el fabricante. Si su controlador admite el modo JBOD,
configúrelo para ese modo. A continuación, Blancco 5 Server puede intentar detectar las unidades
físicas para el borrado. Para evitar problemas innecesarios con el controlador RAID, asegúrese de
que el firmware de su adaptador RAID se haya actualizado recientemente.
La compatibilidad para otros controladores RAID se implementará en próximas versiones.
7.21 Hardware que requiere un manejo especial
7.21.1 Procesadores no admitidos
Blancco 5 admite los equipos basados en procesadores x86, sin embargo algunos equipos utilizan
arquitecturas de procesador diferentes (RISC, ARM…) que Blancco 5 no admite y no que no puede
borrar directamente. Los servidores basados en Sun SPARC pueden borrarse utilizando nuestro
producto Blancco SPARC.
Afortunadamente, los dispositivos de almacenamiento de datos son siempre los mismos
independientemente del hardware (ya sea arquitectura x86 o RISC) y Blancco puede utilizarse
para borrar las unidades de estos equipos siempre y cuando estén conectadas a una computadora
basada en x86. Una solución típica es quitar esas unidades del servidor no admitido y conectarlas
a una "estación de borrado" admitida basada en procesador x86 para el borrado.
Blancco 5 puede arrancar (y borrar) en la mayoría de tablets basadas en x86, esto incluye las
tablets basadas en el procesador Intel Atom. Sin embargo, la mayoría de dispositivos basados en
la plataforma "Clover Trail" de Intel Atom no se admiten.
7.21.2 SSDs
Aunque Blancco 5 puede identificar y borrar la gran mayoría de discos duros (donde los datos se
almacenan magnéticamente en discos giratorios) existen algunos requisitos en relación al borrado
de unidades de estado sólido (Solid State Drives o SSD). Las SSD se diferencian de los discos
duros en que los datos se almacenan electrónicamente en matrices de transistores. Consulte el
capítulo Indicaciones para la utilización del método de borrado de SSD para obtener más
información.
Si la documentación no le ayuda lo suficiente, póngase en contacto con su representante local de
Blancco con respecto al borrado de estas unidades.
72/101
7.21.2.1 eMMCs
La tarjeta multimedia integrada (eMMC) es un dispositivo de almacenamiento que contiene
memoria flash NAND y un controlador integrado en un paquete BGA estándar del sector. Las
operaciones como la nivelación de desgaste, la gestión de bloques dañados y la asignación de
dispositivos se administran todas internamente. Además, la gestión de errores también se
implementa internamente, lo que reduce la carga en el procesador y como resultado de ello
mejora el rendimiento del sistema. La eMMC se ha desarrollado para el almacenamiento universal
de datos de bajo coste y los soportes de comunicación y actualmente su uso más habitual es en la
mayoría de smartphones y tablets, aunque también pueden aparecer en dispositivos de tablet
híbridos basados en x86. Cuando una unidad eMMC es detectada por Blancco 5, la interfaz de
usuario mostrará la unidad como un dispositivo “eMMC”.
El proceso de borrado y verificación de eMMC está implementado actualmente para protegerse de
ataques no invasivos solo a nivel de software. Este es el equivalente de los requisitos del borrado
de nivel de borrado determinado por NIST. En otras palabras, estas unidades pueden borrarse con
normas de borrados realizando solo sobrescritura normal. Tras el borrado de una eMMC, habrá
una excepción en el informe para indicar que se ha logrado la protección Clear-level.
7.21.2.2 Unidades híbridas
Una unidad híbrida es un dispositivo de almacenamiento compuesto no volátil. Tiene dos áreas
separadas de almacenamiento: memoria flash (la parte SSD, una fracción de la capacidad total) y
platos magnéticos giratorios (como en un disco duro normal).
A partir de la versión 5.10.0, las unidades híbridas pueden detectarse, se pueden crear sus
informes y mostrarlas en la interfaz de usuario como “SSHD”. Blancco 5 en primer lugar intentará
una detección programática de la unidad. Si una unidad no se detecta como híbrida a través de los
medios programáticos, Blancco 5 comparará su modelo con una lista blanca interna (integrada) de
unidades híbridas conocidas: si hay una coincidencia, la unidad en cuestión se marcará como una
SSHD. Recuerde que el usuario puede actualizar la lista blanca (añadir/quitar modelos) a través de
la B5CT (1.8.0 o más reciente).
Si se ha realizado un proceso de borrado y verificación satisfactorio de una unidad híbrida, esto
indica que sólo se ha procesado la parte que se ha presentado al software (normalmente el disco
duro magnético). Dado que en la actualidad no es posible verificar el borrado de la parte oculta
(normalmente la parte flash) del híbrido, no pueden ofrecerse garantías frente a la recuperación
de datos utilizando técnicas de laboratorio. El borrado de una unidad híbrida sólo protegerá contra
ataques no invasivos por vía de software dado que la gestión de memoria de los datos es realizada
internamente por la unidad. Tras el borrado de una unidad híbrida, habrá una excepción en el
informe para advertir de su presencia.
Adicionalmente, no hay suficiente investigación disponible para sugerir que los métodos de
borrado de firmware (como Secure Erase ATA) acceden a ambas partes del almacenamiento y no
es posible verificar esto sin las herramientas adecuadas. Por lo tanto, se aplica lo mismo que lo
indicado anteriormente para este proceso: sólo pueden darse garantías para la parte accesible del
almacenamiento.
73/101
7.21.3 Controladores RAID conectados a unidades SAS/SATA
Blancco 5 Server puede detectar y borrar unidades SAS y SATA conectadas a controladores RAID.
El borrado de estas unidades en este tipo de entorno puede ser muy exigente debido a diversas
razones, dos importantes son los problemas de comunicación y las personalizaciones de firmware
de RAID.
El borrado de las unidades SATA es más exigente que el borrado de unidades SAS, porque cuando
se conectan unidades SATA a una carcasa de SAS, las diferentes configuraciones pueden añadir
capas extra a la comunicación entre el software y el disco.
Los controladores MegaRAID en concreto, pueden ser adquiridos por diferentes fabricantes de
equipos originales (OEM) o marcas que pueden revenderlos con su propio firmware personalizado:
la compatibilidad de MegaRAID depende en gran medida del firmware que se ha integrado en el
controlador.
Actualmente Blancco 5 admite el desmontaje de controladores MegaRAID con marca LSI (pueden
borrarse las unidades SAS y SATA) y Dell (sólo pueden borrarse las unidades SAS, las unidades
SATA conectadas a este controlador se detectan actualmente pero no pueden borrarse). La
compatibilidad con otras marcas (principalmente HP e Intel) debe comprobarse en cada caso.
7.21.4 Unidades protegidas con contraseña
Las unidades protegidas con contraseña pueden borrarse, pero el usuario debe introducir la
contraseña correcta tras el arranque de la máquina. Las unidades protegidas con contraseña solo
pueden sobrescribirse, porque la protección de contraseña evita la ejecución de comandos de
firmware en las unidades. Si se requiere la depuración de las unidades, debe eliminarse la
protección con contraseña en la configuración de BIOS/UEFI.
7.22 Controlador dinámico y carga de firmware desde un dispositivo
externo
Algunas veces, debido a que no se encuentra o está modificado el controlador o un paquete de
firmware, algunos dispositivos no funcionan correctamente con Blancco 5. Esta situación puede
resolverse añadiendo los archivos que faltan a la unidad flash USB conectada al equipo: desde ahí,
pueden cargarse los controladores y/o archivos de firmware en Blancco 5 en el momento del
arranque.
Para añadir archivos de firmware a la unidad flash USB:
1. El usuario debe obtener los archivos de firmware.
2. Los archivos de firmware (binarios) se copian a la unidad flash USB, dentro del directorio
/firmware.
3. Los archivos de firmware se cargan automáticamente durante el arranque.
Para añadir controladores a la unidad flash USB:
1. El usuario debe obtener los controladores y compilarlos en un módulo kernel.
o Los archivos generados deben ser archivos .ko.
74/101
2. Los archivos .ko se copian a la unidad flash USB, dentro del directorio
/drivers/$FULL_PATH donde $FULL_PATH es la cadena de carpetas que imita el destino
original, pero en este caso esta la ha replicado el usuario.
3. Los controladores se cargan automáticamente durante el arranque.
Para obtener más información, póngase en contacto con la Asistencia de Blancco.
7.23 Control y monitorización remotos del borrado
El borrado de Blancco 5 puede controlarse o monitorizarse de forma remota desde Blancco
Management Console o desde una integración del Sistema de gestión de activos externo.
Recuerde que se necesita Blancco Management Console en todos los casos.
7.23.1 Monitorización del proceso de borrado a través de Management
Console
Para monitorizar el proceso, debe estar activada la Monitorización remota en la imagen del
cliente (a través de B5CT) y los valores de conexión con Management Console deben haberse
introducido (mediante B5CT o a través del menú "Configuración" del cliente de borrado). Recuerde
Control de borrado debe tener seleccionado el valor Interfaz de usuario local.
Durante la monitorización remota, el proceso de borrado puede seguirse desde BMC (pestaña
“Gestión del proceso” > Vista “Monitorización en directo”). BMC no puede controlar directamente
el borrado pero puede detectar cualquier problema que se produzca durante el proceso. BMC
asigna una ID numérica a cada máquina que se monitoriza para una rápida identificación, esta ID
se puede ver en el salvapantallas del cliente de borrado (esquina superior derecha de la pantalla) y
en la interfaz de usuario (Área de procesos).
7.23.2 Control del proceso de borrado a través de Management Console
Para controlar completamente el proceso de borrado a través Management Console, la imagen del
cliente debe estar configurada para ello (a través de B5CT). El Control de borrado debe tener
seleccionado Blancco Management Console remoto y deben haberse introducido los valores
para conectarse a Management Console (a través de B5CT).
Durante el control remoto, el proceso de borrado puede controlarse desde BMC (pestaña “Gestión
del proceso” > Vista “Gestión en directo”). BMC asigna una ID numérica a cada máquina que se
controla para una rápida identificación, esta ID se puede ver en el salvapantallas del cliente de
borrado (esquina superior derecha de la pantalla). Consulte el Manual de administración de
Management Console para obtener más información.
7.23.3 Control y monitorización a través de la integración de un sistema de
gestión de activos
La integración de un sistema de gestión de activos permite la comunicación entre una sistema
gestión de activos externo (AMS), Management Console y un cliente de borrado. De esta forma,
puede configurarse un AMS externo para enviar especificaciones del trabajo para los clientes de
borrado y el proceso de borrado puede monitorizarse desde BMC.
75/101
Una especificación de trabajo contiene información de configuración para el cliente de borrado,
como opciones de borrado (norma de borrado que se va a utilizar, etc.), opciones de proceso
(proceso de borrado que se va a utilizar, etc.), campos personalizados, etc. Esta información de
configuración puede cambiar el comportamiento predeterminado del cliente de borrado de una
manera similar a como lo hace B5CT.
Para configurar un cliente de borrado para que se comunique con un AMS, debe utilizarse B5CT
para configurar la imagen del cliente para que reciba las Especificaciones de trabajo que genera
AMS:
Control de borrado debe tener seleccionado Especificación de trabajo.
Los valores de Management Console deben introducirse a través de B5CT.
Si la opción Conexión automática está activada, el software de cliente de borrado se
conecta automáticamente a BMC y solicita una especificación de trabajo.
o Si la opción Conexión automática no está activada, el cliente de borrado se inicia
mostrando la pantalla Entradas y cambios en la que el usuario puede editar los
campos personalizados. A continuación, el cliente de borrado envía una solicitud a
BMC para recibir una especificación de trabajo basada en los valores de entrada.
Una vez que el cliente recibe la especificación de trabajo, se inicia el proceso de borrado. La
especificación de trabajo se controla mediante el AMS a través de BMC. Pueden configurarse varias
especificaciones de trabajo dentro de un AMS, pueden devolverse al cliente de borrado en función
de las características de la máquina que se va a borrar (portátil, servidor), propietario del equipo
que se va a borrar (sector público, banca), etc. El proceso de borrado puede seguirse desde BMC
(pestaña “Gestión de procesos”). BMC asigna una ID numérica a cada máquina que se borra para
una rápida identificación, esta ID se puede ver en el salvapantallas del cliente de borrado (esquina
superior derecha de la pantalla) y en la interfaz de usuario (Área de procesos).
Consulte la documentación de Management Console para obtener más información.
76/101
8 TESTS DEL HARDWARE
Blancco 5 contiene tests diseñados para probar el hardware de la máquina. Los tests se dividen en
dos categorías: Tests automáticos y tests manuales. Los tests de hardware tienen tres posibles
resultados finales: Satisfactorio, Fallido y No realizado.
Para configurar qué tests se ejecutan o están disponibles, utilice B5CT. Los tests también pueden
definirse como obligatorios (no pueden deseleccionarse del paso “Tests de hardware”) u
opcionales (pueden deseleccionarse).
8.1 Tests automáticos
Los tests automáticos se ejecutan automáticamente durante el proceso de carga del software. No
se requiere interacción por parte del usuario.
8.1.1 Batería
El test de batería comprueba la capacidad de carga de todas las baterías conectadas a la máquina.
La capacidad de carga actual se compara con la capacidad de carga máxima indicada por el
fabricante.
Una batería nueva tendría una capacidad de carga muy cercana al 100%. Una batería
relativamente antigua, que no puede soportar ninguna carga más, tendría una capacidad de carga
realmente baja (cercana al 0%).
El estado de carga actual de la batería no afecta al porcentaje de capacidad de carga. La misma
batería obtendrá el mismo resultado independientemente de si está cargada por completo o vacía.
El valor predeterminado para el límite del test de batería es 80 %. Este valor puede cambiarse en
B5CT.
Si la capacidad de carga de la batería es igual o superior al límite definido el test se considera
Correcto, de lo contrario se considera Fallido.
Atención. Si la batería que queremos probar no aparece en los tests, quiere decir que Blancco 5
no ha podido obtener la carga actual de la batería ni la capacidad de carga máxima. Esta
información la define el fabricante y algunos fabricantes no siguen necesariamente los estándares
del sector, lo que tiene como consecuencia una detección inadecuada. Desgraciadamente, Blancco
5 no puede hacer nada frente a esto.
8.1.2 CPU
El test de CPU comprueba la funcionalidad del procesador mediante la comprobación de sus
capacidades de cálculo. El resultado del test de CPU es Satisfactorio o Fallido.
8.1.3 Memoria
El test de memoria comprueba la memoria de bajo nivel y la memoria extendida de un ordenador.
Los test se realizan con ciertos patrones de datos, cada patrón se escribe primero en la memoria y
77/101
luego se procede a su lectura y verificación. El tiempo del test depende del tamaño de la memoria
y de la velocidad del procesador. Los resultados del test pueden ser Satisfactorios o Fallidos.
Atención. La versión de 32 bits de Blancco 5 puede probar (como máximo) 4 gigabytes de RAM.
Atención. El test de memoria de Blancco es un test rápido de la memoria de la máquina. Si se
requiere una comprobación larga y exhaustiva de la memoria, utilice un software especializado,
como Memtest86+ o alguno similar.
8.1.4 Placa base
El test de la placa base comprueba lo siguiente:
La suma de verificación del CMOS.
Batería CMOS.
Si todos los tests son correctos, entonces el resultado final será Satisfactorio. De lo contrario, el
resultado será Fallido.
8.2 Tests manuales
Para realizar los test manuales, debe seleccionarlos en la página de tests del hardware y
ejecutarlos. En todos los tests manuales, se requiere la entrada e interacción del usuario.
Si no se requiere un test, la casilla que aparece junto al test puede desactivarse. De esta forma el
test no se incluirá en el informe.
8.2.1 Pantalla
El test de pantalla se ha diseñado para probar la reproducción de color y el estado de la pantalla
conectada a la máquina. La selección de colores permite al usuario identificar fácilmente los
píxeles defectuosos (ya que las pantallas se basan en el modelo colorimétrico RGB).
El test en sí mismo consta de pantallas en rojo, verde, azul, blanco y negro con el color que se
está mostrando en ese momento escrito en letras que parpadean lentamente. Tras los colores, se
muestra una cuadrícula de líneas rectas horizontales y verticales. Al final, la pantalla se rellena de
forma continua con puntos de diferentes colores.
Pulse Espacio o Flecha derecha para continuar en la pantalla siguiente, pulse Retroceso o
Flecha izquierda para volver a la pantalla anterior. Para salir del test antes del final del test,
pulse la tecla Escape.
Todas las pantallas del test se muestran a continuación:
- Colores rojo-verde-azul:
78/101
- Colores de blanco y negro:
- Cuadrícula de líneas horizontales y verticales y puntos de color que aparecen de forma
constante.
El test ha finalizado, el usuario puede añadir información extra en el campo de texto y pasar el test (estado Satisfactorio) o indicar que ha fallado (estado Fallido) pulsando Sí o No en el siguiente cuadro de diálogo: Si cierra la ventana sin pulsar Sí o No, el test quedará en estado No realizado.
8.2.2 Dispositivo apuntador
El Test de dispositivo apuntador se utiliza para probar los dispositivos de puntero conectados a la
máquina (ratón, ratón de bola, panel táctil o cualquier otro dispositivo de este tipo).
En este test, el usuario debe hacer clic en los botones derecho, izquierdo y central del ratón y
hacer clic en las áreas con un círculo a la derecha e izquierda de la pantalla. Al pulsar un botón, el
color del botón correspondiente en la pantalla cambia de rojo (predeterminado, no está pulsado
todavía) a amarillo (el botón está pulsado) a verde (el botón se suelta). Para salir del test antes de
que finalice el test, debe pulsar la tecla Escape.
79/101
Atención. En muchos portátiles, el panel táctil tiene sólo 2 botones, para activar el botón central,
hay que pulsar los dos botones al mismo tiempo.
Ejemplo del test al inicio, después cuando el botón izquierdo y central del ratón se han activado y
se ha hecho clic en el área con círculo de la izquierda:
El test ha finalizado, el usuario puede añadir información extra en el campo de texto y pasar el test (estado Satisfactorio) o indicar que ha fallado (estado Fallido) pulsando Sí o No en el siguiente cuadro de diálogo: Si cierra la ventana sin pulsar Sí o No, el test quedará en estado No realizado.
8.2.3 Teclado
El test de teclado se utiliza para probar la funcionalidad del teclado.
La disposición del teclado se muestra en la pantalla. Actualmente hay dos disposiciones
disponibles:
- US – Estados Unidos (disposición estándar),
- JP – Japonés (esta disposición sólo se muestra cuando la disposición de teclado se ha
configurado como "Japonés (Japón) - jp").
Al pulsar una tecla, el color de la tecla correspondiente en la pantalla cambia de rojo
(predeterminado, no está pulsado todavía) a amarillo (la tecla está pulsada) a verde (la tecla se
suelta).
- Si el color se queda amarillo, probablemente la tecla está atascada.
- Si el color se queda rojo y no hay indicación en la pantalla de que una tecla está pulsada,
es posible que la tecla no funcione.
80/101
Test de teclas extra no estándar:
- Algunas teclas como las teclas Windows/Comando, la tecla Alt Gr así como algunas
teclas disponibles en teclados japoneses no están correctamente asignadas a su tecla
correspondiente en la pantalla. Debido a esto, estas teclas no-estándar se quedan en rojo,
aunque esto no indica que no funcionen.
- Por otro lado, cuando se pulsa cualquier tecla del teclado, el fondo de la imagen del teclado
que se muestra en la pantalla parpadea de blanco a gris durante el pulsado de la tecla.
Esta es actualmente la mejor manera de verificar si las teclas extra no estándar funcionan
o no.
Test de las teclas de bloqueo y la tecla de función:
- Las teclas de bloqueo Bloq Despl, Bloq Mayús y Bloq Num se activan y desactivan
cuando se pulsan durante el test. Al pulsar estas teclas se prueba además los LED de
teclado asignados a estos botones. Asegúrese de que están en la posición adecuada una
vez que ha finalizado el test.
- La techa de función Fn también se activa/desactiva cuando se pulsa durante el test. Esta
tecla normalmente no activa el parpadeo de fondo del teclado pero puede ser necesario su
uso para activar, por ejemplo, el botón Bloq Num para emular un teclado de tamaño
completo con teclado numérico. Asegúrese de que está en la posición adecuada una vez
que ha finalizado el test.
Para salir y finalizar el test, debe pulsar dos veces la tecla Escape.
Ejemplo del test al inicio y después de haber pulsado algunas teclas:
81/101
El test ha finalizado, el usuario puede añadir información extra en el campo de texto y pasar el test (estado Satisfactorio) o indicar que ha fallado (estado Fallido) pulsando Sí o No en el siguiente cuadro de diálogo: Si cierra la ventana sin pulsar Sí o No, el test quedará en estado No realizado.
8.2.4 Altavoz del PC (PC speaker)
El sistema produce sonidos de pitido en el altavoz del PC. Después de este pitido se pregunta al
usuario si los sonidos se han oído o no. Para salir del test antes de que finalice el test, debe pulsar
la tecla Escape.
Ejemplo del test realizándose y los sonidos reproduciéndose:
El test ha finalizado, el usuario puede añadir información extra en el campo de texto y pasar el test (estado Satisfactorio) o indicar que ha fallado (estado Fallido) pulsando Sí o No en el siguiente cuadro de diálogo: Si cierra la ventana sin pulsar Sí o No, el test quedará en estado No realizado.
8.2.5 Unidad de disco óptico
El test de dispositivos ópticos se utiliza para comprobar la funcionalidad de unidades ópticas. Los
tests posibles son el test de lectura, test de escritura y test de borrado. El usuario también
puede predefinir los tests predeterminados que se van a ejecutar a través de B5CT (solo escritura,
escritura+lectura, solo lectura, escritura+lectura+vaciado, etc.).
82/101
Se muestran todos los dispositivos ópticos conectados al ordenador además de sus capacidades.
Suponiendo que todos los test del dispositivo óptico estén seleccionados
(escritura+lectura+vaciado), los tests disponibles se basarán en las capacidades de la unidad
óptica del test:
Unidad óptica con capacidad de sólo lectura:
Unidad óptica con capacidad de lectura y escritura:
Las casillas de verificación disponibles definen si el test se puede realizar o no. Al desactivar la
casilla de verificación de un test se omitirá esa parte del test del dispositivo óptico.
Disco óptico insertado:
El usuario puede insertar un disco CD-RW, DVD-RW o un disco previamente grabado que contenga
el patrón de Blancco. El disco de modelo de Blancco se requiere para probar los dispositivos
ópticos sin capacidades de escritura.
- Si el disco insertado es –RW, el software puede realizar los test de escritura y lectura así
como el borrado del disco –RW al final del test.
- Si el disco insertado sólo es –R, tiene que ser grabado previamente para que contenga el
patrón de Blancco. Sólo puede seleccionarse el test de lectura, los otros tests no se pueden
realizar y generarán mensajes emergentes de error.
- Si la unidad óptica no tiene capacidad de escritura, sólo puede realizarse el test de lectura
con un disco que contenga el patrón de Blancco.
Las imágenes de CD o DVD para el modelo Blancco pueden descargarse en las siguientes
ubicaciones:
http://download.blancco.com/Test_media/Test_CD_for_HW_Test.zip
http://download.blancco.com/Test_media/Test_DVD_for_HW_Test.zip
Al iniciar el test, la inicialización del test puede tardar, en función del hardware, hasta varios
minutos.
Si los test que se realizaron en una unidad óptica se completan y son correctos, el estado del test
es Satisfactorio. Si los test realizados se completan pero con errores, el estado del test será
Fallido.
83/101
Si omite completamente el test de unidad óptica o en el caso de que el test no pueda realizarse
(por ejemplo, la bandeja de la unidad está abierta, el disco insertado es –R al intentar realizar el
test de escritura) dejará el resultado del test como No realizado.
84/101
9 INFORME POR UNIDAD
Desde Blancco 5.7.0, la funcionalidad “Informe por unidad” (RPD) está disponible (debe activarse
a través de B5CT). Esta funcionalidad proporciona un informe separado para cada unidad borrada.
Esta funcionalidad no está disponible en la versión base del software Blancco 5, sólo está
disponible en Blancco 5 Server.
El modo RPD está pensado para una situación en la que hay unidades sueltas que hay que borrar,
por ejemplo unidades que se han quitado de los ordenadores originales o unidades retiradas de
otros equipos como impresoras. A menudo este tipo de unidades se originan en diferentes
entornos o diferentes propietarios y requieren por tanto informes individuales. Algunas unidades
pueden conectarse a una estación de borrado en la que se realiza el proceso de borrado.
El modo RPD puede activarse si:
Blancco 5 se utiliza localmente.
Blancco 5 se utiliza en el modo de proceso “Manual”.
Cuando el modo RPD está activado:
Los tests de hardware están desactivados.
La información de hardware del host no se incluye en el informe de la unidad.
o Sólo está disponible la información de la unidad (modelo, serie, sectores, interfaz,
velocidad media de lectura/escritura, etc…) dentro de "Detalles del hardware" en el
informe.
Las unidades lógicas se eliminan y las unidades físicas quedan visibles.
o Estas unidades pueden borrarse o informar sobre ellas de forma separada.
El modo RPD es compatible con el valor Informe de activos de arranque así como con el
valor Huella digital.
Existen 2 tipos de campos personalizados (CF por sus siglas en inglés):
o Campos personalizados comunes para todas las unidades (al actualizarlos se
actualizan todos los informes de las unidades), por ejemplo, "Técnico de borrado".
o Campo personalizado disponible para cada unidad individual (al actualizar uno se
actualiza el informe de la unidad correspondiente), por ejemplo, "ID de unidad".
Las unidades de conexión en caliente se admiten para las unidades SATA, SAS y USB.
o Recuerde que esta opción tiene que activarse en la B5CT.
9.1 Paso “Entradas y cambios”
Puede seleccionarse una unidad desde el menú desplegable “Seleccionar unidad” (en la parte
superior del área de trabajo) que muestra en una lista todas las unidades detectadas.
Las unidades se muestran con una casilla y un nombre. Por ejemplo:
85/101
Las casillas sirven para seleccionar varias unidades y para modificar varios informes a la vez:
El color de fondo de cada unidad representa el estado del borrado de dicha unidad:
Amarillo (X) – Borrado en pausa.
Azul (X) – Borrado en curso.
Rojo (X) – Borrado fallido o cancelado.
Verde (X) – Borrado satisfactorio.
Blanco/Sin color – Borrado sin empezar.
El color del nombre de la unidad representa el estado de la actualización de los campos de dicha
unidad:
- Unidad negra – Campo(s) de la unidad sin editar.
- Unidad azul – Campo(s) de la unidad se está(n) editando.
- Unidad verde – Campo(s) de la unidad editado(s) satisfactoriamente.
- Unidad roja – Fallo al editar campo(s) de la unidad (por ej. campo personalizado obligatorio
sin rellenar).
Por ejemplo, en la imagen siguiente:
- La primera unidad tiene un borrado en curso (fondo azul) pero la modificación de los
campos del informe ha fallado (texto rojo).
- La segunda unidad tiene un borrado fallido (fondo rojo) pero la modificación de los campos
del informe ha sido satisfactoria (texto verde).
- La tercera unidad tiene un borrado satisfactorio (fondo verde) pero la modificación de los
campos del informe está en curso (texto azul).
86/101
Hay tres tipos de campos que se muestran en la pantalla:
1. Campos fijos generales (cuatro campos: Nombre de cliente, Ubicación del cliente,
Proveedor de borrado, Técnico de borrado). Pueden utilizarse como campos personalizados
comunes (su información es común a todas las unidades). Estos campos fijos se pueden
ocultar si no se necesitan (opción disponible en B5CT).
2. Campos personalizados comunes (Lote de unidad, Origen de unidad, etc…). La información
de estos campos es común para todas las unidades.
3. Campos personalizados específicos a la unidad (Número de la unidad, Estado de la unidad,
etc…). La información de estos campos es única para cada unidad. Estos campos se
identifican con el texto “Campos personalizados de [nombre unidad]”.
a. Cuando dos o más unidades están seleccionadas, los campos personalizados
específicos se identifican con el texto “Campos personalizados de X discos”, el “X”
siendo el número de unidades seleccionadas.
Atención. Si varias unidades están seleccionadas, la modificación de un campo personalizado
específico afectará ese campo en todas las unidades seleccionadas. Normalmente estos campos se
actualizan de manera separada para cada unidad. Vea el capítulo “Campos personalizados” para
mayor información.
87/101
9.2 Paso “Informe”
Este paso es similar a la vista de Informe normal, pero ahora el informe sólo contiene información
relacionada con la unidad borrada y el informe de la unidad puede seleccionarse en el menú
desplegable “Seleccionar unidad” (en la parte superior del área de trabajo):
Los informes pueden salvarse o enviarse para cada unidad por separado. El color de fondo de la
unidad representa el estado del borrado de dicha unidad; el color de las letras del nombre de la
unidad representa el estado del envio/guardado del informe de dicha unidad (ambas
funcionalidades descritas en el capítulo anterior).
Las casillas al costado de los nombres de las unidades sirven para seleccionar varias unidades y
para enviar/guardar varios informes a la vez:
El color de fondo de cada unidad puede ser uno de los siguientes:
Amarillo (X) – Borrado en pausa.
Azul (X) – Borrado en curso.
Rojo (X) – Borrado fallido o cancelado.
Verde (X) – Borrado satisfactorio.
Blanco/Sin color – Borrado sin empezar.
El color del nombre de la unidad representa el estado del envío/guardado del informe de dicha
unidad:
88/101
- Unidad negra – Informe de la unidad sin enviar/guardar.
- Unidad azul – Enviando/guardando el informe de la unidad.
- Unidad verde – Informe de la unidad enviado/guardado satisfactoriamente.
- Unidad roja – Envío/guardado del informe de la unidad ha fallado.
Por ejemplo, en la imagen siguiente:
- La primera unidad tiene un borrado en curso (fondo azul) pero el envío/guardado de
informe ha fallado (texto rojo).
- La segunda unidad tiene un borrado fallido/cancelado (fondo rojo) pero el envío/guardado
de informe ha sido satisfactorio (texto verde).
- La tercera unidad tiene un borrado satisfactorio (fondo verde) y el informe se está
enviando/guardando (texto azul).
89/101
10 RESOLUCIÓN DE PROBLEMAS
Consulte la Base de datos de conocimientos de asistencia de Blancco para obtener información
detallada para resolución de problemas de Blancco 5:
http://support.blancco.com/index.php?/Knowledgebase/List/Index/55/blancco-5
También puede pedir ayuda a la Asistencia de Blancco:
Antes recopile información acerca del equipo en el que se produce el problema.
En Blancco 5, genere un informe de problema:
1. Después de que el problema se ha reproducido, haga clic en "Informe de problema" (o
pulse F2).
2. Introduzca una breve descripción del problema.
3. Guarde el informe del problema en un dispositivo USB o envíelo a Blancco Management
Console.
4. Envíe un ticket de asistencia a http://support.blancco.com:
a. Pulse "Enviar un ticket".
b. Pulse "Siguiente".
c. Introduzca los detalles, la descripción del problema, adjunte el informe que ha
generado previamente.
d. Pulse "Enviar".
90/101
11 ANEXO 1: SUPLEMENTO PARA SSD
11.1 Indicaciones para la utilización del método de borrado de SSD
Deben seguirse cuidadosamente las siguientes indicaciones al borrar un SSD:
Actualmente el método de borrado SSD está diseñado sólo para borrar las SSD que utilizan
la interfaz ATA y SCSI y que admiten comandos de borrado basados en firmware.
o Para estas unidades, el estándar de borrado recomendado y más
completo disponible en el software es el estándar de borrado “Blancco
SSD Erasure” (estándar de borrado de SSD de Blancco). Sin embargo, si su
política de borrado exige que debe aplicarse un proceso diferente para estas
unidades, pueden seleccionarse otras opciones pero aparecerá un mensaje en el
informe resaltando que se borró una unidad SSD.
o Si la SSD que está intentando borrar no admite los comandos de firmware, no es
posible borrar la SSD con el método de borrado SSD de Blancco. La información se
mostrará en la UI.
o Si no es posible eliminar un bloqueo de inmovilización aplicado en la SSD que está
intentando borrar, el borrado utilizando el método de borrado SSD de Blancco no
funcionará. La información se mostrará en el informe.
Si las SSD son modelos antiguos (generalmente de 64GB o menos), se recomienda borrar
sólo una SSD por equipo a la vez. El éxito del borrado puede verse afectado si se intenta
borrar dos o más unidades a la vez.
Debe borrarse la unidad completa, no borre particiones individuales. El uso de
comandos de borrado basados en firmware no funcionará en particiones de una SSD.
Cuando se utiliza el método SSD de Blancco debe borrarse la unidad completa.
La SSD no debe estar conectada al equipo a través de piezas adicionales de hardware
como estaciones de conexión USB/FireWire ni puentes PATA/SATA. Estas podrían impedir
que el software ejecute el comando de borrado de firmware, lo que causaría un fallo en el
proceso.
Tampoco debe haber ninguna instancia de configuración RAID para las SSD que se están
borrando. Si hay dos SSD conectadas al equipo host, borre una sola unidad cada vez.
Para los SSD de ATA, si no se muestra en la pantalla de selección de la unidad, o el
proceso de borrado no puede ejecutarse debido a que no hay acceso al comando de
borrado basado en firmware, una solución posible es cambiar el modo de la SSD del modo
IDE/ATA al modo AHCI/Sata Native (a través de la configuración adecuada de
BIOS/UEFI/EFI).
Blancco 5 puede detectar y borrar eMMCs para cumplir los requisitos de Clear, tal como
especifica NIST.
11.2 Informes del borrado criptográfico
Al utilizar el borrado de SSD de Blancco, siempre se intenta el comando Borrado criptográfico. Este
paso no se considera obligatorio en el borrado de SS de Blancco ya que es necesario que los otros
91/101
pasos (sobrescritura y borrado basado en firmware) sean correctos para purgar de forma eficaz
estas unidades. Existen cuatro posibles resultados:
- El Borrado criptográfico se admite y es correcto: el informe XML registrará este paso como
“completado” y el estado de borrado final será “Borrado”.
- El Borrado criptográfico se admite y falla (el comando en sí): el informe XML registrará este
paso como “fallido (paso opcional)” y el estado de borrado final será “Borrado” con la
excepción “El borrado criptográfico ha fallado”.
- El Borrado criptográfico se admite y falla (el comando es correcto pero falla su
verificación): el informe XML registrará este paso como “completado", su verificación se
registrará como "fallido (paso opcional)” y el estado de borrado final será “Borrado” con la
excepción “El borrado criptográfico ha fallado”.
- El Borrado criptográfico no se admite: el informe XML registrará este paso como “no
admitido (estado opcional)” y el estado de borrado final será “Borrado”.
11.3 Resultados del borrado
11.3.1 Estado
El resultado final de una SSD borrada utilizando el método SSD de Blancco puede ser uno de solo
dos estados posibles: “borrado” (correcto) y “no borrado” (fallido o cancelado por el usuario). Una
unidad borrada es una unidad que ha completado satisfactoriamente los procesos de borrado y de
verificación, sin errores identificados. También se comprueba la unidad para ver su capacidad de
respuesta una vez borrada y debe presentar un estado operativo.
11.3.2 Lógica de fallos
La solución de borrado SSD de Blancco sigue un proceso de borrado y verificación de varios pasos:
si uno de los pasos falla, el proceso completo resulta fallido. Esta situación generará un informe de
borrado que indica que el proceso de borrado no ha sido correcto. La lógica para el fallo de
borrado incluye lo siguiente:
La SSD que se está borrando debe permitir que se ejecute el proceso de borrado basado
en firmware. El software rechazará aquellas unidades que no admitan estos comandos, ya
que es una parte esencial del método de borrado SSD. Si por alguna razón, el software no
puede tener acceso al comando de firmware, el borrado de la unidad resultará fallido.
o Si la ATA SSD tiene definida una contraseña maestra, no es posible acceder al
comando de borrado de firmware ni escribir datos en ella. Esta contraseña debe
eliminarse para que pueda considerarse el borrado. Si no es posible obtener la
contraseña u omitirla de alguna forma para desbloquear la unidad, el borrado no
puede realizarse.
o Las ATA unidades que tienen un bloqueo de inmovilización en ellas puesto por la
BIOS del equipo host no tendrán acceso al comando de borrado basado en
firmware. Las versiones más recientes del software Blancco intentarán eliminar
automáticamente el bloqueo. Consulte la sección adecuada del manual para ver
más indicaciones para la eliminación.
92/101
La fase de verificación del borrado SSD debe completarse correctamente. Si no puede
completarse, el borrado se considera fallido.
o La verificación de una SSD debe mostrar que no quedan datos en el dispositivo (a
nivel lógico). Si se detectan anomalías, el borrado fallará.
o Existe la posibilidad de que algunos modelos de SSD que realizan cifrado de datos
hagan fallar sistemáticamente el borrado porque la verificación no funcionará.
Consulte la sección Borrados fallidos a continuación, para obtener más información
acerca de su manejo.
o Las variaciones en las implementaciones de la unidad pueden implicar que algunas
unidades requieran un proceso ligeramente diferente, consulte la sección Borrados
fallidos para ver más detalles.
11.4 Información de manejo
11.4.1 Método de borrado
El software de borrado de Blancco reconocerá que una SSD se ha detectado y recomendará el
método patentado de Blancco para las SSD. El método de borrado SSD de Blancco combina
diferentes técnicas para proporcionar la mejor seguridad disponible y puede superar los requisitos
de otros métodos de borrado. Sin embargo, el proceso de borrado es en última instancia el que
indica el usuario del software basándose en su política interna. Por ejemplo, la política puede
ceñirse estrictamente a NIST 800-88 y aplicar esos procesos.
11.4.2 Unidades no operativas
Es posible que las SSD que contengan firmware con fallos o que tengan alguna otra deficiencia
operativa (posiblemente debido a que estén cerca del final de sus vidas útiles) puedan averiarse
como resultado del proceso de borrado. Esto indica que las unidades están defectuosas, ya sea
con relación a sus métodos operacionales o a su borrado interno. Cuando se produce un evento
por el que la organización decide que una SSD no se considera apta para el servicio o tiene dudas
de seguridad acerca de una unidad, posiblemente debido a un proceso de borrado fallido o alguna
otra razón, es necesario tener en cuenta otras disposiciones: la organización que maneja las SSD
debe considerar si se requiere un proceso destructivo para las unidades que no respondan.
También es posible que el fabricante de equipos originales (OEM) de la unidad (o el laboratorio de
recuperación de datos) puedan devolver la SSD a un estado operativo. En este caso, debe solicitar
las indicaciones necesarias al fabricante en cuestión. Debe tenerse en cuenta que (durante las
operaciones de pruebas de Blancco) esta situación se ha producido sólo en algunos casos.
Cuando continúe con el borrado de las unidades, se recomienda monitorizar el resultado y el
efecto que el borrado ha tenido en ellas. Esto ayudará a identificar modelos concretos que quedan
inoperativos tras el borrado.
93/101
11.4.3 Borrados fallidos
El método de borrado SSD de Blancco aplica estrictos requisitos de verificación para ofrecer un
planteamiento holístico para el borrado de SSD y resolver los problemas que se detectaron en
investigaciones previas. Si una unidad no admite los comandos de borrado basados en firmware
(no debido a un bloqueo de inmovilización ejecutado por la BIOS), existen motivos alternativos:
o Problemas de verificación
En el caso de las unidades cuya verificación falla sistemáticamente (el informe indicará
cuándo ocurre), es posible que la unidad requiera algún proceso o análisis adicional. Si se
da esta situación, póngase en contacto con su representante local de Blancco. Blancco
busca identificar estos modelos y obtener por parte de los OEM detalles de las operaciones
de la unidad para poder ofrecer garantías de seguridad y métodos específicos para manejar
estas unidades.
o Actualización del firmware
Los vendedores de SSD suelen desarrollar y publicar actualizaciones del firmware durante
toda la vida útil de una unidad. Las actualizaciones de firmware pueden desarrollarse para
solucionar algún problema o defecto técnico detectado después de que las SSD se han
suministrado a los consumidores. El firmware de SSD actualizado normalmente incluye
mejoras del rendimiento, actualizaciones de seguridad y mayor fiabilidad de la unidad.
Los modelos de SSD cuyo borrado falla sistemáticamente podrían beneficiarse de una
actualización del firmware para mejorar la solidez de sus operaciones internas1. Blancco
proporciona información acerca de cómo acceder a los procedimientos de actualización de
firmware para varios fabricantes. Puede encontrar más detalles en:
http://www.blancco.com/en/ssdinfo.
1 Blancco no está en la posición de garantizar el éxito o no de las actualizaciones de firmware. Además no hay ninguna certeza de que estas mejorarán el resultado del borrado.
94/101
12 ANEXO 2: CUMPLIMIENTO CON LAS DIRECTRICES DE NIST
ACTUALIZADAS
Al final de 2014, el Instituto Nacional de estándares y tecnología (NIST) con sede en los EE.UU.
actualizó sus directrices para el saneamiento de medios para incluir los requisitos para los SSD.
Cuando se realiza el saneamiento, NIST describe dos procesos para lograr diferentes niveles de
seguridad:
Borrar (un proceso de borrado que protege contra métodos de recuperación de datos no
invasivos)
Purgar (para una mayor seguridad, para proteger contra recuperación de datos de
laboratorio)
Algunos de los comandos a los que hacen referencia las directrices del NIST sólo se encuentran en
el hardware más reciente. Las siguientes tablas describen en qué productos Blancco se admiten los
requisitos del NIST.
12.1 Discos de estado sólido (SSDs)
Tipo Requisito de borrado Soporte?
ATA Clear – sobrescritura normal o Secure Erase Sí*
Purge – Block Erase o Cryptographic Erase Sí**
SCSI / SAS Clear – sobrescritura normal Sí
Purge – Block Erase o Cryptographic Erase Sí***
* El comando Secure Erase (Borrado Seguro) se intenta por omisión, la sobrescritura normal se usa si el SSD no
soporta Secure Erase. También son soportados los SSDs que usan la Max Address Configuration feature set.
** Según las directrices NIST, esto es posible sólo en SSDs que soportan los comandos ATA SANITIZE. Blancco 5 (a
partir de la v5.10.0) admite los comandos Borrado de bloques y Borrado criptográfico de ATA SANITIZE, a través
de la norma “NIST 800-88 Purge”. También se admiten los SSD de ATA que implementan el conjunto de
funciones Configuración de dirección máx.
*** Según las directrices NIST, esto es posible sólo en SSDs que soportan los comandos SCSI SANITIZE. Blancco 5 (a
partir de la v5.10.0) admite los comandos Borrado de bloques y Borrado criptográfico de SCSI SANITIZE, a través
de la norma “NIST 800-88 Purge”.
12.2 Discos duros (HDDs)
Tipo Requisito de borrado Soporte?
ATA Clear – sobrescritura normal Sí*
Purge – Firmware-based Overwrite o Cryptographic Erase
o Secure Erase
Condicional**
SCSI / SAS Clear – sobrescritura normal Sí
Purge – Firmware-based Overwrite o Cryptographic Erase Sí***
* También son soportados los discos que usan la Max Address Configuration feature set.
** Blancco 5 (a partir de la v5.10.0) admite los comandos Borrado criptográfico y Borrado seguro de ATA SANITIZE
solo a través de la norma “NIST 800-88 Purge” (el comando Sobrescribir de ATA SANITIZE aún no está
implementado). Los discos duros ATA que implementan solo el comando Sobrescribir de ATA SANITIZE ( y
95/101
tampoco admiten los comandos Borrado criptográfico y Borrado seguro ) no se pueden purgar con Blancco
5.10.0. También son soportados los HDDs ATA que usan la Max Address Configuration feature set.
*** Según las directrices NIST, esto es posible sólo en HDDs que soportan los comandos SCSI SANITIZE. Blancco 5
(a partir de la v5.10.0) admite los comandos Sobrescribir y Borrado criptográfico de SCSI SANITIZE, a través de
la norma “NIST 800-88 Purge”.
12.3 Verificación NIST
NIST ha especificado distintos métodos de muestreo para verificar el borrado2:
- Verificación NIST normal: el área total de la unidad se divide en subsecciones, en cada
subsección se seleccionan pseudo-aleatoriamente dos ubicaciones que cubran por lo menos
5% de la subsección, en seguida estas ubicaciones se verifican. Esta verificación NIST está
implementada en el software Blancco y el usuario puede configurar el porcentaje del área
verificada (el porcentaje mínimo siendo 10% del área total de la unidad), se utiliza al final
de los estándares de borrado “NIST 800-88 Clear” y “NIST 800-88 Purge”.
- Verificación NIST Crypto Erase (Borrado Criptográfico): se seleccionan pseudo-
aleatoriamente ubicaciones por toda el área de la unidad y se escriben con un patrón
conocido, subsecuentemente se ejecuta el comando Crypto Erase (Borrado Criptográfico).
Después de la ejecución de Crypto Erase, estas ubicaciones se leen para verificar la
ausencia del patrón conocido. Esta verificación NIST está implementada en el software
Blancco pero el usuario no puede configurar el porcentaje del área verificada (menos del
10% del área total de la unidad), se utiliza al final del estándar de borrado “NIST 800-88
Purge”.
2 http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.pdf p20-21
96/101
13 ANEXO 3: PASOS DE EJECUCIÓN DE LOS ESTÁNDARES DE
BORRADO
* = depende del valor asignado por el usuario. Consulte el capítulo Verificación, para obtener más
información.
** = ver capítulo Verificación NIST para mayor información.
CE = Cryptographic Erasure (Borrado Criptográfico)
ESE = Enhanced Secure Erase (Borrado seguro mejorado)
SE = Secure Erase (Borrado seguro)
FU = Format Unit (Formateo de unidad)
BE = Block Erase (Borrado de bloques)
OW = Overwrite (Sobrescribir) (comando de borrado basado en firmware)
= procedimiento alternativo
13.1 Estándares magnéticos
HMG Infosec Standard 5, Lower Standard Paso n.º
Sobrescribir con 0x00 1.
Verifica datos* 2.
HMG Infosec Standard 5, Higher Standard Paso n.º
Sobrescribir con 0xAA 1.
Sobrescribir con 0x55 2.
Sobrescribir con byte aleatorio 3.
Verifica datos* 4.
CESG CPA - Higher Level Step #
Sobrescribir con 0xAA 1.
Verificar datos* 2.
Sobrescribir con 0x55 3.
Verificar datos* 4.
Sobrescribir con byte aleatorio 5.
Verificar datos* 6.
DoD 5220.22-M Paso n.º
Sobrescribir con 0x55 1.
97/101
Sobrescribir con 0xAA 2.
Sobrescribir con byte aleatorio 3.
Verificar datos* 4.
DoD 5220.22-M ECE Paso n.º
Sobrescribir con 0x55 1.
Sobrescribir con 0xAA 2.
Sobrescribir con byte aleatorio 3.
Sobrescribir con datos aleatorios aperiódicos 4.
Sobrescribir con 0x55 5.
Sobrescribir con 0xAA 6.
Sobrescribir con byte aleatorio 7.
Verificar datos* 8.
Algoritmo de Bruce Schneier Paso n.º
Sobrescribir con 0xFF 1.
Sobrescribir con 0x00 2.
Sobrescribir con datos aleatorios aperiódicos 3.
Sobrescribir con datos aleatorios aperiódicos 4.
Sobrescribir con datos aleatorios aperiódicos 5.
Sobrescribir con datos aleatorios aperiódicos 6.
Sobrescribir con datos aleatorios aperiódicos 7.
Verifica datos* 8.
Navy Staff Office Publication (NAVSO P-5239-26) Paso n.º
Sobrescribir con 0xFFFFFFFF 1.
Sobrescribir con 0xFFFFFFE4 2.
Sobrescribir con datos aleatorios aperiódicos 3.
Verificar datos* 4.
National Computer Security Center (NCSC-TG-025) Paso n.º
Sobrescribir con 0x35 1.
Sobrescribir con 0xCA 2.
Sobrescribir con 0x97 3.
Sobrescribir con datos aleatorios aperiódicos 4.
Verificar datos* 5.
Air Force System Security Instructions 5020 Paso n.º
Sobrescribir con 0x00 1.
Sobrescribir con 0xFA 2.
Sobrescribir con 0x00 3.
Sobrescribir con 0xAA 4.
Verificar datos* 5.
98/101
U.S. Army AR380-19 Paso n.º
Sobrescribir con byte aleatorio 1.
Sobrescribir con 0xAA 2.
Sobrescribir con 0x55 3.
Verificar datos* 4.
OPNAVINST 5239.1A Paso n.º
Sobrescribir con 0xFF 1.
Sobrescribir con 0x00 2.
Sobrescribir con byte aleatorio 3.
Verificar datos* 4.
NSA 130-1 Paso n.º
Sobrescribir con datos aleatorios aperiódicos 1.
Sobrescribir con datos aleatorios aperiódicos 2.
Sobrescribir con 0x00 3.
Verificar datos* 4.
Algoritmo de Peter Gutmann Paso n.º
Sobrescribir con datos aleatorios aperiódicos 1.
Sobrescribir con datos aleatorios aperiódicos 2.
Sobrescribir con datos aleatorios aperiódicos 3.
Sobrescribir con datos aleatorios aperiódicos 4.
Sobrescribir con 0x555555 5.
Sobrescribir con 0xAAAAAA 6.
Sobrescribir con 0x924924 7.
Sobrescribir con 0x492492 8.
Sobrescribir con 0x249249 9.
Sobrescribir con 0x00 10.
Sobrescribir con 0x11 11.
Sobrescribir con 0x22 12.
Sobrescribir con 0x33 13.
Sobrescribir con 0x44 14.
Sobrescribir con 0x55 15.
Sobrescribir con 0x66 16.
Sobrescribir con 0x77 17.
Sobrescribir con 0x88 18.
Sobrescribir con 0x99 19.
Sobrescribir con 0xAA 20.
Sobrescribir con 0xBB 21.
Sobrescribir con 0xCC 22.
Sobrescribir con 0xDD 23.
Sobrescribir con 0xEE 24.
99/101
Sobrescribir con 0xFF 25.
Sobrescribir con 0x924924 26.
Sobrescribir con 0x492492 27.
Sobrescribir con 0x249249 28.
Sobrescribir con 0x6DB6DB 29.
Sobrescribir con 0xB6DB6D 30.
Sobrescribir con 0xDB6DB6 31.
Sobrescribir con datos aleatorios aperiódicos 32.
Sobrescribir con datos aleatorios aperiódicos 33.
Sobrescribir con datos aleatorios aperiódicos 34.
Sobrescribir con datos aleatorios aperiódicos 35.
Verifica datos* 36.
Aperiodic random overwrite Step #
Sobrescribir con datos aleatorios aperiódicos 1.
Verifica datos* 2.
13.2 Firmware y estándares obligatorios
Firmware Based Erasure Paso n.º
- Para unidad ATA: ESE SE 1.
- Para unidad SCSI: FU 2.
Verificar datos* (verificación de patrón) 3.
Extended Firmware Based Erasure Paso n.º
Sobrescribir con 0xCB 1.
- Para unidad ATA: ESE SE 2.
- Para unidad SCSI: FU 3.
Verificar datos* (verificación de patrón) 4.
NIST 800-88 Clear Paso n.º
Eliminar HPA/DCO (si existe) 1.
-Para ATA SSD: SE 2.
-Para otro tipo de unidad: Sobrescribir con 0x00 2.
Verificar datos* (verificación NIST)** 3.
NIST 800-88 Purge Step #
Eliminar HPA/DCO (si existe) 1.
-Para ATA SSD: BE CE 2.
-Para ATA HDD: CE ESE SE 2.
-Para SCSI SSD: BE CE 2.
-Para SCSI HDD: OW CE 2.
100/101
Verificar datos* (verificación NIST)** 3.
BSI-GS Paso n.º
Eliminar HPA/DCO (si existe) 1.
Sobrescribir con datos aleatorios aperiódicos 2.
- Para unidad ATA: ESE SE Sobrescribir con 0x00 3.
- Para unidad SCSI: FU Sobrescribir con 0x00 4.
Verificar datos* (verificación de patrón) 5.
BSI-GSE Paso n.º
Eliminar HPA/DCO (si existe) 1.
Sobrescribir con datos aleatorios aperiódicos 2.
Sobrescribir con datos aleatorios aperiódicos 3.
- Para unidad ATA: ESE SE Sobrescribir con 0x00 4.
- Para unidad SCSI: FU Sobrescribir con 0x00 4.
Verificar datos* (verificación de patrón) 5.
13.3 Estándares de SSD
Borrado de SDD de Blancco Paso n.º
Proceso patentado1 …
1 Póngase en contacto con Blancco para obtener más información.
101/101
14 INFORMACIÓN DE CONTACTO
Para consultar la base de datos de conocimientos técnicos (preguntas frecuentes) y contactar con
la asistencia técnica de Blancco mediante un ticket de asistencia técnica, visite:
http://support.blancco.com/
Para ver vídeos instructivos acerca de los productos Blancco, visite:
http://www.blancco.com/en/videos/
Para obtener información de contacto y la información más reciente acerca de las soluciones de
borrado seguro de datos, visite la página web de Blancco en:
http://www.blancco.com
Siempre buscamos la forma de mejorar nuestros productos. ¡Rogamos nos comunique cualquier
sugerencia!