"Se necesita un borrado especializado que, presupongo, no está al alcance de Génova"

Madrid

El forense informático Carlos Sánchez ha contestado en 'La Ventana' a las principales incógnitas que hay sobre los ordenadores de Luis Bárcenas que el Partido Popular habría manipulado y formateado. Para que la información desaparezca, según ha explicado Sánchez, hace falta un borrado especializado, mucho más complejo que un borrado a nivel de usuario, el exigido por la Ley, y que según opina "presupongo que no está al alcance de Génova". También ha indicado que es posible saber si el borrado se ha realizado más de una vez.

Escucha la entrevista completa en 'La Ventana'

Content not defined

Carlos Sánchez es forense informático y tiene sus dudas de que el Partido Popular haya sido capaz de borrar toda la información contenida en los discos duros de los ordenadores de Luis Bárcenas. Sánchez, que también es gerente de Bilbao Digital, ha explicado en los micrófonos de La Ventana que se pueden practicar dos tipos de borrado en un disco duro: uno a nivel de usuario y otro más especializado. El primero deja abierta la puerta a recuperar parte de la información del disco, y la segunda no. Pero, según ha explicado Sánchez, un borrado especializado requiere de unos medios que "por lo general no están al alcance de los servicios informáticos de las empresas y, presupongo, no está al alcance de los servicios informáticos de Génova".

"Se puede recuperar información desde el inicio"

Sánchez indica que, si se realiza un borrado a nivel de usuario, es posible recuperar información desde el mismo inicio de la actividad del ordenador, aunque también matiza que puede existir una pérdida de información cuando se producen varios formateos y borrados consecutivos. Pero, en cualquier caso, Sánchez señala que hay una serie de evidencias que quedan registradas en un sistema operativo. "En todos los sistemas operativos queda la evidencia técnica de la primera puesta en funcionamiento del sistema operativo".

También indica que es posible saber cuándo se ha realizado un borrado y si se ha realizado más de una vez, aunque tendrá una dificultad añadida si se han realizado varios borrados. "La información que se obtenga puede no estar completa o estar sesgada".Sánchez también explica que la Ley de Protección de datos exige a las empresas el borrado de usuario, y por tanto que el Partido Popular no tiene ninguna obligación de realizar un borrado completo de la información contenida en sus ordenadores.

La importancia de la cadena de custodia

Durante su entrevista en La Ventana, Carlos Sánchez ha resaltado también la cadena de custodia de un disco duro y su importancia a la hora de poder acceder a su información. "En el momento en que judicialmente no se estbalece una cadena de custodia, las circunstancias pueden ser dispares, como esta. Ahora ya técnicamente poco se puede hacer, si al técnico no le llega un disco con información de la persona investigada no hay nada que hacer". Es decir, que el disco duro que ha llegado entero a la Audiencia Nacional sea de otro trabajador del Partido Popular que no es Luis Bárcenas.