• Unused space on drive: aplicaremos el borrado seguro al espacio no usado de la unidad que seleccionemos.

• Files on a folder: ficheros contenidos en una carpeta; picamos en el botón situado a la dcha. del casillero y seleccionamos la carpeta concreta.

• File:

A. Erasing Report

Aquí le indicamos cuándo queremos que nos muestre el informe de su acción. Tenemos 4 casilleros que en orden descendente servirían para indicarle que nos lo enseñe:

1. Después del borrado seguro de archivos

2. Después del borrado seguro del espacio de disco sin uso

3. Sólo en caso de que aparezcan errores

4. Cuando usemos lo usemos desde la shell

Si no deseamos que nos muestre ningún tipo de informe, basta con demarcar estos casilleros. También podemos marcar sólo los que deseemos, según preferencias de cada usuario.

• NOTA: El Eraser Launcher (eraserl.exe) ignora este aspecto de la configuración, ya que nunca mostrará un informe (report) de su acción a menos que le añadamos el parámetro "-results" en la línea de comandos.

B. Shell extensión:

• muestra sólo un casillero y marcándolo, conseguiremos que añada las funciones del programa al menú contextual que surge cuando empleamos el botón derecho del ratón sobre alguna carpeta en el Explorer.

C. Pseudorandom Number Generation:

• tiene un casillero para indicarle si queremos que funcione en segundo plano el generador de números pseudoaleatorio.

D. Paging File:

• tiene un único casillero, cuya función sólo es válida en WinNT/2000, pero no en los Win 9x/Me. Si lo marcamos, le estamos indicando que limpie el archivo de paginación (swap, conocida como pagefile en estos sistemas de núcleo NT) al apagar el sistema. Realmente, esta acción habilita una característica propia de estos Windows, consistente en que el sistema (no el Eraser) tras haber cerrado todas las aplicaciones y determinar el espacio sin uso en disco, sobreescribe con ceros todo el espacio disponible para el pagefile. Para poder llevar esto a cabo, el usuario debe dar la orden como administrador del sistema.

*por maty: Es un borrado rápido pero superficial. Con otros programas podremos borrar más profundamente, mas el tiempo requerido aumenta considerablemente. Como vemos, el SWAP parece más lógico, por su eficiencia y rapidez que sea cifrado fuertemente. O, simplemente, deshabilitemos la memoria virtual, y utilicemos una herramienta externa para la gestión global de la memoria para evitar problemas derivados de un uso intensivo.

A. Tasks:

• Enable running of scheduled tasks: marcándolo, damos luz verde a la activación de las tareas que hayamos programado.

• Queue overlapping tasks: el Scheduler de Eraser permite que diversas tareas programadas puedan estar corriendo al mismo tiempo, pero múltiples tareas procesándose simultáneamente consumen bastantes recursos del sistema, así como elevada actividad del disco. Si marcamos esta casilla, evitamos la ejecución simultánea de múltiples tareas, de tal manera que éstas se llevarán a cabo una tras otra, pero no al mismo tiempo.

B. Appearance:

• No visual error messages: si no queremos que aparezcan posibles mensajes de error derivados del uso del Scheduler, marcaremos esta casilla. Esto puede ser práctico si el PC lo utilizan varias personas que no tienen constancia de las tareas programadas y no queremos que dichos avisos les sorprendan innecesariamente. Si no la marcamos, en caso de producirse algún tipo de error, saltaría un recuadro de aviso que se autocierra en 15 segundos si no interviene el usuario.

• No taskbar tray icon: hay que marcarla si no deseamos que aparezca su icono en la barra de tareas.

• Hide main window when minimized: si la marcamos, al minimizar la ventana principal del programa se moverá a un segundo plano, ocultándose. Este casillero sólo está accesible si hemos activado su superior.

C. Logging:

Desde este apartado el usuario puede decidir si registrar en un fichero de texto las acciones del programa:

• Only error messages: que registre sólo los mensajes de error.

• Limit log file size to … kB: para limitar el peso del fichero al tamaño que consideremos oportuno (por defecto son 10 kB).

• Start Scheduler at Windows startup: marcadlo si queréis que el Scheduler se cargue automáticamente en cada inicio de Windows. En caso contrario, la desmarcamos.

Eraser nos ofrece en principio cuatro métodoss de borrado:

1. La primera es el método Gutmann (35 pasadas de sobreescritura)

2. Luego cuenta con otros de 7

3. y 3 pasadas, recomendados por un manual de seguridad del Departamento de Defensa de EEUU (US DoD);

4. El cuarto, Pseudorandom Data, viene por defecto configurado para una pasada, aunque en este caso es posible editar sus posibilidades y ampliar el número. Pero además, Eraser ofrece al usuario la posibilidad de definir su propio método de sobreescritura (botón New).

OVERWRITE

Podemos detallar ciertos aspectos de la sobreescritura, como qué partes del fichero se sobreescribirán además de la seleccionada:

• Cluster Tip Area (3): el espacio sin uso al final del último cluster asignado al archivo elegido también será sobreescrito.

• File Names: el nombre del archivo será sobrescrito. Esta opción no puede desactivarse en los Windows de núcleo NT, en los cuales siempre se lleva a cabo.

• Alternate Data Streams: Alternate Data Streams: si la marcamos, Eraser buscará y sobrescribirá en caso de que encuentre canales alternativos de datos asociados con el archivo elegido. Esta acción sólo puede llevarse a cabo en WinNT/2000/XP instalados sobre NTFS.

Los diferentes métodos de sobreescritura:

• Método Gutmann: está basado en el método de Peter Gutmann de 27 pasadas, al que Eraser añade algunas mejoras, como usar el generador ISAAC del cuarto método para pasadas adicionales con datos aleatorios antes y después de escribir las propias del método del Dr. Gutmann, lo que concluye con un total de 35 pasadas. Se advierte que este método no es apropiado para deshacernos de datos en unidades comprimidas, porque algunos de sus pases contienen datos altamente comprimibles.

               http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/

• US DoD 5220-22.M: estos dos métodos están basados en el NISPOM (National Industrial Security Program Operating Manual) del Departamento de Defensa de EE.UU.; los datos aleatorios son creados con el generador ISAAC ya mencionado y aunque son métodos más rápidos que el basado en Gutmann, no alcanzan la seguridad de éste. Desaconsejables si sospechamos que alguien pueda querer emplear métodos de recuperación para rescatar nuestros datos, pero no descartemos su uso para el usuario casero. Tampoco son apropiados para emplearlos con datos ubicados en unidades comprimidas, porque algunos de sus pases contienen datos comprimibles.

               http://www.dss.mil/isec/nispom.htm

• Pseudorandom Data: emplea el algoritmo ISAAC (Indirection, Shift, Accumulate, Add and Count) de Bob Jenkins, que da el nombre al generador ISAAC. Aficionados al tema deseosos de datos más técnicos, disponen de ellos en la ayuda del programa o en el enlace; para el usuario común, decir que el número de pasadas para sobreescritura en este caso es seleccionable a nuestro gusto, con un máximo de 65535 (que conste que no es una sugerencia ;-)

               http://burtleburtle.net/bob/rand/isaacafa.html

Debido a que los datos aleatorios son altamente incomprimibles, es el único método que debe ser usado en unidades comprimidas.

•  Definición de un método a gusto del usuario

ERASER VERIFY

Accedemos a él desde Inicio > Programas > Eraser > Eraser Verify

Se puede emplear en caso de que el usuario desee observar el proceso de sobreescritura pasada por pasada, verificando así que la operación es exitosa.

ERASER BAJO DOS

Es posible su uso de esta manera, para ello arrancamos bajo DOS, nos dirigimos al directorio donde alberguemos Eraser y ejecutamos EraserD.exe

NUKE BOOT DISK

Esta es una opción interesante, principalmente cuando se desee aplicar Eraser a la totalidad del disco duro, a todo su contenido. Este procedimiento es útil cuando se debe proceder a una destrucción urgente de la totalidad de datos de algún equipo. Para ello, Eraser utiliza el disquete "DBAN" (Darik's Boot and Nuke), utilidad GNU GPL.

Estos serían los pasos a seguir:

1. Introducimos un disquete en la unidad A:

2. Nos vamos a Inicio > programas > Eraser > Create Nuke Boot Disk

3. …se nos abrirá una ventana; nos aseguramos de que "Writing on Floppy" está marcado y tildamos "Formatting" si el disquete precisara formateo.

4. Pulsamos OK y en poco tiempo, tendremos listo nuestro Nuke Boot Disk.

5. Si ahora reiniciamos el ordenador con ese disquete en A:, buscará y borrará automáticamente todos los discos duros que encuentre en ese equipo (incluido el sistema operativo, ojo los despistados, así que usadlo con precaución).