0 votos

¿Cómo puedo conservar sólo una determinada cuenta de usuario al hacer un borrado seguro de mi MacBook Pro?

Tengo un MacBook Pro con una cuenta de usuario separada para cosas relacionadas con el trabajo. Supongamos que un contrato me obliga a utilizar medios razonables para destruir todas las copias de datos a las que he tenido acceso durante la ejecución del contrato.

¿Cuál es una forma razonablemente segura de borrar una sola cuenta de la máquina para que sea prácticamente imposible recuperar los datos de esa cuenta? ¿Es suficiente con borrar la cuenta y su contenido? (Mi portátil tiene un SSD y supongo que las optimizaciones de escritura del firmware hacen más difícil recuperar los datos borrados que en los soportes magnéticos). Si no, ¿hay alguna diferencia si utilizo FileVault? Si eso todavía no es lo suficientemente seguro, ¿qué tal si borro la cuenta, hago una copia de seguridad completa de la(s) cuenta(s) restante(s), formateo el SSD y restauro la copia de seguridad? Es de suponer que la copia de seguridad no incluiría ningún dato de la cuenta de trabajo previamente eliminada... ¿no? ¿O hay alguna otra forma recomendada para borrar selectivamente una cuenta de usuario en un portátil Mac?

1voto

STiLLeN Puntos 56

Yo haría lo siguiente: desde tu otra cuenta de administrador, borra esa cuenta de usuario corporativo en SysPrefs/Cuentas. Creo que cuando eliminas una cuenta tienes la opción de dejar la carpeta de inicio donde está, que yo elegiría.

Luego borraría la carpeta de inicio de esa cuenta a través del Terminal.app comando rm -R -P /Users/TheAccountToDelete .

de man rm :

-P          Overwrite regular files before deleting them.  Files are overwritten
             three times, first with the byte pattern 0xff, then 0x00, and then
             0xff again, before they are deleted.

No estoy seguro de si dejar FileVault activado o desactivado es la mejor manera de conseguirlo - ¡pruébalo primero en una cuenta de usuario ficticia!

0voto

En situaciones como esta, yo crearía una imagen de disco encriptada y almacenaría todas las cosas/datos relacionados con este contrato en esa imagen. Si el correo también está involucrado, también movería ~/Library/Mail en esa imagen y crear un enlace simbólico en ~/Library para que Mail.app crea que todo está en orden. Una vez que el contrato esté hecho, simplemente borre la imagen de disco encriptada y destruya la clave (realmente destruir la clave sería suficiente).

0voto

Como tiene activado FileVault, una forma segura de destruir cualquier dato crítico es

  • eliminar la cuenta y sus datos
  • crear una copia de seguridad (para estar seguros)
  • desactivar FileVault
  • esperar a que termine la desactivación
  • volver a activar FileVault (que crea una nueva clave)

Si también ejecuta TimeMachine o similar, es posible que también tenga que eliminar los datos críticos de allí (que puede no ser tan fácil como parece).

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X