¿Qué es el Cifrado de Almacenamiento de Archivos?

La encriptación del almacenamiento de archivos es sólo la encriptación de los datos almacenados, generalmente con el propósito de proteger la información confidencial para que no sea vista por personas que no deberían tener acceso a ella.

La encriptación pone los archivos en un formato protegido por contraseña y codificado llamado ciphertext que no es legible por el ser humano, y por lo tanto no puede ser entendido sin antes descifrarlos a un estado legible normal llamado plaintext, o cleartext.

La encriptación del almacenamiento de archivos es diferente a la encriptación de la transferencia de archivos, que es la encriptación que se usa únicamente cuando se mueven datos de un lugar a otro.

¿Cuándo se utiliza el Cifrado de Almacenamiento de Archivos?

Es más probable que se utilice el cifrado de almacenamiento de archivos si los datos se almacenan en línea o en una ubicación de fácil acceso, como en una unidad externa o una unidad flash.

Cualquier pieza de software puede implementar el cifrado de almacenamiento de archivos, pero normalmente es una característica útil sólo si se almacena información personal.

Para los programas que no tienen incorporado el cifrado de almacenamiento de archivos, las herramientas de terceros pueden hacer el trabajo. Por ejemplo, existen varios programas de cifrado de disco completos y gratuitos que se pueden utilizar para cifrar toda una unidad.

Es común que las empresas utilicen el cifrado en sus propios servidores cuando se almacenan sus datos personales, como información de pago, fotos, correo electrónico o información de ubicación.

Velocidades de bits de cifrado de almacenamiento de archivos

El algoritmo de encriptación AES está disponible en diferentes variantes: 128 bits, 192 bits y 256 bits. Una tasa de bits más alta proporcionará técnicamente mayor seguridad que una más pequeña, pero por razones prácticas, incluso la opción de cifrado de 128 bits es totalmente suficiente para proteger la información digital.

Blowfish es otro fuerte algoritmo de encriptación que puede ser utilizado para almacenar datos de forma segura. Blowfish utiliza una longitud de clave que va desde 32 bits hasta 448 bits.

La principal diferencia entre estas velocidades binarias es que los tamaños de clave más largos utilizan más redondos que los más pequeños. Por ejemplo, la encriptación de 128 bits utiliza 10 rondas, mientras que la encriptación de 256 bits utiliza 14 rondas, y Blowfish utiliza 16. Por lo tanto, se utilizan 4 ó 6 rondas más en los tamaños de clave más largos, lo que se traduce en repeticiones adicionales al convertir el texto sin formato en texto predefinido. Cuantas más repeticiones se produzcan, más desordenados se vuelven los datos, lo que hace que sea aún más difícil romperlos.

Sin embargo, aunque el cifrado de 128 bits no repite el ciclo tantas veces como las otras velocidades de bits, sigue siendo extremadamente seguro, y requeriría una enorme cantidad de potencia de procesamiento y demasiado tiempo para romper el uso de la tecnología actual.

Cifrado de almacenamiento de archivos con software de copia de seguridad

Casi todos los servicios de copia de seguridad en línea utilizan el cifrado de almacenamiento de archivos. Esto es necesario teniendo en cuenta que los datos privados como vídeos, imágenes y documentos se almacenan en servidores accesibles a través de Internet.

Una vez encriptados, los datos no pueden ser leídos por nadie a menos que la contraseña utilizada para encriptarlos se utilice para revertir la encriptación, o descifrarla, concediéndole los archivos.

Algunas herramientas tradicionales de copia de seguridad fuera de línea también implementan el cifrado de almacenamiento de archivos para que los archivos de copia de seguridad en una unidad portátil, como una unidad de disco duro externa, un disco duro o una unidad flash, no estén en una forma que cualquiera que tenga la posesión de la unidad pueda ver.

En este caso, similar a la copia de seguridad en línea, los archivos son ilegibles a menos que se utilice el mismo software, acompañado de la contraseña de desencriptación, para devolver los archivos a texto plano.