Información General


Blancco LUN Eraser permite a los administradores de almacenamiento realizar borrados seguros a discos individuales o unidades lógicas (LUN) en ambientes de almacenamiento activos.

Además, Blancco LUN Eraser se puede utilizar para borrar discos duros físicos y SSD. Este documento describe cómo usar dicha herramienta para borrar discos internos de equipos Apple, como los modelos Mac Book Pro que contengan el chip T2 o aquellos modelos en los cuales no fue posible arrancar desde una media de arranque USB y el software Blancco Drive Eraser.


Proceso de Borrado de Mac Book Pro  


A partir del año 2018 Apple incorporó un chip de seguridad conocido como T2, en sus modelos más recientes, como lo son las Mac Book Pro, este chip brinda seguridad adicional a las computadoras de Apple, por ejemplo, proporciona la base para el almacenamiento encriptado APFS, el arranque seguro entre otras características.


En algunos casos, Blancco Drive Eraser es bloqueado por este chip evitando la carga del software de borrado. Ante tal escenario se sugieren dos alternativas:


  • Retirar el disco del equipo y montarlo en otro equipo que no cuente con dicho chip
  • Usar la herramienta Blancco Lun Eraser Unix en su versión 2.3.0.


Para borrar el disco interno de una Mac con Blancco LUN Eraser se debe tomar en cuenta los siguientes requisitos:


  • El equipo Apple a borrar debe tener instalado el sistema operativo macOS Mojave.
  • Blancco Lun Eraser debe ejecutarse desde una unidad externa, es decir se requiere disco duro externo con Mojave (último S.O. en MAC) precargado.
  • Se requiere la conexión a una Consola Local de Blancco de donde se tomarán las licencias.
  • Licencias de Blancco LUN, la cantidad depende del tamaño del disco y se toma 1 licencia por GB.


A continuación, se describe cómo instalar macOS en una unidad externa (por ejemplo, una unidad de disco duro HDD o SSD) y agregar Blancco LUN Eraser.


Preparación de Unidad Externa


  • Conecte la unidad externa y espere a que sea detectada por el equipo.
  • Realice una copia de seguridad de todos los datos de la unidad externa que no desea perder.
  • Abra Disk Utility (Utilidad de Discos): Ir -> Utilidades -> Utilidad de Discos
  • Identifique y seleccione la unidad, dar clic en la parte superior donde se localiza la opción Borrar.
  • Se desplegará un menú de opciones y seleccione el formato APFS.
  • Dar clic en el botón Borrar.

 

NOTA: Para mayor información sobre la “Utilidad de Disco”, consulte los siguientes enlaces.


Instalación del macOS en la Unidad Externa


Los pasos para la instalación del sistema operativo macOS en la unidad externa son los siguientes:


  • Abrir la App Store:  
  • Buscar macOS Mojave.
  • Ver macOS Mojave detalles.
  • Haga clic en "Obtener" y elija descargar el instalador.
  • Espera a que se complete la descarga.
  • MacOS Mojave Installer debe iniciarse después de que se haya completado la descarga.
  • Siga las instrucciones en pantalla y elija instalar macOS en la unidad externa.


NOTA: Para mayor información sobre cómo actualizar al sistema masOS, consulte el siguiente enlace.


Inicio desde Unidad Externa


Para iniciar el sistema operativo en el equipo Mac desde la unidad externa, el arranque desde unidades externas debe estar habilitado en Utilidad de Seguridad de Arranque. El procedimiento para realizar este proceso se describe a continuación y se requiere tener una cuenta de administrador.


  • Iniciar el equipo Mac.
  • Presione COMMAND + R durante el inicio.
  • MacOS Recovery debería comenzar. Si no es así, regrese al paso 1.
  • Desde Utilidades elija Utilidad de Seguridad de Arranque.
  • Seleccione "Permitir el arranque desde dispositivos externos".
  • Salir de la utilidad de seguridad de arranque.
  • Apagar la computadora.


NOTA: Para mayor información sobre Utilidad de Seguridad de Arranque, consulte el siguiente enlace.


El siguiente paso es seleccionar la unidad externa como medio de arranque, el procedimiento se describe a continuación:


  • Inicie el equipo Mac.
  • Mantenga presionada la tecla option hasta que aparezcan las opciones de arranque.
  • Elija el disco externo con macOS.
  • Espere a que cargue el sistema.


NOTA: Para mayor información sobre cómo seleccionar un disco diferente de arranque, consulte el siguiente enlace.



Ejecución de Blancco Lun Eraser


Ahora debería estar ejecutando macOS Mojave desde la unidad externa, por lo que ahora podemos ejecutar Blancco Lun Eraser para borrar el disco interno del equipo Mac. Los pasos se describen a continuación.


  • Copie el paquete .tar de Blancco LUN Eraser al escritorio
  • Haga doble clic sobre el paquete para extraer los archivos.


Los archivos que contiene el paquete son los siguientes:


  • BlanccoLUNEraser - Ejecutable de Blancco LUN Eraser.
  • license.dat - Archivo de licencia.
  • config.txt - Archivo de configuración por defecto. Para más detalles, consulte el manual de Blancco LUN Eraser para Unix.
  • erase_mac.command - Script para borrar el disco interno.


Asegúrese de que los archivos ejecutables tienen permisos de ejecución. Para otorgar los permisos de ejecución, abra la Terminal en el directorio que acaba de crear y ejecute los siguientes comandos:


  • chmod 777 BlanccoLUNEraser 
  • chmod 777 erase_mac.command


En este punto, es posible realizar el borrado del disco duro interno del equipo Mac. Se tienen dos opciones, una puede ser con ayuda de un Script y la segunda es de manera manual por medio de comandos.


Configuración de parámetros de BMC


Para ejecutar el proceso de borrado, es necesario realizar unas configuraciones previas para obtener las licencias correspondientes de la Consola Local de Blancco. Para esto es necesario realizar lo siguiente:


  • Abra el archivo config.txt con algún editor de texto.
  • Quite el símbolo “#” que se encuentra al inicio de cada una de las líneas, de manera que quede como se muestra a continuación:



  • En la línea: MCServerAddress = “https://cloud.blancco.com:443” la información en negritas debe ser sustituida por la dirección de la Consola Local de Blancco seguido del puerto 8080, por ejemplo:

 

MCServerAddress = "http:192.168.230.10:8080"


  • En la línea MCUserName = "blancco" la información en negritas debe ser sustituida por un nombre de usuario de la Consola Local de Blancco que tenga los permisos para consumo de licencias:


MCUserName = "admin"


  • En la línea MCPassword = “blancco”, la información en negritas debe ser sustituida por la contraseña del usuario de la Consola Local de Blancco definido en el paso anterior. Una vez realizadas estas modificaciones guarde el archivo.


NOTA: Para más información sobre los demás parámetros, consulte el manual de Blancco Lun Eraser.


Borrado de disco duro interno con ayuda de Script


El script que viene incluido en el paquete de Blancco Lun Eraser, borra el primer disco interno que encuentra. A continuación, se describen los pasos para realizar el borrado con ayuda del Script.


  • Abra el directorio que contiene Blancco LUN Eraser que extrajo anteriormente.
  • Haga doble clic en erase_mac.command
  • La ventana del terminal se abrirá
  • Verifique que se haya seleccionado el disco correcto para borrar y siga las instrucciones en pantalla.
  • Para cambiar el estándar de borrado que es usado para borrar la información del disco duro, el valor de la siguiente variable de configuración debe ser cambiado en el archivo erase_mac.command, como se muestra a continuación.


ALGORITHM_ID=16


  • Los estándares de borrado disponibles se encuentran en el manual de Blancco Lun Eraser. También se pueden mostrar los estándares de borrado ejecutando el siguiente comando:


./BlanccoLUNEraser -standards


Borrado de disco duro interno mediante comandos


El borrado mediante comandos permite tener más opciones al momento de realizar el borrado, el procedimiento es el siguiente:


1. Ejecute la Terminal.

2. Ejecute el siguiente comento para listar los discos internos (por ejemplo /dev/disk0):

diskutil disk | grep internal

3. Desmonte el disco interno con el siguiente comando (por ejemplo /dev/disk0)

diskutil unmountDisk /dev/disk0

4. Borre el disco interno (por ejemplo /dev/disk0 con el estándar NIST 800-88):

sudo ./BlanccoLUNEraser algo=16 target=/dev/disk0

 

Soporte Técnico

Cualquier duda o comentario contacte a su agente de soporte técnico, o puede levantar un ticket de soporte a través del portal https://deletetechnology.freshdesk.com/support/tickets/new