- Eliminar fitxers des de la Paperera o amb dreceres no esborra el contingut, només marca l'espai com a reutilitzable i permet la recuperació amb programari especialitzat.
- Per a un esborrat realment segur cal sobreescriure les dades amb eines com Eraser, SDelete, DBAN o utilitats específiques del fabricant.
- A SSD l'enfocament recomanat passa pel xifratge complet del disc i la destrucció de la clau, o per l'ús de funcions d'esborrament segur integrades.
- En entorns de màxima exigència es poden combinar tècniques lògiques amb destrucció física controlada de les unitats per minimitzar qualsevol risc residual.
Molts usuaris donen per fet que, en buidar la Paperera de reciclatge, els seus arxius han desaparegut per sempre . Res més lluny de la realitat: en la majoria de casos, aquestes dades segueixen presents al disc i es poden recuperar amb eines gratuïtes de recuperació . Si vendres el teu PC, reciclar un disc dur o simplement vols desfer-te de documents sensibles, t'interessa aprendre a eliminar arxius de forma segura i irrecuperable.
En les següents línies trobaràs una guia molt completa, basada en diferents fonts especialitzades, on s'expliquen tots els mètodes per esborrar arxius de forma definitiva : des d'utilitats com Eraser o SDelete, passant per ordres de Windows, solucions de tercers, esborrat en HDD i SSD, fins a opcions radicals de destrucció física. Veuràs també què passa realment quan “esborres” un arxiu , quins riscos de seguretat suposa no fer-ho bé i com triar la tècnica adequada en cada cas.
Què passa realment quan esborres un fitxer a Windows o macOS
Quan feu clic a Suprimeix sobre un document al Windows, el sistema no esborra immediatament les dades del disc . El que fa és moure'l a la Paperera de reciclatge, on roman fins que la buides, o ho restaures a la seva ubicació original.
Fins i tot després de buidar la Paperera, el contingut del fitxer segueix al mateix lloc físic del disc: només es marca l'espai com a disponible per reutilitzar-lo . El sistema esborra la referència a la taula de fitxers, però els bits hi continuen fins que una altra dada els sobreescriu. Mentre aquesta sobreescriptura no passi, un programa de recuperació pot reconstruir la informació amb força facilitat.
A macOS el funcionament és similar: en enviar un arxiu a la Paperera i “eliminar-lo”, no es neteja el contingut de forma immediata . De nou, s'allibera l'espai a nivell lògic, però el contingut físic pot romandre durant força temps.
Aquesta realitat implica que qualsevol equip al qual donis accés, benes o recicles, podria seguir contenint documents privats : fotos, nòmines, informes mèdics, correus exportats, claus WiFi, dades bancàries… Si un tercer utilitza eines com Recuva, PhotoRec o altres programes de recuperació, tindrà moltes possibilitats de rescatar aquesta informació.
Diferències entre HDD i SSD a l'hora d'esborrar dades
Per triar bé el mètode d'esborrament segur és clau entendre com emmagatzemen les dades els diferents tipus d'unitats i com evitar errors en instal·lar un SSD . En un disc dur mecànic (HDD), les dades es guarden en blocs contigus sobre plats magnètics . Quan s'elimina un fitxer, el sistema marca aquests blocs com a lliures, però el magnetisme que representa els bits roman fins que una altra escriptura l'altera.
En una unitat d'estat sòlid (SSD), l'enfocament és diferent. En lloc de plats magnètics, es fan servir xips de memòria flaix, i el controlador intern realitza anivellació de desgast : reparteix les escriptures per tota la unitat per allargar la seva vida útil. Això significa que un intent de “sobreescriure 10 vegades el mateix sector” no garanteix, a la pràctica, que estiguis picant exactament els mateixos xips on hi havia l'arxiu original.
A més, les SSD funcionen amb blocs que s'esborren en conjunt i utilitzen ordres com TRIM . Quan el sistema operatiu marca un fitxer com a eliminat, podeu enviar a la SSD l'ordre que aquests blocs lògics ja no contenen dades vàlides, de manera que, en processos posteriors de neteja interna, s'esborri físicament aquesta informació.
Per tot això, els mètodes clàssics de sobreescriptura múltiple dissenyats per a HDD (com el famós esquema Gutmann de 35 passades) no sempre són efectius ni necessaris a SSD . Per a aquestes unitats convé recórrer a opcions com l'esborrat segur del propi fabricant, utilitats especialitzades compatibles amb TRIM o, encara millor, a xifrat complet de disc + destrucció de la clau.
Per què eliminar fitxers de forma insegura és un risc real
Limitar-se a buidar la Paperera, esborrar fitxers des de l'Explorador o fer un format ràpid suposa que gran part de les dades segueixin recuperables . Qualsevol amb accés físic a l'equip, un pendrive i una mica de temps pot intentar recuperar informació amb eines gratuïtes.
Això no només afecta fitxers que recordes haver esborrat. Sistemes com Windows acumulen gran quantitat de fitxers temporals en carpetes tipus Temp , caixets, còpies automàtiques de documents o versions anteriors que permeten, per exemple, restaurar un Word o Excel que s'ha tancat de cop. Tot això pot contenir dades molt sensibles que no ets conscient que existeixen.
En entorns corporatius o educatius, la cosa es complica encara més: documents de recerca, bases de dades amb informació personal, informes interns… Si aquests discos es reutilitzen, es revenen o es rebutgen sense un esborrat segur i documentat , s'obre la porta a fuites de dades i bretxes de seguretat difícils de justificar.
Fins i tot a nivell domèstic, fotos personals, escanejats del DNI, nòmines o documentació sanitària poden esdevenir un caramel per a suplantacions d'identitat o fraus si cauen en mans equivocades. Per això, quan un dispositiu canviarà de propietari o sortir del teu control, convé tractar la destrucció de dades com una part essencial de la seguretat , no com un detall menor.
Esborrat segur d'arxius concrets amb Eraser
Un dels programes clàssics per a Windows és Eraser , una eina gratuïta que permet destruir arxius, carpetes i espai lliure sobrescrivint diverses vegades els sectors on residien. El seu objectiu és que la informació quedi irrecuperable fins i tot usant programari forense avançat.
Després d'instal·lar Eraser a Windows (per exemple, en la versió 6.2.0.2996 o superiors), no cal obrir la seva interfície cada vegada que vulguis utilitzar-lo. El programa s'integra amb l'Explorador de fitxers i l'Escriptori, de manera que podeu llançar l'esborrat segur des del menú contextual . Simplement fas clic dret sobre el fitxer o carpeta, tries l'opció “Eraser” i dins “Erase”.
El sistema us demanarà confirmació, recordant-vos que l'eliminació serà permanent . En acceptar, Eraser afegirà l'operació a la cua de tasques i començarà a sobreescriure la zona del disc corresponent. El mètode per defecte sol ser l'esquema Gutmann de 35 passades , extremadament minuciós, encara que una mica lent en fitxers grans.
Si obris la interfície d'Eraser, pots fer-ne un ús més avançat: crear tasques programades, triar diferents algorismes (per exemple, mètodes d'una sola passada amb dades pseudoaleatories o estàndards com British HMG IS5), esborrar paperera i espai no utilitzat , o ajustar la freqüència perquè la neteja s'executi automàticament.
En discos durs mecànics, unes quantes passades amb dades aleatòries són més que suficients per impedir la recuperació pràctica dels arxius . Els mètodes de 35 passades es reserven per a casos molt exigents o contextos on es maneja informació extremadament sensible, assumint que el procés portarà força més temps.
Sis maneres d'eliminar fitxers a Windows (de la més simple a la més avançada)
Windows ofereix diverses maneres d'esborrar fitxers, però només algunes resulten adequades si busques una destrucció realment fiable. Convé distingir entre eliminar a nivell lògic (Paperera, dreceres, Explorer) i sobreescriptura real del contingut.
La via més bàsica és fer servir el menú contextual: clic dret sobre el fitxer i “Eliminar”. Això envia el fitxer a la Paperera de reciclatge. Mentre la Paperera no es buidi, podeu utilitzar “Desfés eliminar” o restaurar el fitxer a la vostra ubicació original, de manera que en aquest punt no hi ha cap esborrament efectiu.
Quan buides la Paperera, Windows marca aquest espai com a disponible, però com ja sabem, el contingut continua sent recuperable fins que el sistema el sobreescriu amb noves dades. El mateix passa si esborres directament amb dreceres de teclat, com la combinació Maj + Supr, que salta la Paperera i marca el fitxer com a eliminat sense passar per ella.
També des de la cinta de l'Explorador de fitxers, a la pestanya Inici, pots triar “Eliminar” i, en alguns casos, “Eliminar permanentment”. De nou, aquesta opció evita la Paperera però no realitza un esborrat segur ; simplement fa un esborrat lògic més directe.
Per a operacions més potents, podeu recórrer al símbol del sistema oa PowerShell. L'ordre del /FC:\ruta\arxiu des de cmd força l'esborrat fins i tot si el fitxer està marcat com a només lectura, però segueix sense sobreescriure dades. Amb PowerShell, Remove-Item -Path C:\ruta\arxiu -Recurse permet eliminar fitxers i directoris complets, quedant igualment exposats a recuperació mentre no es reescriguin físicament.
Ús d'eines de destrucció de fitxers: SDelete i similars
Per anar un pas més enllà i assegurar-te que les dades es piquen de debò, hi ha utilitats específiques com SDelete (Secure Delete) , part del paquet SysInternals de Microsoft. Aquest programa de línia d'ordres està pensat per sobreescriure la ubicació física on residia el fitxer o per netejar l'espai lliure de la unitat.
Un cop descarregat SDelete i descomprimit el fitxer ZIP, trobareu l'executable sdelete.exe. Des d'una finestra de símbol del sistema amb permisos adequats podeu utilitzar ordres com sdelete nomarxiu per eliminar un fitxer concret, o afegir paràmetres com -s -q per actuar en carpetes de manera recursiva i silenciosa.
Quan voleu assegurar-vos que tot l'espai lliure del disc queda sanejat, podeu llançar sdelete -z . Aquesta ordre s'encarrega d'escriure dades sobre les zones marcades com a lliures, de manera que les restes d'arxius prèviament esborrades quedin destruïdes . És molt útil després d'haver eliminat manualment grans quantitats d'informació que no voleu recuperar.
SDelete ofereix a més la possibilitat de controlar el nombre de passades que s'apliquen a una ubicació. Fent servir, per exemple, sdelete.exe -p 5 fitxer pots sobreescriure cinc vegades l'àrea on es trobava aquest fitxer. Com més passades, més difícil en resultarà la recuperació, encara que també augmentarà la durada del procés.
Convé tenir present que l'efecte de SDelete és definitiu i irreversible . No convé fer-lo servir a la lleugera, i sempre hauries de disposar de còpies de seguretat d'aquelles dades que vulguis conservar, ja que una vegada sobreescrites no hi haurà forma raonable de recuperar-les.
Programari addicional per a esborrament segur i optimització
A més d'Eraser i SDelete, hi ha altres eines gratuïtes i de pagament orientades a netejar discos de forma segura. Programes com DBAN (Darik's Boot and Nuke) es carreguen des d'un CD o USB i permeten eliminar tot el contingut d'una o diverses unitats aplicant diferents algorismes d'esborrament (DoD 5220.22-M, Gutmann, PRNG, etc.), i són molt útils quan vols deixar un equip llest per reciclar o per lliurar-lo.
Altres utilitats, com CCleaner o determinats optimitzadors de sistema, inclouen mòduls per esborrar espai lliure i arxius temporals , millorant en paral·lel el rendiment de l'equip en eliminar bloatware i programes innecessaris. És el cas, per exemple, de solucions d'estil Avast Cleanup, que combinen neteja d'escombraries digitals amb suspensió d'aplicacions que consumeixen recursos.
Al terreny corporatiu, hi ha eines de xifrat i gestió de dades com Atlansys Bastion Pro (distribuïda amb alguns productes de seguretat) que, a més de xifrar unitats i directoris, ofereixen funcions d' esborrat criptogràfic garantit . A través del menú contextual de l'Explorador és possible seleccionar fitxers o carpetes i ordenar-li que els elimini de forma segura, mostrant un progrés detallat i permetent aturar el procés, encara que sense possibilitat de recuperar el que ja s'ha destruït.
L'elecció entre les unes i les altres dependrà de si vols esborrar arxius solts , carpetes completes, espai lliure o discos sencers; tipus d'unitat (HDD o SSD) i de si es tracta d'un entorn domèstic o professional amb requisits normatius més estrictes.
Esborrat d'espai lliure amb PowerShell i ordres de Windows
Encara que eliminar fitxers amb PowerShell no implica, per si mateix, una destrucció definitiva de les dades, sí que pots utilitzar certes funcions per sobreescriure l'espai lliure . Un recurs poc conegut són les ordres de xifrat de Windows amb modificadors específics, que permeten escriure a totes les zones marcades com a lliures en una unitat concreta.
El flux típic consisteix a esborrar primer els fitxers manualment (i buidar la Paperera perquè Windows marqui aquest espai com a disponible) i, a continuació, llançar un procés que s'encarregui d'omplir de dades aleatòries o zeros totes les àrees lliures, dificultant enormement qualsevol intent de recuperació posterior.
Per fer-ho, des d'una consola de PowerShell amb permisos d'administrador es poden utilitzar ordres que actuen per unitat, indicant la lletra corresponent. El procés pot prolongar-se bastant en discs grans o amb molt d'espai lliure, però en acabar pràcticament totes les restes d'arxius esborrats queden aixafats.
Aquesta tècnica no substitueix eines especialitzades en contextos molt sensibles, però per a un usuari mitjà resulta una forma raonable d'endurir la seguretat sense instal·lar programari addicional, especialment després d'haver eliminat grans volums de dades personals.
Formatejos, restabliment de PC i esborrament total del sistema
Un altre dubte freqüent és si en formatar el disc o fer servir l'opció “Restablir aquest PC” de Windows s'aconsegueix un esborrat realment definitiu . En general, un format ràpid només reorganitza l'estructura lògica del sistema de fitxers, però no reescriu tot el contingut , de manera que algunes dades poden continuar sent recuperables amb eines especialitzades.
A Windows 10 i 11, la funció de restabliment permet escollir si vols “mantenir els meus arxius” o “treure tot”. En seleccionar “treure-ho tot” i activar a més l'opció de “netejar la unitat” (a la secció de configuració avançada), el sistema realitza un procés d'esborrament molt més exhaustiu, orientat que les dades no es puguin recuperar fàcilment.
Aquest procediment és molt útil quan vendres o regalaràs l'equip complet i no vols complicar-te amb eines externes. Això sí, implica perdre absolutament totes les teves dades, programes i configuracions, per la qual cosa abans hauries de fer còpies de seguretat de tot allò que necessitis conservar en un altre suport.
En el cas de SSD modernes, molts fabricants incorporen, a les seves pròpies eines de gestió, una opció d'“esborrat segur” que envia una ordre específica a la unitat per restablir totes les cel·les de memòria a un estat similar al de fàbrica. És, juntament amb el xifrat complet de disc, una de les maneres més recomanables de buidar una SSD sense necessitat de recórrer a sobreescriptures interminables.
Automatitzar la neteja de temporals i Paperera a Windows
El problema dels arxius temporals i de la Paperera overflowing és que es van acumulant sense que ens adonem , convertint-se en una mina d'informació per a qualsevol atacant que aconsegueixi accés a l'equip. Windows inclou un sistema de “Sensor d'emmagatzematge” que podeu activar perquè cada cert temps buidi automàticament la Paperera i esborri temporals.
Per configurar-lo, podeu fer clic dret a l'Escriptori, entrar a “Configuració de pantalla” i des d'aquí accedir a “Sistema” i després “Emmagatzematge”. Veureu un interruptor que permet activar l'esborrament automàtic de contingut innecessari. Un cop habilitat, s'obre un panell on tries cada quant temps netejar la Paperera, els fitxers temporals d'aplicacions i altres elements que ja no necessites.
Aquesta automatització té una contrapartida clara: quan desapareix un fitxer per aquesta via, ja no podràs recuperar versions anteriors ni documents esborrats per error , llevat que disposis de còpies de seguretat externes. Per això es recomana combinar aquesta funció amb una política de còpies de seguretat de les dades importants.
Alhora, redueix la petjada d'informació residual al sistema, dificultant que un codi maliciós o un atacant trobi restes de documents que pensaves que ja no existien . No és un esborrat “militar”, però sí un bon pas per mantenir a ratlla les escombraries digitals.
Xifrat de disc complet i destrucció de la clau: la via elegant
Una estratègia molt eficaç, sobretot en SSD i equips moderns, és xifrar tot el disc des del principi . D'aquesta manera, fins i tot encara que algú aconsegueixi fer-se amb la unitat física, no podrà llegir res sense la clau de desxifrat, perquè les dades emmagatzemades estan completament codificades.
Al Windows pots recórrer a eines com BitLocker , a macOS a FileVault , ia Linux a solucions com VeraCrypt o LUKS. L'ideal és activar aquest xifratge just després d'instal·lar el sistema operatiu , abans de començar a iniciar sessió en serveis en línia o guardar documents, per evitar que quedin zones significatives sense xifrar.
El truc per utilitzar el xifratge com a mètode de destrucció segura és que, quan vulguis desfer-te de l'ordinador o del disc, canviïs la contrasenya de xifrat per una llarga i aleatòria que no puguis recordar i eliminis tots els registres on l'haguessis emmagatzemat. A la pràctica, això equival a destruir la clau d'un cofre: les dades encara hi són, però són impossibles d'interpretar sense la clau.
En el cas concret de les SSD, combinar xifrat complet amb aquesta destrucció de la clau és de les poques maneres realment senzilles i segures d'assegurar-te que el contingut quedi inaccessible, sense haver de sotmetre la unitat a centenars de passades de sobreescriptura ni recórrer a la destrucció física.
Destrucció física: quan no et pots permetre cap risc
Hi ha escenaris (organismes públics, empreses amb secrets industrials, departaments d'R+D, etc.) en què ni tan sols la combinació de xifratge i esborrament lògic es considera suficient, i s'opta per mètodes físics de destrucció del suport . Aquí entren en joc solucions mecàniques, tèrmiques i químiques.
A nivell mecànic, encara que la imatge del martell i el clau sigui temptadora, no garanteix que les dades siguin irrecuperables . Hi ha trituradores industrials específiques per a discos durs que deformen completament els plats, o màquines allisadores capaces d'eliminar la capa ferromagnètica que emmagatzema la informació, reduint al mínim qualsevol possibilitat de lectura.
En l'àmbit tèrmic, unitats basades en recobriments ferromagnètics poden sotmetre's a temperatures per sobre del seu punt de Curie . En cas d'òxids de crom emprats en alguns discos, es parla d'uns 113ºC aproximadament; aconseguida aquesta temperatura de forma controlada (per exemple, en un forn de mufla), el material perd les seves propietats magnètiques i s'anul·la de forma efectiva la informació que contenia.
Finalment, hi ha la via química: barreges molt agressives com el clàssic aigua règia (1 part d'àcid nítric per 3 d'àcid clorhídric concentrats) són capaços de dissoldre completament els components metàl·lics d'un disc dur, esborrant tant les dades com el suport.
Aquests procediments, encara que radicals, tenen inconvenients evidents: són perillosos, cars i requereixen instal·lacions adequades (proteccions, ventilació, equips específics). Solen reservar-se per a contextos molt concrets i normatives estrictes; per a la majoria dusuaris i empreses n'hi ha prou amb una bona combinació de xifrat, eines d'esborrat segur i polítiques clares de gestió del cicle de vida dels dispositius.
Si s'opta per reutilitzar ordinadors en lloc de destruir-los, és fonamental que abans es faci una reescriptura completa de les dades (ja sigui mitjançant eines d'esborrament o xifrant i renovant la clau) perquè el nou usuari no pugui, ni per accident ni de manera intencionada, accedir a fitxers del propietari anterior.
Al final, la clau és entendre que un arxiu no desapareix per art de màgia en esborrar-lo, sinó que deixa un rastre que pot romandre molt de temps. Escollir bé entre esborrament lògic, sobreescriptura, xifrat, utilitats especialitzades o, en casos extrems, destrucció física, és el que marca la diferència entre un simple “treure del medi” i una eliminació veritablement segura de les teves dades.
