- L'eliminazione dei file dal Cestino o l'utilizzo di collegamenti non cancella il contenuto; contrassegna solo lo spazio come riutilizzabile e ne consente il recupero con software specializzati.
- Per una cancellazione veramente sicura, è necessario sovrascrivere i dati con strumenti quali Eraser, SDelete, DBAN o utilità specifiche del produttore.
- Per gli SSD, l'approccio consigliato è la crittografia completa del disco e la distruzione della chiave, oppure l'uso delle funzioni di cancellazione sicura integrate.
- In ambienti altamente esigenti, le tecniche logiche possono essere combinate con la distruzione fisica controllata delle unità per ridurre al minimo qualsiasi rischio residuo.
Molti utenti credono erroneamente che svuotare il Cestino significhi eliminare i propri file per sempre . Niente di più sbagliato: nella maggior parte dei casi, i dati rimangono sul disco e possono essere recuperati con strumenti di recupero gratuiti . Se state vendendo il vostro PC, riciclando un disco rigido o semplicemente volete sbarazzarvi di documenti riservati, è importante imparare come eliminare i file in modo sicuro e permanente.
Nelle righe seguenti troverete una guida completa, basata su diverse fonti specializzate, che illustra tutti i metodi per eliminare definitivamente i file : da utility come Eraser o SDelete, ai comandi di Windows, alle soluzioni di terze parti, alla cancellazione di dischi rigidi e SSD, fino alle opzioni più radicali di distruzione fisica. Scoprirete anche cosa succede effettivamente quando si "elimina" un file , i rischi per la sicurezza derivanti da un'operazione non corretta e come scegliere la tecnica più adatta a ogni situazione.
Cosa succede realmente quando elimini un file in Windows o macOS?
Quando si preme il tasto Canc su un documento in Windows, il sistema non cancella immediatamente i dati dal disco . Invece, sposta il file nel Cestino, dove rimane finché non lo si svuota o non lo si ripristina nella sua posizione originale.
Anche dopo aver svuotato il Cestino, il contenuto del file rimane nella stessa posizione fisica sul disco; lo spazio viene semplicemente contrassegnato come disponibile per il riutilizzo . Il sistema elimina il riferimento nella tabella dei file, ma i dati rimangono finché non vengono sovrascritti da altre informazioni. Finché questa sovrascrittura non si verifica, un programma di recupero dati può ricostruire le informazioni con relativa facilità.
Su macOS, il processo è simile: quando si sposta un file nel Cestino e lo si "elimina", il contenuto non viene cancellato immediatamente . Anche in questo caso, lo spazio viene liberato a livello logico, ma il contenuto fisico può rimanere per un periodo di tempo considerevole.
Questa realtà significa che qualsiasi dispositivo a cui concedi l'accesso, vendi o ricicli potrebbe comunque contenere documenti privati : foto, buste paga, referti medici, email esportate, password Wi-Fi, dati bancari... Se una terza parte utilizza strumenti come Recuva, PhotoRec o altri programmi di recupero dati, ha buone probabilità di recuperare tali informazioni.
Differenze tra HDD e SSD durante l'eliminazione dei dati
Per scegliere il metodo di cancellazione sicura più adatto, è fondamentale comprendere come i diversi tipi di unità memorizzano i dati e come evitare errori durante l'installazione di un SSD . In un disco rigido meccanico (HDD), i dati vengono memorizzati in blocchi contigui su piatti magnetici . Quando un file viene eliminato, il sistema contrassegna quei blocchi come liberi, ma il magnetismo che rappresenta i bit rimane fino a quando un'altra operazione di scrittura non lo modifica.
Un'unità a stato solido (SSD) adotta un approccio diverso. Invece di dischi magnetici, utilizza chip di memoria flash e il controller interno esegue il livellamento dell'usura : distribuisce le scritture sull'unità per prolungarne la durata. Ciò significa che tentare di "sovrascrivere lo stesso settore 10 volte" non garantisce, in pratica, di sovrascrivere effettivamente gli stessi chip in cui si trovava il file originale.
Inoltre, le unità SSD funzionano con blocchi che vengono cancellati insieme e utilizzano comandi come TRIM . Quando il sistema operativo contrassegna un file come eliminato, può inviare all'SSD il comando che quei blocchi logici non contengono più dati validi, in modo che, nei successivi processi di pulizia interni, tali informazioni vengano fisicamente cancellate.
Pertanto, i classici metodi di sovrascrittura multi-pass progettati per gli HDD (come il noto schema Gutmann a 35 passaggi) non sono sempre efficaci o necessari per gli SSD . Per queste unità, è consigliabile utilizzare opzioni come la funzione "cancellazione sicura" del produttore, utility specializzate compatibili con TRIM o, ancora meglio, la crittografia completa del disco con distruzione della chiave.
Perché eliminare i file in modo non sicuro è un rischio reale
Svuotando semplicemente il Cestino, eliminando i file da Esplora risorse o eseguendo una formattazione rapida, gran parte dei dati rimane recuperabile . Chiunque abbia accesso fisico al computer, una chiavetta USB e un po' di tempo a disposizione può tentare di recuperare le informazioni utilizzando strumenti gratuiti.
Questo non riguarda solo i file che ricordi di aver eliminato. Sistemi come Windows accumulano un gran numero di file temporanei in cartelle come Temp , cache, backup automatici di documenti e versioni precedenti che ti consentono, ad esempio, di ripristinare un file Word o Excel che è stato chiuso inaspettatamente. Tutto ciò può contenere dati altamente sensibili di cui non sei a conoscenza.
In ambito aziendale o scolastico, la situazione si complica ulteriormente: documenti di ricerca, database con informazioni personali, report interni... Se questi supporti vengono riutilizzati, rivenduti o smaltiti senza una cancellazione sicura e documentata , si aprono le porte a fughe di dati e violazioni della sicurezza difficili da giustificare.
Anche a casa, foto personali, scansioni di documenti d'identità, buste paga o cartelle cliniche possono diventare facili bersagli di furto d'identità o frode se finiscono nelle mani sbagliate. Ecco perché, quando un dispositivo sta per cambiare proprietario o uscire dal vostro controllo, la distruzione dei dati dovrebbe essere considerata una parte essenziale della sicurezza , non un dettaglio secondario.
Elimina in modo sicuro file specifici con Eraser
Uno dei programmi classici per Windows è Eraser , uno strumento gratuito che permette di eliminare file, cartelle e spazio libero sovrascrivendo più volte i settori in cui si trovavano. Il suo obiettivo è rendere le informazioni irrecuperabili, anche utilizzando software forensi avanzati.
Dopo aver installato Eraser su Windows (ad esempio, la versione 6.2.0.2996 o successiva), non è necessario aprire la sua interfaccia ogni volta che si desidera utilizzarlo. Il programma si integra con Esplora file e il Desktop, consentendo di avviare la cancellazione sicura dal menu contestuale . Basta fare clic con il pulsante destro del mouse sul file o sulla cartella, selezionare "Eraser" e quindi "Cancella".
Il sistema richiederà una conferma, ricordandoti che la cancellazione sarà permanente . Dopo aver accettato, Eraser aggiungerà l'operazione alla sua coda di attività e inizierà a sovrascrivere l'area del disco corrispondente. Il metodo predefinito è solitamente lo schema Gutmann a 35 passaggi , che è estremamente accurato ma piuttosto lento con file di grandi dimensioni.
Aprendo l'interfaccia di Eraser, è possibile eseguire operazioni più avanzate: creare attività pianificate, scegliere algoritmi diversi (ad esempio, metodi a passaggio singolo con dati pseudo-casuali o standard come l'HMG IS5 britannico), eliminare il cestino e lo spazio inutilizzato oppure regolare la frequenza in modo che la pulizia venga eseguita automaticamente.
Sui dischi rigidi meccanici, bastano pochi passaggi con dati casuali per impedire un recupero pratico dei file . I metodi a 35 passaggi sono riservati a casi molto complessi o a contesti che coinvolgono informazioni estremamente sensibili, presupponendo che il processo richiederà molto più tempo.
Sei modi per eliminare i file in Windows (dal più semplice al più avanzato)
Windows offre diversi metodi per eliminare i file, ma solo alcuni sono adatti se si desidera una cancellazione davvero affidabile. È importante distinguere tra l'eliminazione logica (Cestino, collegamenti, Esplora risorse) e la sovrascrittura effettiva del contenuto.
Il modo più semplice è usare il menu contestuale: fai clic con il pulsante destro del mouse sul file e seleziona "Elimina". In questo modo il file viene spostato nel Cestino. Finché il Cestino non è vuoto, puoi usare "Annulla eliminazione" o ripristinare il file nella sua posizione originale, quindi a questo punto l'eliminazione non è effettivamente completa.
Quando svuoti il Cestino, Windows contrassegna quello spazio come disponibile, ma come sappiamo, il contenuto rimane recuperabile finché il sistema non lo sovrascrive con nuovi dati. Lo stesso accade se elimini direttamente utilizzando le scorciatoie da tastiera, come Maiusc + Canc, che bypassa il Cestino e contrassegna il file come eliminato senza passarvi attraverso.
Inoltre, dalla barra multifunzione di Esplora file, nella scheda Home, è possibile scegliere "Elimina" e, in alcuni casi, "Elimina definitivamente". Anche in questo caso, l'opzione ignora il Cestino ma non esegue un'eliminazione sicura ; si limita a eseguire un'eliminazione più diretta e logica.
Per operazioni più potenti, è possibile utilizzare il prompt dei comandi o PowerShell. Il comando `/FC:\path\file` dal prompt dei comandi forza l'eliminazione anche se il file è contrassegnato come di sola lettura, ma non sovrascrive i dati. Con PowerShell, ` Remove-Item -Path C:\path\file -Recurse` consente di eliminare interi file e directory, lasciandoli recuperabili a condizione che non vengano fisicamente sovrascritti.
Utilizzo di strumenti di distruzione dei file: SDelete e simili
Per andare oltre e garantire che i dati vengano effettivamente sovrascritti, esistono utilità specifiche come SDelete (Eliminazione sicura) , parte della suite SysInternals di Microsoft. Questo programma da riga di comando è progettato per sovrascrivere la posizione fisica in cui risiedeva il file o per liberare spazio sul disco.
Una volta scaricato SDelete ed estratto il file ZIP, troverai il file eseguibile sdelete.exe. Da una finestra del prompt dei comandi con le autorizzazioni appropriate, puoi utilizzare comandi come `sdelete nomefile` per eliminare un file specifico, oppure aggiungere parametri come `-s` e `-q` per agire sulle cartelle in modo ricorsivo e silenzioso.
Quando si desidera assicurarsi che tutto lo spazio libero sul disco venga ripulito, è possibile eseguire `sdelete -z` . Questo comando sovrascrive le aree contrassegnate come libere con nuovi dati, in modo da eliminare qualsiasi traccia di file precedentemente cancellati . È molto utile dopo aver eliminato manualmente grandi quantità di dati che non si desidera siano recuperabili.
SDelete offre anche la possibilità di controllare il numero di passaggi applicati a una posizione. Utilizzando, ad esempio, `sdelete.exe -p 5 file`, l'area in cui si trovava il file verrà sovrascritta cinque volte. Un numero maggiore di passaggi rende il recupero più difficile, ma aumenta anche i tempi di elaborazione.
È importante tenere presente che l'effetto di SDelete è permanente e irreversibile . Non va usato con leggerezza ed è sempre consigliabile avere dei backup di tutti i dati che si desidera conservare, poiché una volta sovrascritti non esiste un modo ragionevole per recuperarli.
Software aggiuntivo per la cancellazione sicura e l'ottimizzazione
Oltre a Eraser e SDelete, esistono altri strumenti gratuiti e a pagamento progettati per pulire i dischi in modo sicuro. Programmi come DBAN (Darik's Boot and Nuke) si caricano da un CD o da un'unità USB e consentono di cancellare tutto il contenuto di una o più unità utilizzando diversi algoritmi di cancellazione (DoD 5220.22-M, Gutmann, PRNG, ecc.), risultando molto utili quando si desidera preparare un computer per il riciclo o lo smaltimento.
Altre utility, come CCleaner o alcuni ottimizzatori di sistema, includono moduli per eliminare lo spazio libero e i file temporanei , migliorando al contempo le prestazioni del computer rimuovendo software superfluo e programmi non necessari. È il caso, ad esempio, di soluzioni come Avast Cleanup, che combinano la pulizia dei file inutili con la sospensione delle applicazioni che consumano molte risorse.
In ambito aziendale, esistono strumenti di crittografia e gestione dei dati come Atlansys Bastion Pro (distribuito con alcuni prodotti di sicurezza) che, oltre a crittografare unità e directory, offrono funzionalità di cancellazione crittografica garantita . Tramite il menu contestuale di Esplora risorse, è possibile selezionare file o cartelle e impartire al programma l'ordine di eliminarli in modo sicuro, visualizzando un'anteprima dettagliata dell'operazione e consentendo di interromperla, sebbene senza la possibilità di recuperare quanto già eliminato.
La scelta tra le due opzioni dipenderà dal fatto che si desideri eliminare singoli file , intere cartelle, spazio libero o interi dischi; dal tipo di unità (HDD o SSD); e dal fatto che si tratti di un ambiente domestico o professionale con requisiti normativi più stringenti.
Eliminazione dello spazio libero con i comandi PowerShell e Windows
Sebbene l'eliminazione dei file tramite PowerShell non comporti di per sé la distruzione permanente dei dati, è possibile utilizzare determinate funzioni per sovrascrivere lo spazio libero . Una risorsa poco conosciuta è rappresentata dai comandi di crittografia di Windows con modificatori specifici, che consentono di scrivere in tutte le aree contrassegnate come libere su una determinata unità.
Il flusso di lavoro tipico prevede innanzitutto l'eliminazione manuale dei file (e lo svuotamento del Cestino in modo che Windows contrassegni quello spazio come disponibile) e quindi l'avvio di un processo che riempie tutte le aree libere con dati casuali o zeri, rendendo estremamente difficile qualsiasi successivo tentativo di recupero.
Per fare ciò, è possibile utilizzare i comandi da una console PowerShell con privilegi di amministratore, specificando la lettera dell'unità e agendo su ciascuna unità singolarmente. Il processo può richiedere un tempo considerevole su unità di grandi dimensioni o con molto spazio libero, ma al termine, praticamente tutte le tracce dei file eliminati vengono sovrascritte.
Questa tecnica non sostituisce strumenti specializzati in contesti altamente sensibili, ma per l'utente medio rappresenta un modo ragionevole per rafforzare la sicurezza senza installare software aggiuntivo, soprattutto dopo aver cancellato grandi quantità di dati personali.
Formattazione, ripristino del PC e cancellazione completa del sistema
Un'altra domanda frequente riguarda la possibilità che la formattazione del disco o l'utilizzo dell'opzione "Reimposta il PC" di Windows garantiscano una cancellazione davvero permanente dei dati . In genere, una formattazione rapida riorganizza solo la struttura logica del file system, ma non sovrascrive tutto il contenuto , quindi alcuni dati potrebbero essere ancora recuperabili con strumenti specifici.
In Windows 10 e 11, la funzione di ripristino consente di scegliere se "mantenere i file" o "eliminare tutto". Selezionando "elimina tutto" e attivando anche l' opzione "pulisci unità" (nella sezione delle impostazioni avanzate) si esegue un processo di cancellazione molto più completo, progettato per rendere difficile il recupero dei dati.
Questa procedura è molto utile quando si intende vendere o regalare l'intero computer e non si desidera utilizzare strumenti esterni. Tuttavia, comporta la perdita di tutti i dati, programmi e impostazioni, quindi è consigliabile eseguire un backup di tutto ciò che si desidera conservare su un altro dispositivo di archiviazione prima di procedere.
Nel caso delle moderne unità SSD, molti produttori includono un'opzione di "cancellazione sicura" nei loro strumenti di gestione. Questa opzione invia un comando specifico all'unità per ripristinare tutte le celle di memoria a uno stato quasi identico a quello di fabbrica. Insieme alla crittografia completa del disco, questo è uno dei metodi migliori per cancellare un'unità SSD senza ricorrere a infinite sovrascritture.
Automatizza la pulizia dei file temporanei e del Cestino in Windows
Il problema con i file temporanei e un Cestino stracolmo è che si accumulano senza che ce ne accorgiamo , diventando una miniera d'oro di informazioni per qualsiasi malintenzionato che riesca ad accedere al computer. Windows include un sistema chiamato "Sensore di archiviazione" che è possibile attivare per svuotare automaticamente il Cestino ed eliminare periodicamente i file temporanei.
Per configurarlo, fai clic con il pulsante destro del mouse sul desktop, vai su "Impostazioni schermo", poi su "Sistema" e infine su "Archiviazione". Vedrai un interruttore che ti consente di abilitare l'eliminazione automatica dei contenuti non necessari. Una volta abilitata, si aprirà un pannello in cui potrai scegliere la frequenza con cui pulire il Cestino, i file temporanei delle applicazioni e altri elementi non più necessari.
Questa automazione presenta un evidente svantaggio: quando un file scompare in questo modo, non è più possibile recuperare le versioni precedenti o i documenti cancellati per errore , a meno che non si disponga di backup esterni. Pertanto, si consiglia di combinare questa funzione con una politica di backup per i dati importanti.
Allo stesso tempo, riduce la traccia residua di informazioni sul sistema, rendendo più difficile per malware o malintenzionati trovare tracce di documenti che si credevano eliminati . Non si tratta di una cancellazione "militare", ma è un buon passo avanti per tenere sotto controllo i dati digitali inutili.
Crittografia completa del disco e distruzione delle chiavi: il metodo elegante
Una strategia molto efficace, soprattutto per gli SSD e i computer moderni, consiste nel crittografare l'intero disco fin dall'inizio . In questo modo, anche se qualcuno riuscisse a impossessarsi dell'unità fisica, non sarebbe in grado di leggere nulla senza la chiave di decrittazione, perché i dati memorizzati sono completamente crittografati.
Su Windows è possibile utilizzare strumenti come BitLocker , su macOS FileVault e su Linux soluzioni come VeraCrypt o LUKS. Idealmente, è consigliabile attivare la crittografia subito dopo l'installazione del sistema operativo , prima di accedere ai servizi online o salvare documenti, per evitare di lasciare aree importanti non crittografate.
Il trucco per utilizzare la crittografia come metodo di distruzione sicura sta nel fatto che, quando si desidera sbarazzarsi del computer o del disco rigido, si cambia la password di crittografia con una lunga e casuale che non si riesce a ricordare e si eliminano tutti i file in cui era memorizzata. In pratica, questo equivale a distruggere la chiave di uno scrigno del tesoro: i dati sono ancora lì, ma è impossibile leggerli senza la chiave.
Nel caso specifico degli SSD, combinare la crittografia completa con la distruzione fisica della chiave è uno dei pochi metodi veramente semplici e sicuri per garantire che il contenuto rimanga inaccessibile, senza dover sottoporre l'unità a centinaia di sovrascritture o ricorrere alla distruzione fisica.
Distruzione fisica: quando non puoi permetterti alcun rischio
Esistono scenari (enti pubblici, aziende con segreti commerciali, dipartimenti di ricerca e sviluppo, ecc.) in cui nemmeno la combinazione di crittografia e cancellazione logica è considerata sufficiente, e si opta per metodi fisici di distruzione dei supporti . È qui che entrano in gioco le soluzioni meccaniche, termiche e chimiche.
A livello meccanico, sebbene l'immagine di un martello e un chiodo possa essere allettante, non garantisce che i dati siano irrecuperabili . Esistono distruggidocumenti industriali specificamente progettati per gli hard disk, in grado di deformare completamente i piatti, oppure macchine levigatrici capaci di rimuovere lo strato ferromagnetico che memorizza le informazioni, minimizzando qualsiasi possibilità di recupero.
In ambito termico, i componenti basati su rivestimenti ferromagnetici possono essere sottoposti a temperature superiori al loro punto di Curie . Nel caso degli ossidi di cromo utilizzati in alcuni dischi, questo valore si aggira intorno ai 113 °C; una volta raggiunta questa temperatura in modo controllato (ad esempio, in un forno a muffola), il materiale perde le sue proprietà magnetiche e le informazioni in esso contenute vengono di fatto cancellate .
Infine, c'è la via chimica: miscele molto aggressive come la classica acqua regia (1 parte di acido nitrico concentrato e 3 parti di acido cloridrico) sono in grado di dissolvere completamente i componenti metallici di un disco rigido, cancellando sia i dati che il supporto stesso.
Queste procedure, sebbene radicali, presentano evidenti svantaggi: sono pericolose, costose e richiedono strutture adeguate (protezioni, ventilazione, attrezzature specializzate). Sono generalmente riservate a contesti molto specifici e a normative rigorose; per la maggior parte degli utenti e delle aziende, una buona combinazione di crittografia, strumenti di cancellazione sicura e chiare politiche di gestione del ciclo di vita dei dispositivi è sufficiente.
Se si sceglie di riutilizzare i computer anziché distruggerli, è fondamentale sovrascrivere completamente i dati (utilizzando strumenti di cancellazione o crittografando e rinnovando la chiave) in modo che il nuovo utente non possa, né accidentalmente né intenzionalmente, accedere ai file del precedente proprietario.
In definitiva, la chiave sta nel capire che un file non scompare magicamente quando lo si elimina; lascia una traccia che può persistere a lungo. Scegliere il metodo giusto – che si tratti di cancellazione logica, sovrascrittura, crittografia, utility specializzate o, in casi estremi, distruzione fisica – è ciò che fa la differenza tra il semplice "sbarazzarsene" e una rimozione dei dati veramente sicura.
