Por que as ferramentas de exclusão de arquivos protegidos não são à prova de erros

Para realmente apagar arquivos de um disco rígido magnético, você teria que substituir o arquivo com dados inúteis. Algumas ferramentas tentam tornar isso mais fácil, oferecendo "excluir com segurança" um arquivo excluindo-o e substituindo seus setores por lixo.

Essas ferramentas farão com que o arquivo específico que você "excluir com segurança" seja irrecuperável. No entanto, se você tiver os códigos de lançamento nuclear em seu computador e precisar se livrar deles, apenas "Excluir com segurança" o arquivo em si não é bom o suficiente.

Como funciona a exclusão segura de arquivos

Anteriormente, cobrimos o motivo pelo qual os arquivos podem ser recuperados mesmo após você excluí-los. Em um disco rígido magnético, os arquivos excluídos não são realmente removidos do disco rígido imediatamente. Em vez disso, os “ponteiros” que indicam onde os dados do arquivo são armazenados são excluídos. Os setores do disco rígido que contêm os dados do arquivo ainda contêm os dados. Eles estão marcados como disponíveis para uso e podem ser sobrescritos no futuro.

Se você continuar gravando dados em seu disco rígido, os setores podem eventualmente ser sobrescritos com novos dados e o arquivo provavelmente ficará irrecuperável. No entanto, se você tentar recuperar imediatamente o arquivo excluído com uma ferramenta de recuperação de arquivos, provavelmente conseguirá recuperá-lo - pelo menos em um disco rígido magnético. Unidades de estado sólido funcionam de forma diferente.

Os sistemas operacionais marcam apenas os arquivos como excluídos porque, na verdade, a exclusão dos dados de um arquivo do disco rígido é mais lenta. Seus setores teriam que ser sobrescritos, então uma tarefa rápida se torna uma operação muito mais longa. Por exemplo, se você quisesse apagar completamente um arquivo de 1 GB, teria que gravar 1 GB de dados na unidade. Seu computador seria muito mais lento se tivesse que fazer isso toda vez que apagasse um arquivo.

Ferramentas seguras de exclusão de arquivos fazem o que os sistemas operacionais normalmente não fazem. Quando você “exclui com segurança” um arquivo, a ferramenta excluirá o arquivo normalmente e anotará onde seus dados estão armazenados, sobrescrevendo esses setores com dados indesejados. Isso deve impedir que os dados sejam recuperáveis - sim, você só deve substituir os setores uma vez.

Lugares onde o arquivo pode estar escondido

Essas ferramentas funcionam em discos rígidos magnéticos, apagando completamente os dados do arquivo atual do disco para que não possam ser recuperados daquele local. No entanto, existem outros lugares em que pedaços do arquivo podem estar à espreita:

Outras cópias do arquivoSe, a qualquer momento, você tivesse uma cópia adicional do arquivo em seu disco rígido, o arquivo ainda pode estar no seu disco rígido. Mesmo se você excluiu a cópia adicional, os dados da cópia excluída ainda podem estar presentes em seu disco.
Arquivos temporáriosSe qualquer programa estava usando o arquivo, seus dados podem ser armazenados em arquivos temporários. Por exemplo, extrair um arquivo ZIP, RAR ou outro arquivo de arquivamento geralmente coloca uma cópia do conteúdo do arquivo em arquivos temporários..
Índices de pesquisa: Os bits do arquivo podem ser recuperados dos índices de pesquisa. Por exemplo, o texto de um documento pode estar presente em um índice de pesquisa.
Cópias de Sombra: O Windows adiciona automaticamente cópias de arquivos a “cópias de sombra” e elas podem ser recuperadas usando a Restauração do sistema. No Windows 8, o Histórico de arquivos está constantemente fazendo cópias de backup e pode ter um backup de seus arquivos.
Prefetch: O Prefetcher no Windows ajuda os aplicativos a carregar mais rapidamente, criando arquivos de pré-busca para aplicativos. Se você precisar excluir com segurança um arquivo .exe, partes dele ainda poderão estar presentes no diretório de pré-busca do Windows.
Miniaturas da Imagem: A maioria dos sistemas operacionais cria cópias de imagens em miniatura para que possam apresentar rapidamente as miniaturas de imagens mais tarde. Se você tem uma foto confidencial que deseja excluir com segurança, uma versão menor dessa foto ainda pode estar disponível em um cache de miniaturas.

Pior ainda, se você tivesse um desses a qualquer momento - digamos que você tivesse uma miniatura de imagem, mas a excluísse - os arquivos excluídos podem ser recuperados. É muito difícil saber com certeza se os dados de um arquivo "excluídos com segurança" ainda estão presentes no disco rígido.

Limpando o espaço livre da sua unidade ajudará um pouco - tudo será sobrescrito, portanto, nenhum arquivo excluído será recuperável. No entanto, isso não protege você contra cópias e partes do arquivo que podem estar soltas em seu disco..

Como garantir que um arquivo permanece excluído

Simplesmente "excluir com segurança" um arquivo não é bom o suficiente se você estiver realmente preocupado com a possibilidade de as pessoas recuperarem esse arquivo. Por exemplo, se você tiver os códigos de lançamento nuclear em seu laptop, você desejará fazer mais do que excluí-los com segurança. Mais realisticamente, se o seu laptop tiver um documento contendo dados financeiros confidenciais, como detalhes de pagamento com cartão de crédito e dados de seguridade social, você vai querer fazer mais do que simplesmente "excluir com segurança" o arquivo antes de se livrar do laptop.

Se você estiver descartando o computador, provavelmente desejará fazer uma limpeza completa da unidade e reinstalar o sistema operacional. Isso deve garantir que nenhum dado seja realisticamente recuperável.

Se você quiser a capacidade de excluir com segurança um único arquivo sem limpar toda a sua unidade, convém configurar a criptografia completa de disco com TrueCrypt ou uma ferramenta de criptografia semelhante antecipadamente. Se você criptografar seu disco rígido, não precisará se preocupar com as pessoas que estão recuperando os dados, a menos que recebam sua chave de criptografia.

Se você realmente está descartando um laptop que já continha os códigos nucleares, você pode querer destruir completamente os drives. Os militares e o governo destroem fisicamente as unidades que contêm dados muito sensíveis, cortando-as em pedaços e fundindo-as para garantir que os dados nunca sejam recuperados. Sim, isso é um exagero para muitas situações - mas se você está realmente preocupado e tem dados extremamente sensíveis, pode valer a pena.

As ferramentas de exclusão segura de arquivos não são completamente inúteis. Eles fazem o que dizem na lata, mas os dados dos arquivos raramente são confinados a uma pequena parte do disco rígido. Se você realmente precisa garantir que os dados de um arquivo não possam ser recuperados, você deve fazer mais do que apenas usar uma ferramenta de exclusão segura de arquivos..