Come eliminare in modo sicuro i file sensibili su Windows 11

Quando chiedi a Windows di eliminare un file, di solito vuoi eliminarlo definitivamente. Tuttavia, alcune applicazioni e servizi di recupero dati possono ripristinare tali file anche se pensavi che fossero stati eliminati completamente. Pertanto, è importante sapere come eliminare completamente, definitivamente e irrecuperbilmente questi file "sensibili".

Perché "Elimina" ma non realmente elimina

Infatti, quando si elimina un file su Windows, questo non scompare immediatamente dal disco rigido del sistema. Al contrario, Windows contrassegna lo spazio di archiviazione del file come libero, segnalando che il file potrebbe essere sovrascritto da nuovi dati in futuro. Finché ciò non accade, parti dei tuoi file continueranno a esistere sul disco, rendendo relativamente facile il loro recupero con gli strumenti e le conoscenze adeguati.

Crittografare i file per impedirne il recupero

Un modo semplice per risolvere questo problema è crittografare il disco rigido o i singoli file e cartelle che si desidera eliminare. Per svolgere questo lavoro puoi usare Bitlocker o app di terze parti come Veracrypt. Ciò non impedisce a qualcuno di recuperare i dati cancellati, ma tutto ciò è inutile senza la chiave di decrittazione, quindi tanto vale che siano "sepolti in profondità".

Il comando di cifratura sovrascrive lo spazio libero

Windows ha uno strumento integrato chiamato "Cipher" che sovrascrive tutto lo spazio libero con dati casuali. In questo modo si impedisce che i file vengano "recuperati", anche se l'operazione potrebbe richiedere molto tempo se si ha molto spazio libero; inoltre, non si dovrebbe eseguire questa operazione su un SSD perché ne aumenterebbe l'usura. Cipher è in realtà uno strumento di crittografia, come suggerisce il nome, ma se si utilizza l'opzione "/w", sovrascriverà lo spazio non allocato.

Tutto quello che devi fare è aprire il Prompt dei comandi o l'applicazione Terminale come amministratore e digitare:

cifrario /w:c:

Questo sovrascriverà tutto lo spazio libero sull'unità C. Modificare le lettere delle unità secondo necessità. Inoltre, non è necessario eseguire questa operazione sull'intero disco; puoi usare il percorso completo, ad esempio "C:\secretstuff", che sarà più veloce perché sovrascriverà solo i dati eliminati da quella cartella. Tieni presente che questo funziona solo con le unità che utilizzano il file system NTFS.

Cancella in modo sicuro l'intero disco rigido

Per gli SSD, il modo migliore per garantire che i dati non possano essere recuperati è la funzione di "cancellazione sicura". Attualmente, il modo in cui funziona la cancellazione dell'SSD (in particolare il comando TRIM) rende difficile il recupero dei dati eliminati, ma a volte è possibile trovare una funzione di cancellazione sicura per un SSD nel BIOS del computer o, ancora meglio, utilizzare un software fornito dal produttore dell'unità.

Ad esempio, il software Magician della Samsung offre un'opzione di "cancellazione sicura". Prima di utilizzare il BIOS o altri strumenti di terze parti per cancellare in modo sicuro un SSD, verificare se il produttore fornisce uno strumento ufficiale separato per questo scopo.

Prova Recovery come test

Una verifica essenziale da effettuare dopo aver cancellato in modo sicuro il disco rigido è provare a recuperare autonomamente i file. È possibile utilizzare un'applicazione come Recuva per verificare se alcuni file sono in uno stato recuperabile. In realtà non è necessario eseguire un ripristino, basta controllare se il software trova qualcosa.