Cosa resta dopo un'eliminazione normale
Su NTFS, eliminare un file rimuove in genere i suoi riferimenti nella directory e nel file system e ne rende i cluster riutilizzabili: non equivale a sovrascrivere il file. I dati possono restare leggibili finché quei cluster non vengono riusati, anche se il recupero non è garantito. Copie possono esistere anche in backup, snapshot, cache delle applicazioni o altre posizioni. Su storage compatibile Windows può inviare notifiche TRIM/UNMAP per i cluster liberati: sono suggerimenti al dispositivo, non una cancellazione sicura programmata e verificata.
DoD, Gutmann e NIST: cosa significano oggi queste etichette
Un distruttore di file prova a sovrascrivere i dati prima di liberare lo spazio, ma questo non rimuove necessariamente le copie in snapshot, backup, journal o aree rimesuppate. DoD 5220.22-M è un'etichetta d'altri tempi usata da tanti programmi; il NIST rileva che il DoD ha rimosso le specifiche di sovrascrittura dal proprio manuale di sicurezza nel 2006, quindi un preset nel software non prova alcuna certificazione governativa attuale. La sequenza di 35 passaggi di Gutmann fu pubblicata nel 1996 per una gamma di schemi di codifica storici; nell'epilogo successivo l'autore stesso ammette che la sequenza completa è inutile su un disco che ne usa uno solo. Il NIST SP 800-88 Rev. 2 (2025) stabilisce che per il metodo Clear la sovrascrittura multipla è superflua: in genere basta un solo passaggio sulla porzione di storage indirizzabile dall'utente. Il metodo però deve comunque calzare al supporto: una scrittura ordinaria non raggiunge in modo affidabile ogni cella flash degli SSD, con le loro aree di riserva e il wear leveling.
- DoD 5220.22-M — un'etichetta d'altri tempi; verificate cosa lo strumento fa davvero invece di scambiare il preset per una certificazione attuale
- Gutmann a 35 passaggi — sequenza del 1996 pensata per scenari di codifica storici; l'autore stesso la ritiene superflua, per intero, sui dischi moderni
- NIST SP 800-88 Rev. 2 — framework di sanificazione dei supporti: Clear prevede di norma un solo passaggio di sovrascrittura, mentre garanzie maggiori possono richiedere Purge o Destroy
- Distruzione dei file su HDD — può sovrascrivere i dati logici del file scelto, ma può lasciarsi sfuggire le copie e non sanifica l'intero dispositivo
- SSD e flash — wear leveling e celle di riserva fanno sì che la sovrascrittura a livello di file non raggiunga ogni copia fisica in modo affidabile; il solo TRIM non è una sanificazione verificata
- cipher /w:<folder> — Windows sovrascrive lo spazio inutilizzato disponibile sull'intero volume, non un solo file; non è un comando di sanificazione dell'intero dispositivo
Scegli il metodo in base a file, disco e rischio
Per un file delicato su un HDD di lavoro, uno strumento di sovrascrittura rispettabile può ridurre le possibilità di recupero dalla posizione logica del file, ma non elimina le copie finite altrove. Prima che un computer lasci il vostro controllo, sanificate l'intero dispositivo con un metodo adeguato al supporto e al rischio: usate una procedura supportata dal produttore o dal sistema operativo e verificate l'esito. Sugli SSD non contate sulla distruzione file per file né sul solo TRIM: cercate una procedura supportata di sanificazione, secure erase o reset a livello di dispositivo. La cancellazione crittografica è un'opzione solo quando sono rispettati prerequisiti rigorosi — per esempio la cifratura deve aver protetto i dati fin dall'inizio e la gestione delle chiavi deve essere affidabile. Prima mettete al sicuro ciò che serve, poi disconnettetevi dagli account e accertatevi che il dispositivo sia pronto al passaggio di mano.
Domande e risposte
I file distrutti si possono recuperare?
Un file su HDD correttamente sovrascritto è in genere molto più difficile da recuperare dalla sua posizione logica, ma nessuno strumento a livello di file garantisce che copie, snapshot, aree rimesuppate o altri supporti siano stati bonificati. Per cessione o dismissione usate una procedura di sanificazione dell'intero dispositivo adeguata alla situazione.
Servono i 35 passaggi di Gutmann per stare tranquilli?
Di solito no. L'autore del metodo spiega che la sequenza completa combina pattern pensati per schemi di codifica storici ed è superflua su un disco che ne usa uno solo. Le linee guida attuali del NIST dicono che la sovrascrittura multipla non serve per il metodo Clear; il metodo corretto dipende comunque dal supporto e dal livello di garanzia richiesto.
Un distruttore di file può cancellare in sicurezza i file da un SSD?
Non contate sulla sovrascrittura dei singoli file sugli SSD: wear leveling e celle di riserva possono lasciare copie fisiche al di fuori delle aree raggiungibili dalle scritture ordinarie. Usate un metodo di sanificazione a livello di dispositivo supportato da quel disco.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]