Igiene delle chiavette USB: la spazzatura che ogni altro PC si lascia dietro

Ogni porta lascia impronte

Collega una chiavetta a un PC Windows e il sistema comincia subito a scriverci: miniature per le anteprime di Esplora risorse, una cartella $RECYCLE.BIN appena elimini qualcosa e — su certe macchine — System Volume Information, capace di divorarsi in silenzio centinaia di megabyte di una piccola unità. Un Mac lascia un .DS_Store in ogni cartella apri, file nascosti ._resource-fork per ogni documento e una propria directory .Trashes. Le distribuzioni Linux mollano invece le cartelle .Trash e .Trash-1000, e ogni chkdsk o fsck eseguito su un filesystem malato si lascia dietro cartelle found.000 piene di frammenti di catene recuperati. Di default nulla di tutto ciò è visibile, perché tutto è nascosto, marcato come di sistema o prefisso da un punto — così una chiavetta che porti in giro da anni tipicamente si trascina dietro la storia di ogni scrivania su cui si è mai appoggiata.

I soliti sospetti, file per file

Prima di eliminare, sappi cosa stai guardando: alcuni di questi file tornano puntuali, e uno merita attenzione per ragioni di privacy. L'elenco sotto copre praticamente tutto ciò che accumula una chiavetta ben viaggiata. Nemmeno una voce serve ai tuoi documenti veri.

• Thumbs.db: il database delle miniature di Windows per le cartelle di foto — cancellabile senza pensieri, rigenerato la prossima volta che un PC Windows sfoglia le immagini
• .DS_Store e file ._: impostazioni di cartella di macOS e resource fork — immondizia pura su qualunque macchina non Apple, sempre sicuri da rimuovere
• desktop.ini: personalizzazione della cartella da parte di Windows — minuscolo, innocuo, e di nuovo lì appena Windows ci prende interesse
• System Volume Information: dati di indicizzazione e copie shadow che Windows a volte parcheggia sulle unità rimovibili — la sorpresa più grossa sulle chiavette piccole
• $RECYCLE.BIN: un cestino nascosto che la chiavetta si porta dietro da un computer all'altro — i file eliminati restano sull'unità finché non lo svuoti
• found.000 e affini: catene di file orfane recuperate da chkdsk — di norma spazzatura illeggibile, ogni tanto l'unica copia superstite di qualcosa

Regole d'igiene che alla fine restano attaccate

Primo, espelli prima di sfilare: strattonare una chiavetta durante una scrittura è il modo in cui i filesystem si corrompono, e le chiavette corrotte sono esattamente il posto da cui arrivano le cartelle found.000. Secondo, non tenere mai l'unica copia di niente su un dispositivo che entra in tasca e sopravvive alla lavatrice per fortuna più che per progettazione. Terzo, pulisci una chiavetta prima che cambi mani — Thumbs.db e .DS_Store trasportano nomi di cartelle e file, $RECYCLE.BIN i file stessi, e tutto si legge senza fatica con un tool di recupero. Quando un'unità cambia proprietario per sempre, salta la pulizia file per file e fai un formato completo — o meglio, cancella l'intera partizione. Per chiavette che vivono tra Windows e Mac, exFAT è l'unica scelta di filesystem sensata: tutto il resto è datato o di sola lettura su uno dei due.

Domande e risposte

Da leggere dopo