Base di conoscenza →5 min di letturaAggiornato: 2026-09-21

Come distruggere definitivamente i file in Windows, oltre ogni recupero

Eliminare un file in Windows — anche con Shift+Canc — rimuove solo la voce dalla directory: i byte restano sul disco finché qualcos'altro non li sovrascrive. Su un HDD un file diventa irrecuperabile se lo sovrascrivete prima dell'eliminazione con SDelete o Eraser, mentre ciò che avete già eliminato si ripulisce con il comando integrato cipher /w:C. Su un SSD la sovrascrittura di un singolo file non è affidabile, quindi la vera protezione è la crittografia dell'intero disco più un reset pulito quando il disco cambia mano.

Che cosa fa davvero l'eliminazione

Quando Windows elimina un file, segna i cluster come liberi e lascia i dati intatti — ed è proprio per questo che i software di recupero riescono a far tornare documenti giorni dopo. Finché i settori non vengono riusati, il vecchio contenuto resta lì per intero, e su un disco grande può passare parecchio tempo. È quel varco tra «eliminato» e «sparito» che l'eliminazione sicura va a chiudere.

Gli SSD complicano il quadro: con il wear leveling è l'unità, non Windows, a decidere quali celle ricevono ogni scrittura, e il TRIM si limita a segnare i blocchi eliminati per la successiva pulizia. Risultato: sovrascrivere un singolo file non garantisce che ogni copia dei suoi byte scompaia, e nessuna routine a 35 passaggi cambia le cose. Su SSD la risposta pratica è crittografare dal primo giorno, così ogni residuo resta testo cifrato illeggibile.

  • SDelete (Microsoft Sysinternals) — sovrascrive un singolo file più volte prima di eliminarlo; download gratuito da learn.microsoft.com.
  • Eraser — shredder open source con voce nel menu contestuale di Esplora file e utilità di pianificazione per le pulizie dello spazio libero.
  • cipher /w:C:\ — la pulizia integrata dello spazio libero per i file già eliminati, pensata per gli HDD.
  • Reimposta il PC con Pulizia dati attiva — scrive zeri su tutto il disco prima di reinstallare; la strada giusta prima di vendere.
  • BitLocker o crittografia del dispositivo — rende illeggibili i residui dei dati eliminati su qualunque unità; la soluzione onesta per gli SSD.

Distruggere file su un HDD: SDelete, Eraser e cipher

Scaricate SDelete dalla pagina Sysinternals su learn.microsoft.com, scompattatelo, aprite Terminale (amministratore) in quella cartella ed eseguite un comando tipo sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — l'opzione -p 3 sovrascrive il file tre volte prima dell'eliminazione, e il numero di passaggi si può alzare se una politica interna lo richiede. La via equivalente con interfaccia grafica è Eraser: dopo l'installazione, clic destro sul file, Eraser → Erase e scelta dello standard di sovrascrittura; lo stesso menu ripulisce lo spazio libero dell'unità, e l'utilità di pianificazione manda questi lavori in notturna.

Per i file eliminati nel modo classico, il comando integrato cipher /w:C:\ ripulisce lo spazio libero dell'unità C: in tre passaggi — zeri, uno e poi dati casuali. Su un disco grande richiede ore, quindi lanciatelo quando il PC può restare inattivo; aiuta solo nelle aree che Windows non ha riusato da allora, ed è innanzitutto uno strumento per HDD. Non puntate mai uno shredder verso i file di sistema o la cartella Windows: farete a pezzi il sistema in funzione insieme a loro.

SSD e interi dischi: che cosa funziona davvero

Su un SSD tenete attivo BitLocker o la crittografia del dispositivo — sui portatili recenti di solito lo è già, e potete verificarlo in Impostazioni → Privacy e sicurezza → Crittografia dispositivo. I residui cifrati senza chiave non valgono nulla, e su memoria flash con wear leveling ciò pesa più di qualunque passaggio di sovrascrittura. Per vendere o passare la macchina: Impostazioni → Sistema → Ripristino → Reimposta il PC → Rimuovi tutto, clic su Modifica impostazioni e attivazione di Pulizia dati: Windows scrive zeri sull'intero disco prima di reinstallare, e porta via un'ora o due.

Se un disco parte in condizioni ignote, l'opzione meticolosa è l'utilità di secure erase del produttore — Samsung Magician, Crucial Storage Executive e simili — mentre per materiale davvero riservato la distruzione fisica resta l'unica garanzia. Ignorate il marketing sugli schemi Gutmann a 35 passaggi: nati per i dischi MFM degli anni Novanta, e su qualunque supporto moderno da uno a tre passaggi siete già oltre ogni recupero pratico.

Domande e risposte

cipher /w:C basta per eliminare i file in sicurezza?

Per i file già eliminati da un HDD, in sostanza sì: sovrascrive tutto lo spazio libero e distrugge i residui. Su un SSD non raggiunge ogni cella, quindi la via affidabile è crittografia più reset pulito.

Shift+Canc elimina un file per sempre?

No — salta il Cestino, ma i dati restano sul disco finché non vengono sovrascritti. Ecco perché gli strumenti di recupero li trovano ancora.

Come ripulisco un SSD prima di venderlo?

Prima attivate BitLocker se non lo era, poi Reimposta il PC → Rimuovi tutto con Pulizia dati attiva, oppure lo strumento di secure erase del produttore. Triturare singoli file su SSD non è affidabile.

Scopri cosa include la licenza prima dell'acquisto.

La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.

Da leggere dopo

Tutti gli articoli · FAQ

Scrivici: [email protected]