12 rastros que o Windows guarda depois de excluir um arquivo

Excluir um arquivo não apaga o rastro

Ao excluir um arquivo, o NTFS apenas marca seu registro na tabela mestre de arquivos (MFT) como livre e esconde os dados da pasta; os setores mantêm o conteúdo antigo até que algo os sobrescreva. Essa parte quase todo mundo conhece. O que quase ninguém considera é o ecossistema: uma dúzia de componentes do Windows anotaram, cada um por conta própria, o nome do arquivo, a prévia dele e o fato de que você o abriu — e nenhum deles foi avisado da exclusão.

O Explorador, a pesquisa, o Office e o shell mantêm registros próprios, pensados para a sua conveniência, não para a sua privacidade. Por isso, depois de excluir um documento sensível, a pergunta não é “o arquivo sumiu?”, e sim “quem mais anotou o nome dele?”.

Os 12 rastros: dos visíveis aos ocultos

A camada visível é a do dia a dia. As listas de arquivos recentes e as listas de atalhos guardam o caminho completo de cada documento aberto em %APPDATA%\Microsoft\Windows\Recent, incluindo os arquivos AutomaticDestinations que alimentam os menus de contexto da barra de tarefas. O cache de miniaturas (thumbcache_*.db em %LOCALAPPDATA%\Microsoft\Windows\Explorer) conserva prévias de imagens e vídeos muito depois de os originais terem desaparecido. E a Lixeira é, ela própria, uma cópia: excluir com Shift+Del não a esvazia.

Mais abaixo fica a contabilidade: o índice de pesquisa (Windows.edb) guarda nomes de arquivos para a busca rápida; o diário de alterações USN registra toda criação, renomeação e exclusão no NTFS; os arquivos Prefetch (.pf) anotam os programas executados e os arquivos que eles tocaram; Office e Adobe mantêm listas de recentes próprias no Registro; hiberfil.sys e pagefile.sys podem reter cópias dos documentos abertos na hora de dormir ou de um travamento, e os despejos de memória fazem o mesmo; a Restauração do Sistema e o Histórico de Arquivos podem guardar versões anteriores completas; e o OneDrive mantém o arquivo “excluído” por 30 dias ou mais na lixeira da nuvem.

• Arquivos recentes e listas de atalhos — %APPDATA%\Microsoft\Windows\Recent, caminhos completos de cada arquivo aberto
• Cache de miniaturas — thumbcache_*.db em %LOCALAPPDATA%\Microsoft\Windows\Explorer, prévias de imagens excluídas
• Índice de pesquisa — o arquivo Windows.edb guarda os nomes indexados para a busca rápida
• Diário USN — $Extend\$UsnJrnl:$J, o registro do NTFS sobre arquivos criados, renomeados e excluídos
• Prefetch — %SystemRoot%\Prefetch\*.pf, nomes dos programas executados e dos arquivos que tocaram
• Instantâneos de memória — hiberfil.sys, pagefile.sys e despejos podem conter cópias de documentos abertos

Como apagar o rastro de verdade

Comece pela camada visível: esvazie a Lixeira, limpe a lista de recentes e desmarque “Mostrar arquivos usados recentemente” nas Opções do Explorador de Arquivos para a lista não se reconstruir sozinha. O cache de miniaturas, o índice de pesquisa e o Prefetch são limpos sem risco pela Limpeza de Disco ou pela página de Armazenamento nas Configurações; eles simplesmente se reconstroem, com um custo pontual pequeno. A camada profunda exige ações deliberadas: powercfg /h off remove o hiberfil.sys, a lixeira do OneDrive precisa ser esvaziada no navegador e os pontos de restauração antigos podem ser reduzidos nas configurações de Proteção do Sistema.

Nada disso é difícil, mas refazer tudo à mão toda vez é um castigo; por isso, no Kleaner PRO, todos esses rastros ficam agrupados numa única categoria de privacidade, e a limpeza antes de vender o notebook leva um minuto em vez de uma noite. Não é paranoia: é saber que excluído e sem rastro são dois estados diferentes no Windows.

Perguntas e respostas

Continue lendo