Triturar arquivos vs. apagar: o que DoD e Gutmann realmente fazem

Apagar um arquivo, mesmo com Shift+Del, não mexe nos dados: só marca o espaço como disponível, e ferramentas de recuperação conseguem devolver esses bytes por semanas. Trinchar é a resposta honesta para HDDs clássicos, mas as normas por trás disso são mal compreendidas — e num SSD o debate inteiro ficou obsoleto. Eis o que acontece de verdade no disco, o que DoD e Gutmann significam e a jogada certa para cada tipo de unidade.

O que o "apagar" realmente faz no NTFS

Quando o Windows exclui um arquivo, duas coisinhas mudam: a entrada na Master File Table é marcada como livre e os clusters de dados voltam para a lista de espaço disponível. Os bytes continuam onde estavam — um documento apagado segue no prato do disco até que outra coisa reivindique aqueles clusters. Ferramentas como Recuva e PhotoRec funcionam exatamente por isso: leem setores brutos e reconstruem arquivos que o Windows "esqueceu". A consequência prática é desconfortável: um disco que você vendeu ou doou carrega consigo todos os arquivos que você já apagou, desde que ninguém tenha escrito por cima. Num SSD, porém, o TRIM muda o jogo: em minutos o controlador passa a devolver os blocos aparados como vazios a qualquer leitura, e a recuperação sem laboratório com dessoldagem de chips fica praticamente impossível.

As normas: de três passadas a trinta e cinco

Triturar significa sobrescrever aqueles bytes com outros dados antes de liberar o espaço — e as normas clássicas diferem apenas em quantas vezes fazem isso. A DoD 5220.22-M, a referência do Departamento de Defesa dos EUA, especifica três passadas — zeros, uns, aleatório — mais uma leitura de verificação; a variante de 7 passadas empilha ciclos extras para mídias que saem de ambientes especialmente paranoicos. As 35 passadas de Gutmann foram derivadas em 1996 para discos com codificação MFM e RLL, um jeito de gravar bits que as unidades modernas abandonaram há duas décadas; contra um disco comprado neste século é pura cerimônia — e quem disse isso foi o próprio autor do estudo. A orientação vigente do NIST, a SP 800-88, considera uma única passada de sobrescrita suficiente para HDDs modernos — o resto compra tempo, não segurança.

DoD 5220.22-M — três passadas (zeros, uns, aleatório) com verificação; o mínimo sensato
DoD de 7 passadas — a mesma ideia com extras; teatro para discos modernos
Gutmann 35 passadas — escrito para a codificação MFM/RLL dos anos 90; hoje sem sentido
NIST SP 800-88 — uma passada de sobrescrita basta num HDD moderno
TRIM no SSD — a exclusão comum já vence as ferramentas de recuperação
cipher /w:C: — a limpeza de espaço livre embutida no Windows, três passadas, território de HDD

A receita honesta para cada situação

Vender ou doar um HDD: apague o disco inteiro, não arquivos soltos — uma passada basta, e limpar o disco por completo é mais rápido que trinchar uma partição usada em pedaços. Arquivos sensíveis num HDD de trabalho: trinchar é legítimo, e o File Shredder ou o modo de sobrescrita do BleachBit fazem isso direito. Num SSD, não trinche nada: sobrescrever arquivos específicos não chega de forma confiável às células físicas, e o TRIM já fechou o risco — a proteção certa é BitLocker desde o primeiro dia, para que o conteúdo seja ruído sem a chave. Vender um SSD: BitLocker ligado, arquivos apagados e Redefinir este PC com a opção de limpeza da unidade. O único hábito que vale em qualquer lugar: antes de um disco sair das suas mãos, pergunte o que é recuperável, não o que foi apagado.

Perguntas e respostas

Dá para recuperar arquivos triturados?

Não de um HDD sobrescrito — uma única passada completa já supera tudo que ferramentas caseiras e qualquer tentativa prática de laboratório conseguem desfazer; as histórias de sucesso sempre envolvem arquivos apenas apagados.

Preciso do método Gutmann de 35 passadas para ficar seguro?

Não. Gutmann foi desenhado para a codificação MFM/RLL dos anos 90; em qualquer disco moderno, uma ou três passadas já estão além da recuperação prática — é o que diz a própria orientação do NIST.