Como apagar arquivos com segurança no Windows para que não possam ser recuperados

O que a exclusão realmente faz

Quando o Windows apaga um arquivo, ele marca os clusters como livres e não mexe nos dados em si — é exatamente por isso que softwares de recuperação trazem documentos de volta dias depois. Até que os setores sejam reutilizados, o conteúdo antigo continua lá inteiro, e num HD grande isso pode demorar muito. É essa lacuna entre “apagado” e “sumido” que a exclusão segura fecha.

Os SSDs complicam o quadro: o nivelamento de desgaste faz com que a unidade, e não o Windows, decida quais células recebem cada escrita, e o TRIM apenas marca os blocos apagados para limpeza posterior. Por isso sobrescrever um arquivo único não garante que toda cópia dos seus bytes desapareça, e nenhuma rotina de 35 passagens muda isso. Em SSDs, a resposta prática é criptografar desde o primeiro dia, para que qualquer resíduo seja um texto cifrado ilegível.

• SDelete (Microsoft Sysinternals) — sobrescreve um arquivo individual várias vezes antes de excluir; download gratuito em learn.microsoft.com.
• Eraser — triturador de código aberto com entrada no menu de contexto do Explorador e agendador de limpezas de espaço livre.
• cipher /w:C:\ — a limpeza de espaço livre embutida para arquivos já excluídos, pensada para HDs.
• Redefinir este computador com Limpar dados ativado — grava zeros no disco inteiro antes de reinstalar; o caminho certo antes de vender.
• BitLocker ou criptografia de dispositivo — torna ilegíveis os resíduos de dados apagados em qualquer unidade; a solução honesta para SSDs.

Triturar arquivos num HD: SDelete, Eraser e cipher

Baixe o SDelete da página do Sysinternals em learn.microsoft.com, descompacte, abra o Terminal (administrador) nessa pasta e execute um comando como sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — a opção -p 3 sobrescreve o arquivo três vezes antes de excluir, e dá para aumentar o número de passagens se alguma norma exigir. O mesmo pela interface fica por conta do Eraser: depois de instalar, clique com o botão direito no arquivo, escolha Eraser → Erase e o padrão de sobrescrita; o mesmo menu limpa o espaço livre da unidade, e o agendador roda esses trabalhos à noite.

Para arquivos apagados do jeito comum, o comando interno cipher /w:C:\ limpa o espaço livre do disco C: em três passagens — zeros, uns e depois dados aleatórios. Num HD grande isso leva horas, então rode quando o PC puder ficar em paz; o comando só ajuda onde o Windows não gravou nada desde a exclusão, e é antes de tudo uma ferramenta para HDs. Nunca aponte um triturador para arquivos do sistema ou a pasta Windows: você destroçaria o próprio sistema em funcionamento.

SSDs e discos inteiros: o que realmente funciona

Num SSD, mantenha o BitLocker ou a criptografia de dispositivo ativos — na maioria dos notebooks modernos já está, e dá para conferir em Configurações → Privacidade e segurança → Criptografia de dispositivo. Resíduos criptografados sem a chave não valem nada, e isso pesa mais do que qualquer passagem de sobrescrita em memória flash com nivelamento de desgaste. Ao vender ou repassar a máquina, use Configurações → Sistema → Recuperação → Redefinir este computador → Remover tudo, clique em Alterar configurações e ative Limpar dados: o Windows grava zeros no disco inteiro antes de reinstalar, o que leva uma a duas horas.

Se um disco sai de casa em estado desconhecido, a opção caprichada é o utilitário de apagamento seguro do fabricante — Samsung Magician, Crucial Storage Executive e afins — e, para material realmente classificado, a destruição física continua sendo a única garantia. Ignore o marketing dos esquemas Gutmann de 35 passagens: foram criados para discos MFM dos anos 90, e em qualquer mídia moderna uma a três passagens já vão além de qualquer recuperação prática.

Perguntas e respostas

Continue lendo

Todos os artigos · FAQ