Como apagar de verdade seus arquivos

Gabriel Torres · 17 de abril de 2005

Tópico para a discussão do seguinte conteúdo publicado no Clube do Hardware:

"Dados apagados podem ser recuperados. Aprenda a apagar arquivos e formatar discos rígidos e SSDs de forma que arquivos sensíveis e confidenciais não possam ser recuperados."

Comentários são bem-vindos.

Atenciosamente,
Equipe Clube do Hardware
https://www.clubedohardware.com.br

marcio_picapau · 26 de abril de 2005

gostaria de saber como funciona o programa pra zerar hd (shred) porque eu baixei no meu pc , mas ele é em inglês , e não consigo entender nada , será q é possivel uma dica de como funciona ? já tentei uns comandos mas não consegui nada.

desde já agradeço por ter-mos este espaço

marcio_picapau!

dieguinhom · 25 de agosto de 2005

gostaria de saber como q eu faço para usar esses programas.. já q ele s sao em inglês e eu não entendo muita coisa..

valeu

HardAttack · 13 de outubro de 2005

E se meus dados forem apagados, não pela formatação do disco, mas sim pela exclusão das partições usando o FDISK. Mesmo assim eles poderão ser recuperados?

Gustavo Braga Godoy · 12 de abril de 2006

Neste artigo, existem 2 links, um para o que e um para o q???

o segundo funciona só nos quantum????

MestreAMD · 21 de abril de 2006

Postado Originalmente por HardAttack@13 de outubro de 2005, 17:00
E se meus dados forem apagados, não pela formatação do disco, mas sim pela exclusão das partições usando o FDISK. Mesmo assim eles poderão ser recuperados?

←

Sim!!!

e por acaso:

no artigo diz que o Zero Fill da quantum, é para zerar o |HD

já na zona de downloads,

diz que é para os bad-blocks...

alguém pode explicar?

Aos Moderadores e Administradores.

cabasafado · 29 de abril de 2006

não vou faze comentarios e sim uma pergunta:

E se a particao for deletada o que havia nela, arquivos, sistema operacional sao apagados realmente ou sofrem a mesma situacao citada?

MestreAMD · 29 de abril de 2006

Olá!

São "meio apagados"...

Só mesmo com estes programas para deletar de vez!

apenas fdisk, não é o suficiênte.

è ainda possível recuperar os dados!

ABS

Cyberhj · 3 de fevereiro de 2007

Deduzi isto por lógica, mas o artigo me foi mais elucidador. Afinal, parece mais rápido não apagar um arquivo de verdade. Quando a parte ocupada com um arquivo "apagado" do HD precisar ser usada é só escrever por cima. Deste modo seu arquivo será apagado de verdade.

Apagar arquivos de verdade sem motivo importante não é necessário. O sistema fará isso quando for usar a parte "apagada" do HD.

Artigo interessate.

X25 · 5 de dezembro de 2007

Artigo muito bom, e útil !!! principalmente quando você for vender o PC com HD que continha informações pessoais e tal...

Já usei -diskmanagers- da quantum, que foi comprada pela Maxtor, agora pode usar deles também...

---

PS: o DAP premium tem algo parecido, um programa que "apaga" de verdade qualquer arquivo, parecido com o que vem com NSW ... zerando o conteúdo [endereço/local] do arquivo, sem poder recuperar, se tiver enganado, postem aí... bl;z?!

gilpacheco · 5 de dezembro de 2007

Galera

Eu uso o software de destruição de dados de uma empresa de recuperação de dados, ele é Free e muito fácil e simples de ser usado. Para quem tiver interesse segue o link abaixo.

http://www.cbltech.com.br/destruicao-dados.html

abraços

jabunk21 · 23 de novembro de 2012

Eu nunca tive problema com espaço que não foram apagados nesta prática, geralmente quando deleto algo após vou até reg32 e deleto lá também.

tamazi · 23 de novembro de 2012

Gostei bastante da matéria, pois, tenho um HD que esta "dando pau" e tentarei "zera-lo".

Obrigado!

Gerson Salvador · 13 de maio de 2015

Certo.
Mas e quanto ao comando "format override" do windows?

O que exatamente esse comando faz na formatação?

Gabriel Torres · 13 de maio de 2015

@Gerson Salvador

A opção "override" apenas desmonta a unidade do sistema operacional caso ela esteja montada. O comando format não apaga os dados da unidade. Apenas zera a lista de arquivos, sendo possível recuperá-los.

Do site da Microsoft:

"OVERRIDE

Forces the volume to dismount first if necessary. All opened handles to the volume would no longer be valid."

Link: https://technet.microsoft.com/en-au/library/cc766465%28v=ws.10%29.aspx

Yarkan · 22 de maio de 2015

O que a falta de informação (ou a não aquisição dela) faz. :eek:
Muita gente acredita que formatar some mesmo com os arquivos.

Só para entender, "formatar" trata-se apenas de apagar a "tabela de conteúdo" de uma partição. Não envolve instalar o windows.

Imaginem que o HD é um livro. Como todo livro, nas primeiras páginas temos o "SUMÁRIO" que é um resumo dos assuntos do livro apontando a localização dos mesmos por meio da numeração das ppáginas. Quando você vai procurar uma informação específica, você não lê todo o livro, você procura no resumo o assunto e ao saber a página, você a localiza imediatamente para encontrar o que procura. Da mesma forma no HD esse "sumário" pode ser o "MBR". O MBR é a tabela que contém a localização dos arquivos dentro do vasto espaço que existe no disco. "Apagar" um arquivo é um processo totalmente diferente e demorado do que se pensa, então quando você apaga um arquivo, na verdade o sistema de arquivos ou o HD altera o MBR apagando do "Sumário" a localização do arquivo e sinalizando aquela parte da memória onde o arquivo está(va) como 'disponível'. Na próxima vez que o HD precisar gravar algum dado, seja um mp3, um arquivo de texto, etc... o HD vai sobrescrever esta mesma parte da memória. E assim se dá com todo o HD.

Se engana quem diz que "formatação completa" apaga tudo de verdade. Eu trabalho com recuperação de dados e já recuperei arquivos de HD formatado de todo o jeito. Talvez muito fiquem coçando a cabeça se perguntando. Mas a verdade é que não há como apagar de verdade o HD, para 'sumir' com os arquivos, você precisa sobrescrever o HD com outros dados porque 'TEM' que ter alguma coisa no HD. Para ilustrar, quem já usou fitas K-7 já as apagou por deixar gravando 'sem tocar nada'. Na verdade não está apagando a fita, você está gravando o 'silêncio'. Mesmo que não contenha nenhum dado audiovisual, a cabeça de gravação está preenchendo a fita magnética com dados inúteis que não geram nenhum áudio ou vídeo. O mesmo se dá com o HD também. Para 'apagar' (sumir com os arquivos) de verdade um HD existem programas que preenchem toda a memória com dados inúteis que não servem de nada para tomar lugar daqueles arquivos que você precisa apagar. O processo é lento mas seguro tornando irrecuperável qualquer informação que deseja se livrar.

Espero que tenha ajudado a todos a entenderem.

Gustavo Vescovi · 22 de maio de 2015

Mais um belo artigo.

Eu já tinha ciência de que a formatação não excluía de fato os arquivos.

Uma dúvida que tenho, qual seria a diferença entre a formatação rápida e a formatação? Temos essas opções tanto na fase de instalação dos windows quanto no próprio windows instalado e pronto para uso. Essas opções aparecem para discos rígidos, pen drives, cartões SD...

A formatação (não rápida) realmente é muito mais demorada que a rápida, existe um motivo?

Editando, encontrei a resposta no próprio site da microsoft:

"Ao escolher executar uma formatação normal em um volume, os arquivos são removidos do volume que você está formatando e o disco rígido é examinado em busca de setores inválidos. O exame por setores inválidos é responsável pela maior parte do tempo que demora para formatar um volume.

Se você escolher a opção de formatação Rápida, a formatação removerá os arquivos da partição, mas não examinará o disco em busca de setores inválidos. Use essa opção apenas se o seu disco rígido tiver sido formatado anteriormente e você tiver certeza de que ele não está danificado."

Yarkan · 23 de maio de 2015

@Gustavo Vescovi

A formatação (não rápida) realmente é muito mais demorada que a rápida, existe um motivo?

Editando, encontrei a resposta no próprio site da microsoft:

Isso mesmo, por causa dessa função, muitos confundem e acreditam que essa opção de formatação 'apaga os arquivos'. Mas como você viu na resposta, serve apenas para verificar o HD para asegurar a gravação dos dados da instalação do Windows.

Gabriel Torres · 24 de maio de 2015

@Gustavo Vescovi está explicado no tutorial, leia com atenção que eu explico isso lá. Abraços!

jvdbosa · 27 de maio de 2015

Gabriel Torres, acredito que você esteja pegando informações ultrapassadas em relação a parte do texto sobre recuperar arquivos lendo as cargas magnéticas ao redor dos setores.

A bibliografia que você utilizou (Peter Gutmann, 1996) só é correta em HDs muito antigos e no próprio artigo online dele que você disponibilizou fala isso nos epílogos. (https://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html )

Recomendo a leitura desse artigo de 2008: http://www.vidarholen.net/~vidar/overwriting_hard_drive_data.pdf

Esse artigo mostra que para HDs atuais, ler as cargas magnéticas não é mais possível. Resumindo bemm resumido, com os setores dos HDs ficando cada vez menores, a probabilidade de ler a carga magnética está praticamente nula.

Tirando isso, ótimo texto!

Abraços

Gabriel Torres · 28 de maio de 2015

@

Muito obrigado por me atualizar! Estou adicionando este link que você passou e também melhorando o texto para corrigir essa questão!

Breaker · 28 de maio de 2015

Bom dia!

No artigo foi citado o Eraser, um dos programas que utilizo, mas não foi mencionado o número de vezes mínimo que o setor deve ser sobrescrito para considerar que os dados não podem mais ser recuperados, ou o método/algoritmo.

Certa vez em conversa com um perito da polícia técnica, ele disse que o mínimo necessário são 10, quando bem feito.

Vi também o paper do Peter Gutmann, nunca tinha visto, muito legal. Tal como via nas ferramentas de wipe, o método de Gutmann diz fazer 35 escritas. Seria esse o único método seguro?

Att,

Gabriel Torres · 29 de maio de 2015

@Breaker como você já pesquisou, há opiniões diferentes sobre o assunto. Na página 114 do manual do DiscWizard da Seagate há uma tabela muito interessante resumindo os padrões mais usuais, dá uma olhada:

http://www.seagate.com/support/discwizard/dw_ug.en.pdf

Para 100% de segurança eu usaria o método de Gutmann. O método do Bruce Schneider parece ser muito seguro também, ele é um dos papas de segurança. Eu li os livros dele e recomendo.

Mestre Delta · 15 de outubro de 2015

Para a destruição lógica do arquivo, eu uso o SDelete, da SysInternals. Para destruição física, retiro o disk rígido e a placa eletrônica do HD, e queimo ambos. Me parece que queimar o disco magnético é muito mais seguro do que a trituração mecânica, ja que esta não destrói os dados de fato, só quebra o disco em pedaços menores.

Gabriel Torres · 15 de outubro de 2015

@Mestre Delta obrigado pela dica desse outro programa. Existem vários. Inclusive o Advanced System Care e o IOBit Uninstaller também trazem essa funcionalidade:

https://www.clubedohardware.com.br/artigos/iobit-uninstaller-5/3171

https://www.clubedohardware.com.br/artigos/advanced-system-care/3169