A maioria das pessoas presume que excluir arquivos e esvaziar a Lixeira os remove permanentemente – mas isso não é verdade. Esses arquivos “excluídos” ainda permanecem na sua unidade e podem ser restaurados com ferramentas de recuperação. Então, como você apaga dados confidenciais com segurança? Você pode usar o sDelete, a ferramenta da Microsoft para limpar dados.
Por que excluir um arquivo não o remove realmente
Quando você exclui um arquivo da maneira usual, ele vai para a Lixeira, que você pode esvaziar mais tarde. Usar Shift+Delete ignora a Lixeira, mas em ambos os casos, os dados não são realmente apagados. O Windows apenas remove sua referência do sistema de arquivos e marca o espaço como disponível. Os próprios dados permanecem na unidade até que novos arquivos os substituam.
Isso significa que se alguém usar uma ferramenta de recuperação – como Recuva, Disk Drill ou software forense avançado – ainda poderá ver e restaurar esse arquivo. Portanto, se você vender ou doar seu laptop ou disco rígido após excluir documentos, fotos, registros financeiros ou outros arquivos confidenciais, o novo proprietário poderá recuperá-los se nada de novo tiver substituído esse espaço.
Mesmo que você simplesmente queira impedir que outros usuários acessem seus arquivos, os métodos regulares de exclusão não funcionarão. Para apagar dados com segurança, você precisa de uma ferramenta dedicada da Microsoft: sDelete.
sDelete: ferramenta da Microsoft para limpar arquivos permanentemente
sDelete (abreviação de Secure Delete) é uma ferramenta de linha de comando poderosa, mas muitas vezes esquecida, do pacote Sysinternals da Microsoft, projetada para limpar dados de forma permanente e irreversível. Em vez de simplesmente marcar um arquivo como excluído, o sDelete substitui os dados subjacentes na unidade, tornando praticamente impossível a recuperação.
Devido a esse processo de substituição profundo, mesmo ferramentas avançadas de recuperação forense não conseguem recuperar os dados excluídos. E como o sDelete é desenvolvido e mantido pela Microsoft, ele é muito mais confiável do que muitos utilitários de “borracha segura” de terceiros. Ele substitui os setores exatos onde seus arquivos existiam e também remove metadados que o Windows normalmente deixa para trás.
sDelete é mais eficaz em HDDs. Ele também funciona em SSDs, mas como os SSDs remapeiam constantemente os blocos de armazenamento e usam TRIM, o sDelete não pode garantir a substituição das células físicas exatas onde seu arquivo foi armazenado – portanto, ele remove tantos dados residuais quanto o hardware permitir. No entanto, sDelete remove vestígios deixados pela exclusão padrão, proporcionando uma limpeza segura.
Como configurar o sDelete pela primeira vez
sDelete não está incluído no Windows por padrão, então você precisará baixá-lo manualmente. Acesse o site Sysinternals da Microsoft, baixe o arquivo sDelete ZIP, salve-o em seu PC e extraia-o para C:Arquivos de Programas. A seguir, digite Ver configurações avançadas do sistemaabra o resultado correspondente, mude para a guia “Avançado” e clique em “Variáveis de ambiente”.
Em Variáveis do Sistema, selecione a entrada “Caminho” e clique em “Editar”. Escolha “Novo” para adicionar uma nova linha e clique em “Navegar” para selecionar uma pasta. Navegue até C:Arquivos de Programasselecione a pasta sDelete extraída e confirme com “OK”. Isso atualiza o PATH do seu sistema e completa a configuração básica do sDelete.
Como usar o sDelete para apagar arquivos permanentemente
Como sDelete é um utilitário de linha de comando, você pode usá-lo por meio do prompt de comando. Abra o prompt de comando como administrador, digite excluire pressione Enter. Você verá os parâmetros disponíveis que você pode usar para exclusão segura e limpeza de disco. Na primeira vez que você iniciá-lo, um Contrato de Licença aparecerá – basta clicar em “Concordo” para continuar.
Para excluir um arquivo com segurança com sDelete, primeiro copie o caminho completo do arquivo. Navegue até a pasta que contém o arquivo, clique com o botão direito e selecione “Copiar como caminho”. Em seguida, abra o prompt de comando, digite sExcluir seguido pelo caminho completo (incluindo a extensão do arquivo) e pressione Enter. Por exemplo, para excluir um arquivo chamado HTG.txt, digite sDelete, cole o caminho e pressione Enter – o arquivo será excluído com segurança.
Para excluir uma pasta inteira junto com seus subdiretórios e quaisquer arquivos somente leitura, use os parâmetros -s e -r antes do caminho da pasta:
sDelete -s -r
Este comando exibirá o número de diretórios e arquivos que foram excluídos.
Por padrão, o sDelete substitui o espaço uma vez para dificultar a recuperação. Para aumentar o número de substituições, use o parâmetro -p seguido do número desejado. Por exemplo, para excluir uma pasta com todos os subdiretórios e arquivos somente leitura enquanto sobrescreve quatro vezes, use:
sDelete -s -r -p 4
Outras maneiras de limpar SSDs com segurança além do sDelete
Você pode confiar no sDelete para limpar com segurança arquivos confidenciais em uma unidade que continuará usando, especialmente se for uma unidade de disco rígido (HDD). Porém, para unidades de estado sólido (SSDs), o método mais seguro é habilitar a criptografia completa da unidade com o BitLocker e, em seguida, remover com segurança as chaves de criptografia, o que torna todos os dados armazenados anteriormente inacessíveis.
Se você está planejando vender ou entregar seu PC, é melhor usar a ferramenta de redefinição integrada do Windows. Clique com o botão direito no botão Iniciar, abra “Configurações” e navegue até Sistema> Recuperação. Clique em “Reiniciar PC”, escolha “Remover tudo” e siga as instruções para limpar todos os seus dados com segurança.
Se você já acreditou que excluir um arquivo o remove completamente da sua unidade, agora você sabe que não é o caso. sDelete é uma solução poderosa, mas não precisa ser usada para todas as exclusões – reserve-a para arquivos confidenciais. Além disso, lembre-se de que os arquivos excluídos com sDelete não podem ser recuperados, mesmo com ferramentas avançadas de recuperação. Portanto, você pode acabar perdendo dados se excluir um arquivo por engano.