Cancellazione sicura dei dati: come eliminare i file in modo definitivo

Quando spostate un file nel cestino e lo svuotate, quel file non sparisce. Il sistema operativo si limita a segnare lo spazio che occupava come “riutilizzabile”, ma i dati restano fisicamente sul disco — leggibili da chiunque, con un comune software di recupero, finché non vengono sovrascritti. È il motivo per cui una formattazione veloce o un cestino svuotato non bastano a proteggere i vostri dati: chi mette le mani sul dispositivo può recuperarli.

Cancellare davvero significa rendere i dati irrecuperabili, e il metodo giusto dipende da due cose: se volete eliminare un singolo file o azzerare un intero dispositivo, e se quel dispositivo monta un hard disk tradizionale o un SSD — perché, come vedremo, le due tecnologie richiedono approcci diversi. In questa guida vediamo cosa significa cancellazione sicura, come procedere nei vari casi, e perché per un’azienda è una questione di privacy e conformità.

1. Perché eliminare un file non lo cancella davvero
2. Perché cancellare i dati in modo sicuro
3. Cancellare un singolo file in modo sicuro
4. Azzerare un intero dispositivo: HDD, SSD e smartphone
5. La dismissione sicura dei dispositivi in azienda

Perché eliminare un file non lo cancella davvero

Per capire come cancellare in modo sicuro, bisogna capire cosa succede quando si “elimina” normalmente. Quando cancellate un file e svuotate il cestino, il sistema operativo rimuove il riferimento a quel file dall’indice — l’elenco che dice dove si trova ogni cosa sul disco — e marca lo spazio come libero. Ma i dati veri e propri restano scritti sul supporto finché qualcosa non li sovrascrive. Nel frattempo, un software di recupero può ricostruirli, perché sono ancora tutti lì.

Lo stesso vale per la formattazione rapida: azzera l’indice, non i dati. Cancellare in modo sicuro significa quindi un’altra cosa — rendere i dati materialmente irrecuperabili, non solo invisibili al sistema. E il modo per farlo dipende dal tipo di supporto su cui si trovano.

Perché cancellare i dati in modo sicuro

Il motivo più frequente è la dismissione di un dispositivo: quando vendete, regalate o smaltite un computer, un telefono o un disco esterno, tutto ciò che conteneva — documenti, password salvate, foto, dati bancari, email — può finire nelle mani di chi lo riceve, se non è stato cancellato correttamente. È uno dei modi più banali e sottovalutati con cui i dati personali finiscono dove non dovrebbero, e da cui possono nascere furti d’identità e frodi.

Per le organizzazioni si aggiunge la conformità normativa. Il GDPR impone di trattare i dati personali in modo sicuro per tutto il loro ciclo di vita — inclusa la fine: un’azienda che dismette hard disk pieni di dati di clienti senza cancellarli a norma è esposta sia alla violazione sia alla sanzione. La cancellazione sicura, in questo senso, non è un’operazione opzionale ma parte degli obblighi di protezione dei dati.

Cancellare un singolo file in modo sicuro

Se l’obiettivo è eliminare definitivamente alcuni file specifici — non l’intero disco — la tecnica di riferimento sugli hard disk tradizionali è la sovrascrittura: programmi dedicati riscrivono lo spazio occupato dal file con dati casuali, una o più volte, così che l’originale non sia più ricostruibile. Esistono numerose utility, anche gratuite, che integrano questa funzione nel menu del sistema o che bonificano lo spazio libero del disco (dove possono annidarsi residui di file già “cancellati”).

Su questo terreno è importante un avvertimento che vale per tutta la guida: prima di qualsiasi cancellazione, fate un backup di ciò che volete conservare. La cancellazione sicura, per definizione, è irreversibile — non esiste un “annulla”. E come vedremo subito, la sovrascrittura del singolo file ha senso sugli hard disk, ma è inefficace e perfino dannosa sugli SSD.

Azzerare un intero dispositivo: HDD, SSD e smartphone

Quando l’obiettivo è ripulire un intero dispositivo prima di cederlo, il metodo cambia radicalmente a seconda del supporto.

Sugli hard disk tradizionali (HDD, a dischi magnetici) funziona la sovrascrittura completa dell’unità: si riscrive l’intero disco con dati casuali, rendendo irrecuperabile tutto ciò che conteneva. È il metodo storico, affidabile su questa tecnologia.

Sugli SSD (le memorie flash dei computer e dei dispositivi moderni) la sovrascrittura tradizionale non funziona bene e va evitata. Per come gli SSD distribuiscono i dati internamente — con meccanismi come il wear leveling e aree di riserva non accessibili — un software di sovrascrittura non raggiunge necessariamente tutte le celle, lasciando residui recuperabili; e in più logora inutilmente l’unità. Il metodo corretto per gli SSD è il Secure Erase (ATA Secure Erase o, sulle unità NVMe, il comando equivalente): una funzione integrata nel firmware del disco che azzera tutte le celle a livello hardware, riportando l’unità allo stato di fabbrica. Sulle unità con crittografia integrata (self-encrypting drive) esiste l’opzione ancora più rapida della cancellazione crittografica: si elimina la chiave di cifratura, e tutti i dati diventano all’istante illeggibili.

Su smartphone e tablet la strada è più semplice, ed è la stessa logica della cancellazione crittografica: i dispositivi moderni cifrano i dati di default, quindi un ripristino ai dati di fabbrica — eliminando la chiave — rende il contenuto irrecuperabile. Per i dispositivi più datati o non cifrati, è bene verificare che la cifratura sia attiva prima del ripristino.

Quando i dati sono estremamente sensibili e il dispositivo non verrà riutilizzato, resta infine la via fisica: la distruzione del supporto, l’unico metodo che offre certezza assoluta perché elimina il problema alla radice.

La dismissione sicura dei dispositivi in azienda

In un’organizzazione, ciò che per un privato è un’accortezza diventa un processo da governare. Computer, server, dischi e telefoni aziendali contengono dati di clienti, credenziali e informazioni riservate, e il loro smaltimento o riutilizzo va gestito con una procedura definita: tracciare quali dispositivi vengono dismessi, applicare il metodo di cancellazione adatto al supporto, e conservare evidenza dell’avvenuta bonifica — utile a dimostrare la conformità in caso di verifica.

È un anello spesso trascurato della sicurezza, perché si concentra l’attenzione sugli attacchi esterni e si dimentica il vecchio portatile in magazzino col disco pieno di dati. Ma un dispositivo dismesso male è una violazione che aspetta solo di accadere, senza che nessun attaccante debba nemmeno forzare qualcosa.

La protezione dei dati riguarda tutto il loro ciclo di vita, fine compresa. Cyberment affianca le imprese italiane con la consulenza di sicurezza certificata ISO 27001 per definire procedure corrette di gestione e dismissione dei dati, con il Vulnerability Assessment per individuare dove i dati restano esposti, e con la formazione del personale sulle buone pratiche di protezione delle informazioni.