"deleting a file erases it"

Suporte de TIsegurançaprivacidade

Excluir remove a entrada de diretório e marca o espaço como reutilizável - os bytes permanecem até serem sobrescritos, o que ferramentas de recuperação exploram diariamente.

O NIST SP 800-88 define o espectro real: clear, purge, destroy. SSDs complicam ainda mais - o wear leveling espalha cópias, então cifrar-e-destruir-a-chave virou o purge prático.

Apagar um arquivo em geral remove sua entrada de diretório e marca o espaço como disponível, sem tocar no conteúdo. Os dados permanecem na mídia até que algo mais os sobrescreva, e é por isso que ferramentas de recuperação funcionam e por que um arquivo apagado não é um arquivo que se foi.

Em discos magnéticos tradicionais, sobrescrever era resposta confiável, e é daí que vem o folclore das múltiplas passagens. Pesquisas modernas indicam que uma única sobrescrita é suficiente naqueles discos, e o ritual de várias passagens é resquício de densidades de gravação muito mais antigas.

O armazenamento em estado sólido mudou o problema em vez de resolvê-lo. O nivelamento de desgaste faz a controladora decidir onde os dados fisicamente vivem, então sobrescrever um bloco lógico escreve em outro lugar e o conteúdo original permanece numa célula que o sistema operacional não consegue endereçar. A remoção confiável, portanto, exige o comando de apagamento seguro do próprio disco, e a resposta que sobrevive a todo tipo de mídia é criptografar desde o início: destrua a chave e o texto cifrado restante é irrecuperável, esteja onde estiver.

Contestado / frequentemente mal contado Uma versão popular desta história é imprecisa - veja a nota acima.

← Todos os verbetes do glossário