Como Deletar Arquivos Permanentemente: Métodos de Exclusão Segura

Deletar um arquivo não significa que ele foi apagado de verdade. O sistema operacional apenas marca aquele espaço em disco como disponível e segue em frente — os dados continuam exatamente onde estavam, esperando que qualquer pessoa com o software certo os encontre. Para a maioria dos arquivos isso não é problema, mas para qualquer coisa sensível, é uma vulnerabilidade séria.

Pense em quem precisa acertar nisso: jornalistas protegendo fontes, médicos armazenando prontuários, empresas lidando com dados financeiros. Se você já vendeu um notebook, devolveu um computador corporativo ou descartou um HD antigo sem fazer um wipe, há uma boa chance de que aqueles arquivos "deletados" ainda estivessem perfeitamente legíveis.

Por Que a Exclusão Comum Falha

Sistemas operacionais são otimizados para velocidade, não para segurança. Quando você deleta um arquivo, o sistema atualiza sua tabela de arquivos para marcar aqueles setores como reutilizáveis — mas não toca nos dados em si. É como riscar o título de um livro no catálogo da biblioteca sem tirar o livro da prateleira. Quem souber onde procurar ainda consegue ler tudo.

Ferramentas de recuperação exploram exatamente esse comportamento. Programas gratuitos como PhotoRec e TestDisk varrem o espaço em disco "vazio" em busca de padrões de dados e reconstroem arquivos deletados com uma taxa de sucesso surpreendentemente alta. A polícia e laboratórios forenses vão mais longe, usando microscopia de força magnética para recuperar dados mesmo após tentativas básicas de sobrescrita.

O risco não para no seu dispositivo atual. Cada arquivo que você achou que deletou vai junto quando você vende um notebook ou devolve equipamento da empresa. Serviços de armazenamento em nuvem e sistemas de backup complicam ainda mais — arquivos sincronizados antes da exclusão frequentemente persistem no histórico de versões ou em snapshots de backup muito depois de você tê-los removido localmente.

Métodos de Sobrescrita

A ideia central por trás da exclusão segura é simples: sobrescrever os dados com informações aleatórias ou padronizadas para que o conteúdo original se torne irrecuperável. Uma única passagem geralmente é suficiente no hardware moderno. O NIST atualizou suas diretrizes em 2014 para confirmar que uma sobrescrita de passagem única oferece proteção suficiente para os drives atuais.

Sobrescrita de Passagem Única

No Linux e macOS, o shred resolve isso bem:

# Sobrescreve o arquivo 3 vezes com dados aleatórios e depois o deleta
shred -vfz -n 3 documento_sensivel.pdf

# Passagem única para exclusão mais rápida
shred -vfz -n 1 registros_financeiros.xlsx

# Apaga a partição inteira (use com extremo cuidado)
sudo shred -vfz -n 1 /dev/sdb1

As flags funcionam assim: -v exibe o progresso, -f força alterações de permissão para permitir a exclusão, -z adiciona uma passagem final com zeros para ocultar o fato de que o shred foi executado, e -n define o número de passagens.

O Windows tem o comando nativo cipher, embora ele apenas apague o espaço livre em vez de agir sobre arquivos específicos:

# Apaga o espaço livre no drive C: com 3 passagens
cipher /w:C:\

# Atenção: o cipher só apaga espaço livre, não arquivos específicos
# Use em conjunto com o SDelete para arquivos individuais

Para arquivos individuais no Windows, o utilitário SDelete da Sysinternals da Microsoft oferece controle mais preciso:

# Exclusão segura com passagem única
sdelete -p 1 dados_sensiveis.docx

# Múltiplas passagens seguindo o padrão DoD 5220.22-M
sdelete -p 7 info_classificada.pdf

Padrões de Múltiplas Passagens

Antes dos drives modernos, havia preocupações legítimas sobre resíduos magnéticos sobreviverem às sobrescritas — daí surgiram padrões como o DoD 5220.22-M (7 passagens) e o método Gutmann (35 passagens). Hoje em dia, essas preocupações não se aplicam ao hardware atual, mas certos frameworks de compliance ainda os exigem.

“There are only two types of companies: those that have been hacked and those that will be.”

— Robert Mueller

A contrapartida é o tempo. Uma sobrescrita de passagem única em um drive de 1TB leva algumas horas. Com 35 passagens, você está olhando para dias.

Considerações sobre o Sistema de Arquivos

Nem todo armazenamento é igual, e a mesma técnica que funciona perfeitamente num HD tradicional pode ser insuficiente num SSD.

Discos Rígidos (HDD)

Discos magnéticos são previsíveis. Os dados ficam em locais físicos fixos, então a sobrescrita setor a setor funciona exatamente como esperado. O principal cuidado é garantir que você alcance todas as cópias — arquivos temporários, swap e journals do sistema de arquivos podem guardar resquícios de dados que você achava ter apagado.

SSDs e Armazenamento Flash

SSDs complicam consideravelmente as coisas. Algoritmos de wear-leveling distribuem as gravações entre as células de memória para prolongar a vida útil do drive, o que significa que, ao sobrescrever um arquivo, o SSD pode gravar em um local físico completamente diferente e simplesmente marcar o antigo como disponível em vez de apagá-lo. Ferramentas convencionais de sobrescrita não têm visibilidade sobre isso — elas não conseguem alcançar de forma confiável os dados originais.

O comando ATA Secure Erase é a abordagem correta aqui. Ele instrui o próprio controlador do drive a apagar todas as células que ele conhece, incluindo blocos reserva que o sistema operacional não consegue ver:

# Verifica se o drive está congelado (a maioria está na inicialização)
sudo hdparm -I /dev/sda | grep frozen

# Se estiver congelado, suspenda e retome o sistema para descongelar
# Depois execute o apagamento seguro
sudo hdparm --user-master u --security-set-pass password /dev/sda
sudo hdparm --user-master u --security-erase password /dev/sda

Para drives NVMe, use o nvme-cli:

# Verifica as capacidades de sanitização
sudo nvme id-ctrl /dev/nvme0 -H | grep -i sanitize

# Executa o apagamento criptográfico, se suportado
sudo nvme sanitize /dev/nvme0 -a 0x02

O suporte a TRIM em SSDs de fato limpa blocos deletados, mas funciona de forma assíncrona em segundo plano. Não conte com ele para nada que exija urgência.

Criptografia como Estratégia de Exclusão

A criptografia de disco completo muda o jogo completamente. Quando o seu drive está criptografado, cada byte na mídia física é ciphertext. Deletar a chave de criptografia torna tudo irrecuperável — não importa se os arquivos individuais foram ou não excluídos com segurança. Não sobra nada útil para recuperar.

Windows, macOS e Linux já vêm com boas opções nativas: BitLocker, FileVault e LUKS, respectivamente. Em situações de alto risco, você pode combinar a criptografia de disco completo com a exclusão direcionada de arquivos para obter ambas as camadas:

# Configuração de criptografia LUKS no Linux
sudo cryptsetup luksFormat /dev/sdb1
sudo cryptsetup luksOpen /dev/sdb1 volume_seguro

# Após o uso, fechar o volume e deletar as chaves torna os dados irrecuperáveis
sudo cryptsetup luksClose volume_seguro
sudo cryptsetup luksErase /dev/sdb1

Ferramentas como o VeraCrypt criam containers criptografados que funcionam da mesma forma — delete com segurança o arquivo de chave e o conteúdo se torna inacessível:

# Cria um container criptografado
veracrypt -c --volume-type=normal --size=1G --encryption=AES \
  --hash=SHA-512 --filesystem=FAT dados_sensiveis.vc

# Deleta com segurança a chave após desmontar o volume
shred -vfz -n 3 dados_sensiveis.vc

Comparação dos Métodos de Exclusão