Non daresti mai le chiavi di casa a uno sconosciuto. Eppure, quando vendi il tuo vecchio laptop o disco rigido, potresti fare esattamente questo. Ecco un dato importante: il 45% dei dispositivi usati contiene ancora informazioni personali accessibili a chiunque. Un altro 26% conserva dati recuperabili con software gratuiti.

Le tue foto di famiglia cancellate? Sono ancora lì. Le password salvate? Si possono recuperare in pochi minuti. Documenti fiscali, estratti conto bancari e file di lavoro? Tutti recuperabili. Quando premi "elimina" o ripristini il dispositivo alle impostazioni di fabbrica, non stai rimuovendo nulla. Stai solo eliminando l'etichetta che indica al computer dove si trova il file. I dati rimangono sul disco. Chiunque abbia strumenti gratuiti di recupero può trovarli.

Alcuni ricercatori hanno esaminato 311 dispositivi usati e hanno scoperto una situazione preoccupante. Foto e video "eliminati" erano ancora presenti su 196 dispositivi. Documenti d'identità su 50 dispositivi. Informazioni aziendali su 25 dispositivi. Dati bancari su 9 dispositivi. Tutti questi venditori probabilmente pensavano di aver pulito i loro dispositivi. La verità è che i metodi di cancellazione normali non ti proteggono davvero.

Inoltre, assicurati di scaricare la nostra checklist gratuita pre-vendita per computer (stampabile, PDF). Scaricala alla fine dell'articolo.

Perché la cancellazione normale non funziona

Il problema principale è il funzionamento dei dispositivi di archiviazione. Quando elimini qualcosa, il dispositivo contrassegna lo spazio come vuoto. Ma le informazioni originali rimangono lì finché nuovi dati non le sostituiscono. Il software di recupero cerca pattern di dati che persistono molto tempo dopo aver svuotato il cestino. Per i vecchi hard disk con parti rotanti (HDD), questo significa che i pattern magnetici rimangono sui dischi. Per gli SSD (unità a stato solido, il tipo più recente), il problema è ancora maggiore.

Gli SSD sono diversi e più difficili da pulire. Gli SSD moderni utilizzano una tecnologia chiamata wear-leveling (livellamento dell'usura). Questa distribuisce i tuoi dati su tutto il disco per farlo durare più a lungo. Gli SSD hanno anche spazio extra che il tuo computer non può vedere direttamente. Copie dei tuoi dati possono rimanere in questo spazio nascosto per sempre, rendendo il recupero ancora più facile.

Questo non è solo teoria. Le aziende sanitarie ricevono multe di 50.000 dollari per ogni caso in cui non puliscono correttamente i dispositivi. Piccole imprese sono state citate in giudizio quando i computer venduti hanno rivelato informazioni sui clienti. Molte persone hanno subito furti d'identità a causa di dispositivi puliti male. Spesso non sentiamo parlare di questi casi perché le vittime non si rendono mai conto che il problema è nato da quel laptop venduto su eBay due anni prima. Ma è esattamente quello che succede nella realtà.

Analisi delle opzioni: strumenti gratuiti e ripristino di fabbrica

DBAN

Strumenti gratuiti come DBAN (Darik's Boot and Nuke) sono piuttosto popolari. DBAN utilizza standard militari, scrive zeri, poi uno, poi dati casuali su ogni parte del disco tre volte e controlla i risultati. Per i vecchi hard disk con parti rotanti, questo metodo funziona bene. Protegge contro tutti i software di recupero dati conosciuti.

Il problema? DBAN è stato creato per vecchie tecnologie di archiviazione. Non può pulire correttamente gli SSD. Creerai una chiavetta USB avviabile, affronterai complicati passaggi di avvio, aspetterai 12 ore o più per il completamento del processo e vedrai un messaggio di "successo". Ma lo spazio extra nascosto del tuo SSD rimane completamente intatto. Questo spazio può contenere gigabyte delle tue informazioni personali. DBAN non può raggiungere queste aree. Non può inviare il comando Secure Erase appropriato al controller del disco.

Usare DBAN è anche difficile. Molte persone si arrendono quando vedono schermate a riga di comando e menu di avvio.

Ripristino di fabbrica

Windows ha "Reimposta il PC" e Mac ha "Inizializza contenuti e impostazioni". Sembrano soluzioni complete. Purtroppo, non lo sono.

Sui dischi crittografati (BitLocker per Windows, FileVault per Mac), questi strumenti eliminano solo la chiave di crittografia, non i dati crittografati stessi. L'idea sembra buona. Senza la chiave, nessuno può leggere i dati.

Ma c'è un grosso problema. La maggior parte degli utenti esegue automaticamente il backup della chiave di recupero su OneDrive, iCloud o un altro servizio cloud - a volte, senza nemmeno saperlo. Se questo accade, la protezione scompare. Chiunque acceda al tuo account cloud può ottenere la chiave di recupero e decrittare tutto. Questo può succedere tramite email di phishing, violazioni dei dati o semplicemente conoscendo la tua password.

Anche quando usi le opzioni di sovrascrittura completa, i ripristini di fabbrica solitamente puliscono solo le aree di archiviazione utente principali. Lo spazio nascosto dell'SSD, le partizioni nascoste e le partizioni di recupero rimangono intatte. Dispositivi diversi eseguono ripristini di fabbrica in modo diverso. Non hai un buon modo per verificare cosa è stato effettivamente cancellato.

I problemi che le persone dimenticano

La maggior parte delle persone che si prepara a vendere un computer pensa solo al disco interno principale. Ma i dischi rigidi esterni e le chiavette USB spesso rimangono nei cassetti, dimenticati. Questi dispositivi hanno gli stessi rischi. Le persone spesso conservano anni di file di backup su di essi. Una semplice eliminazione o formattazione rapida lascia dati recuperabili.

Le chiavette USB sono particolarmente problematiche. Sono composte completamente da chip di memoria flash NAND - la stessa tecnologia degli SSD, il che significa che hanno lo stesso problema di wear-leveling. Molte chiavette USB non supportano i comandi di cancellazione sicura. Questo le rende molto difficili da pulire usando strumenti normali. Quella chiavetta da 64GB che stai includendo come bonus quando vendi il tuo laptop? Potrebbe contenere più informazioni personali recuperabili del laptop stesso.

Qual è la soluzione corretta, allora?

Secure Erase basato su hardware

Per gli SSD, il modo giusto è utilizzare il comando ATA Secure Erase. Per i dischi NVMe, si chiama NVMe Format. Questo comando è integrato nel firmware degli SSD moderni. Funziona a livello hardware. Quando eseguito correttamente, dice al controller del disco di applicare un picco di tensione a ogni cella di memoria, comprese le aree nascoste a cui normalmente non puoi accedere. Questo ripristina tutti i dati memorizzati a uno stato vuoto. Questo è lo standard "Clear" che le organizzazioni di sicurezza e gli esperti forensi riconoscono. Protegge contro tutte le tecniche di recupero basate su software conosciute, ed è la migliore opzione che hai.

Il problema è che non tutti i software possono attivare questo comando correttamente - spesso non è disponibile in alcuni sistemi UEFI di laptop e computer più vecchi. Anche diversi produttori di SSD utilizzano la cancellazione sicura con piccole differenze. Alcuni dischi richiedono passaggi di preparazione specifici che gli strumenti generici ignorano completamente. Un tentativo fallito di cancellazione sicura lascia i tuoi dati completamente intatti mostrando quello che sembra un messaggio di successo.

Tuttavia, ancora una volta, sebbene sia il metodo più sicuro, ha purtroppo diversi svantaggi. Primo, non tutti gli SSD includono questo comando. Secondo, non tutti i laptop e computer ti permettono di eseguire questo comando - anche se il tuo SSD lo supporta. Terzo, l'intero processo di cancellazione potrebbe essere "spaventoso" per gli utenti PC ordinari, poiché può comportare l'avvio nel BIOS/UEFI del computer o l'uso del Prompt dei comandi, cosa con cui la maggior parte degli utenti non si sentirebbe a proprio agio.

Software consigliati: Offigneum e MacGlacio

Per la maggior parte degli utenti, la migliore opzione di cancellazione sarebbe utilizzare software di distruzione specializzati, come Offigneum (per Windows) o MacGlacio (per Mac). Questi programmi sono stati sviluppati per risolvere le sfide di archiviazione moderne, garantendo una cancellazione veramente completa. A differenza degli strumenti gratuiti progettati per tecnologie di archiviazione obsolete, sia Offigneum che MacGlacio utilizzano protocolli di cancellazione sicura che funzionano in modo affidabile su SSD, HDD, chiavette USB, dischi esterni e persino schede SD.

A differenza di alcuni altri metodi tecnici, obsoleti o semplicemente non sicuri, Offigneum e MacGlacio funzionano ugualmente bene sia per i professionisti della cybersecurity che per gli utenti normali. Se ti consideri un "utente PC ordinario"—nel senso che non ti senti a tuo agio con BIOS, Terminali, Prompt dei comandi e altri aspetti intimidatori del tuo computer—Offigneum e MacGlacio offrono sia interfacce user-friendly che sicurezza robusta. Inoltre, offrono 51 algoritmi di cancellazione, il che non è solo pubblicità. Diverse tecnologie di archiviazione, file system e requisiti di sicurezza richiedono approcci diversi. La suite di tecnologia Wiper proprietaria (WiperTurbo, WiperPrime, WiperDeep) si adatta automaticamente al tuo tipo di archiviazione specifico e alle esigenze di sicurezza, garantendo una cancellazione al 100% su tutti i tuoi dispositivi, ogni volta.

Il supporto per unità esterne è un'altra caratteristica chiave. Entrambi i programmi riconoscono e puliscono in modo sicuro dischi rigidi esterni e chiavette USB utilizzando protocolli appropriati per ogni tipo di dispositivo. Questo previene l'errore comune di lasciare unità di backup contenenti anni di informazioni personali completamente esposte.

Un'interfaccia accessibile ed elegante è un altro vantaggio importante. Non è richiesta alcuna conoscenza della riga di comando—basta trascinare file o cartelle nella finestra del programma per distruggerli, e tutto viene fatto in tre clic. Allo stesso modo, puoi distruggere interi dischi o solo lo spazio libero, il che è particolarmente utile quando vuoi conservare i file esistenti garantendo al contempo la cancellazione completa dei file precedentemente "eliminati" che non sono stati rimossi in modo sicuro.

Il costo reale degli strumenti gratuiti

Offigneum e MacGlacio costano solo 4,99 € per una licenza mensile, e offrono anche piani da 1 anno (39,99 €) e a vita (attualmente scontata a soli 48,99 €). Confronta questo prezzo con quello che succede se i tuoi dati vengono esposti. Risolvere un furto d'identità richiede in media 200 ore e costa migliaia di euro. Le multe per violazioni HIPAA partono da 50.000 dollari. Le violazioni dei dati dei clienti causano cause legali e sanzioni. Anche l'imbarazzo personale derivante dall'esposizione di foto o documenti privati ha un costo psicologico che vale molto più di cinque euro.

Gli strumenti gratuiti non sono davvero gratuiti quando falliscono. Passi ore a imparare come usarli, ad aspettare che i processi finiscano e a credere di essere al sicuro. Poi, un anno dopo, scopri di aver venduto un dispositivo con informazioni personali recuperabili. Il solo costo del tempo è superiore al prezzo del software specializzato. Il costo del rischio non può essere misurato.

La tua responsabilità, la tua scelta

Nel momento in cui consegni un dispositivo, perdi tutto il controllo. Non importa se lo vendi, lo doni, lo ricicli o lo dai a un familiare, un amico o un conoscente. Quel laptop potrebbe cambiare mani altre tre volte prima che qualcuno esegua un software di recupero per pura curiosità o cattive intenzioni. Non puoi recuperarlo. Non puoi chiederne la restituzione. E i tuoi dati "eliminati" sono ancora là fuori, anche dopo anni.

La pulizia dei dati non è un semplice suggerimento o una "best practice". È la tua responsabilità e la tua protezione. Le tue opzioni sono chiare. Puoi spendere pochi euro per un software di distruzione appropriato. Oppure puoi accettare il rischio che i tuoi documenti finanziari, informazioni mediche, foto personali e password salvate possano finire nelle mani di qualcun altro - a volte, dopo anni. Una di queste scelte costa 4,99 €. L'altra potrebbe costarti migliaia, se non tutto.

Non fidarti dell'eliminazione ordinaria. Non fidarti dei ripristini di fabbrica. Usa strumenti di distruzione appropriati, controlla i risultati e solo allora lascia andare la tua vecchia tecnologia.

Scarica la nostra checklist gratuita pre-vendita (stampabile). Questa guida completa e dettagliata ti accompagna attraverso l'intero processo di sanificazione dei dati, garantendo che nessun dispositivo venga trascurato e che le tue informazioni personali siano completamente protette prima della vendita o della donazione. Adatta sia per computer macOS che Windows, questa checklist copre tutti i passaggi critici che non puoi permetterti di saltare—dall'identificazione del tipo di archiviazione alla verifica della cancellazione completa dei dati.

Scopri di più su Offigneum e l'elenco completo delle sue funzionalità sul sito ufficiale:
www.ambeteco.com/Offigneum/