Estime passadas de exclusão segura para SSD ou HDD

As orientações sobre exclusão segura costumam virar uma disputa pelo número de passadas, embora o tipo de mídia seja muito mais importante. Este estimador diferencia um disco rígido magnético moderno de uma unidade de estado sólido e apresenta uma recomendação prática para cada caso. Ele explica quando uma passada tem efeito relevante, quando a sobrescrita não alcança dados físicos antigos com segurança e quais alternativas do dispositivo devem ser consideradas. O resultado ajuda no planejamento e na revisão; não opera a unidade, não confirma o apagamento nem certifica conformidade com uma norma específica de sanitização.

Em um HDD moderno, uma passada completa é relevante

Em um disco rígido magnético moderno e funcional, uma sobrescrita completa de todos os setores endereçáveis substitui de maneira significativa os dados gravados. Repetir o processo com padrões elaborados ou muitas rodadas não oferece benefício prático relevante contra recuperação. Por isso, o estimador retorna uma passada para HDD, sem perpetuar o antigo folclore de múltiplas passadas.

Ainda assim, conclusão e alcance importam: sobrescrever um arquivo não equivale a cobrir todo o dispositivo. O sistema de arquivos pode manter cópias, espaço excluído, snapshots, diários ou temporários, e a unidade pode ter remapeado setores defeituosos. Quando a política exigir sanitização no nível do dispositivo, use um comando compatível e registre o resultado.

Uma unidade danificada ou sujeita a regras rigorosas pode exigir destruição física aprovada. Portanto, a resposta informa uma contagem significativa, mas não certifica que toda cópia possível desapareceu.

Em um SSD, contar passadas não é confiável

O controlador do SSD converte endereços lógicos em posições físicas na memória flash. O nivelamento de desgaste distribui gravações, enquanto coleta de lixo, capacidade reservada e remapeamento de blocos podem manter páginas antigas fora do acesso normal do sistema. Gravar uma vez em todos os endereços visíveis não prova que cada cópia física anterior foi sobrescrita.

Repetir o mesmo intervalo pode consumir a vida útil sem resolver a falta de garantia. Assim, o estimador informa zero passadas confiáveis para SSD: isso não significa que você deva ficar sem agir, mas que a contagem de sobrescritas não fornece a segurança esperada. Prefira a operação de sanitização ou secure erase aceita pelo dispositivo, ou o apagamento criptográfico quando os dados estavam devidamente criptografados e as chaves podem ser destruídas.

Confirme o método para o modelo e a interface exatos, aguarde a conclusão e guarde as evidências exigidas pelo procedimento.

Transforme a estimativa em um procedimento defensável

Primeiro identifique a mídia real, sem deduzi-la apenas pelo nome do volume ou gabinete. Disco virtual, matriz, ponte USB ou volume em nuvem pode ocultar o meio físico e expor réplicas ou snapshots inalcançáveis pela sobrescrita do sistema convidado. Escolha SSD ou HDD somente quando essa classificação for conhecida.

Depois, incorpore a recomendação ao processo: consulte comandos do fabricante, modelo de ameaças, obrigações de retenção, projeto de criptografia e política de sanitização. Verifique a conclusão em vez de contar tentativas e preserve o registro de auditoria necessário. Backups, réplicas, snapshots e cópias remotas exigem tratamento separado.

Encaminhe casos incertos ou de alto impacto à pessoa responsável por segurança e conformidade.