Ao contrário do que muitos pensam, quando se dá ordem para apagar um ficheiro num computador ou smartphone, o que realmente acontece é que o sistema operativo do aparelho deixa de fazer uma ligação ao ficheiro. Mas os dados continuam lá e poderão ser recuperados. De um outro modo, quando apaga um ficheiro no disco rígido do seu PC, o sistema dá esse espaço como livre, para que possa ser usado por outros ficheiros. No entanto, enquanto esse espaço não for novamente ocupado, os dados poderão ser recuperados por software especializado.
Cuidado com o que deita fora
São muitos os relatos de pessoas que foram alvo de chantagem ou que viram dados privados a serem publicados em redes sociais após terem vendido computadores, tablets e smartphones. Naturalmente, este problema pode assumir maiores proporções quando os aparelhos pertenciam a organizações e continham dados confidenciais. O que significa que é importante, senão mesmo fundamental, garantir que os dados são completamente destruídos antes de os aparelhos passarem de mãos.
Como já explicámos, apagar simplesmente um ficheiro não resolve. Mas mesmo formatar o disco não é suficiente para impedir a recuperação de dados por especialistas. A solução mais drástica passa pela eliminação do suporte físico. O que até é a única verdadeira solução em caso de discos óticos, como CDs e DVDs, muitas vezes usados para backups de informação. A destruição física também é o único método 100% eficaz para eliminar dados armazenados em memórias eletrónicas, como os SSD (Solid State Drive), que são cada vez mais populares nos computadores por permitirem maior desempenho. No entanto, no caso dos SSD, a técnica que vamos explicar a seguir já dá garantias muito elevadas (próximas de 100%) que a recuperação não será possível, pelo que a destruição física só faz sentido em casos de unidades com dados especialmente críticos.
Eliminar por completo
Como referido anteriormente, quando se apaga um ficheiro estamos, na prática, apenas a eliminar esse ficheiro do mapa, mas os dados continuam no espaço físico até que este espaço seja ocupado por nova informação. Por isso, para eliminar um ficheiro definitivamente temos de garantir que o espaço ocupado seja reutilizado. Um processo que pode ser feito manualmente, mas que dá algum trabalho. Por exemplo, num disco rígido de 1 TB, o processo passaria por formatar totalmente o disco e depois copiar para lá novos dados até o disco ficar completamente cheio. Pode ser, por exemplo, ficheiros de vídeo porque ocupam mais espaço. Em seguida, o disco deverá ser novamente formatado.
No entanto, há aplicações especializadas neste tipo de eliminação, que simplificam muito o processo.
Apagar dados no computador
Do mesmo modo que há muitas aplicações para recuperar dados apagados, também existem muitas aplicações para eliminar dados por completo. Uma das mais simples e eficientes é o Eraser, uma ferramenta gratuita disponível em https://eraser.heidi.ie/ – link direto para o download. Esta aplicação elimina os dados reescrevendo os espaços físicos onde os ficheiros estavam armazenados, um processo com várias interações para dar garantias acrescidas.
Apagar dados no smartphone e tablet
Foi já em 2014 que a empresa de segurança Avast fez uma experiência elucidativa: foi ao eBay e comprou 20 smartphones Android usados que, de acordo com os donos anteriores, tinham sido à “reposição de fábrica”. Um processo que supostamente elimina por completo os dados dos smartphones (e tablets), reiniciando-os e colocando-os no estado original quando vieram de fábrica. No entanto, a Avast conseguiu recuperar cerca de 40 mil fotos destes smartphones, incluindo imagens com crianças e fotos dos donos despidos. Mas só conseguiu identificar um dos 20 donos, o que demonstra que o sistema até tinha alguma seguraça.
Entretanto, os sistemas operativos móveis mais populares (Android e iOS) já evoluíram e recorrem a chaves de encriptação que, após eliminados com o tal processo de reposição de fábrica, deverão impedir a recuperação de dados. Os passos para realizar este processo variam um pouco dependendo da marca e da versão do sistema operativo, mas, regra geral, pode encontrar a opção para reposição de fábrica(factory reset), que elimina configurações, aplicações e dados, em Definições > Sistema. Para executar o processo, vai precisar do seu PIN e/ou de outros dados de autenticação (password). Atenção que só deve realizar este processo em smartphones e tablets de que já não precisa porque vai perder todos os dados ali armazenados (se precisar dos dados, deve antes fazer uma cópia de segurança).
Pode obter informações detalhadas sobre o processo no site de suporte da Google em https://support.google.com/android/answer/6088915?hl=pt.
Para aparelhos com sistema operativo iOS (iPhone e iPad), siga as instruções apresentadas no site de suporte da Apple em https://support.apple.com/pt-pt/HT201274.
No Android, para ainda maior segurança, pode, antes de realizar o factory reset, encriptar o smartphone. No caso do sistema Android, procura em Definições > Avançado > Encriptação e credencias > escolha “encriptar telemóvel”. Atenção que os menus podem ser um pouco diferentes consoante a marca e versão do sistema operativo.