Cancellare i dati prima di cedere un dispositivo: l’ultimo gesto che protegge ciò che era tuo

Il vecchio telefono passa alla figlia che inizia le medie. Il portatile che non regge più finisce in vendita online. Il disco esterno con dieci anni di foto, ormai lento e rumoroso, aspetta in un cassetto il giorno del centro di raccolta. Sono gesti normali, fatti spesso in fretta.

Il punto è che un dispositivo usato porta con sé molto più di quanto sembri: foto, documenti scansionati, messaggi, password salvate, accessi ancora aperti alla posta e ai social. Eliminare i file e svuotare il cestino dà la sensazione di aver fatto pulizia, ma nella maggior parte dei casi i dati restano lì: invisibili per te ma recuperabili con strumenti oggi alla portata di molti.

Questa raccomandazione — la R20 del Framework Cyber Welfare — ti aiuta a chiudere bene la vita di un dispositivo. Prima di venderlo, regalarlo, portarlo in riparazione o smaltirlo, metti al sicuro ciò che ti serve, scollega i tuoi account, cancella in modo sicuro e verifica il risultato. Non servono competenze tecniche: serve un ordine preciso e un’ora di tempo.

Cos’è questa raccomandazione

La raccomandazione R20 stabilisce che nessun dispositivo che contiene dati personali deve lasciare le tue mani prima che quei dati siano stati copiati altrove e poi cancellati in modo sicuro.

“Cancellati in modo sicuro” significa due cose:

• i dati sono resi non recuperabili, e non soltanto nascosti alla vista;
• il dispositivo non è più collegato a nessuno dei tuoi account.

Il primo punto sorprende spesso. Quando elimini un file, il sistema di solito toglie solo il riferimento che dice dove si trova e segna quello spazio come libero. Il contenuto resta al suo posto finché non viene scritto qualcos’altro sopra. Per questo servono strumenti che fanno una sovrascrittura — cioè scrivono nuovi dati, di solito sequenze senza significato, al posto dei vecchi — oppure dispositivi cifrati, in cui la cancellazione rende inutilizzabile la chiave che serviva a leggerli.

Il caso classico è il disco rigido di un computer o un disco esterno: prima di cederlo va cancellato con uno strumento che sovrascrive i dati, e se lo formatti devi scegliere la formattazione completa, non quella rapida. La differenza tra le due è il tema di una raccomandazione dedicata, la formattazione completa del disco.

Cosa non è. Non è l’invito a distruggere ogni vecchio apparecchio a martellate: nella maggior parte dei casi un dispositivo cancellato bene può avere una seconda vita, ed è anche un bene per l’ambiente. E non è un’operazione da tecnici: telefoni e computer hanno funzioni integrate pensate per questo.

Ambito di applicazione. Telefoni, tablet, computer fissi e portatili, dischi esterni, chiavette USB, schede di memoria di fotocamere e console, smartwatch. E anche dispositivi meno ovvi, dove hai fatto un accesso o salvato contatti: la smart TV, la stampante multifunzione con memoria, il sistema di bordo dell’auto. Vale per ogni forma di cessione: vendita, regalo, permuta, riparazione, restituzione di un dispositivo di lavoro, riciclo.

Perché è importante

Cedere un dispositivo senza cancellarlo è come vendere un mobile senza svuotare i cassetti, lasciando dentro l’album di famiglia, le lettere e il mazzo di chiavi di scorta.

Un telefono o un computer usato per qualche anno è un archivio di vita quotidiana. E dopo averlo ceduto non sai dove andrà: i dispositivi usati passano spesso per più mani. Quasi tutti vogliono solo un telefono funzionante, ma non puoi scegliere chi lo avrà tra un anno.

Le conseguenze concrete si vedono su quattro fronti:

• riservatezza — foto dei figli, documenti d’identità scansionati, referti, conversazioni private, finiscono sotto occhi estranei;
• account ancora collegati — la posta, le foto sincronizzate o un social restano accessibili a chi riceve il dispositivo, che potrebbe perfino agire a tuo nome;
• furto d’identità — con documenti, indirizzi e dati personali trovati in memoria, qualcuno può fingersi te verso servizi e contatti;
• blocchi e disagi — il dispositivo resta legato al tuo account e diventa inutilizzabile per chi lo riceve, oppure perdi per sempre dati che non avevi copiato altrove.

Un elemento merita attenzione particolare: la cifratura, cioè la trasformazione dei dati in un formato leggibile solo da chi possiede la chiave. Su un dispositivo cifrato, il ripristino alle condizioni di fabbrica rende inutilizzabile quella chiave: anche se qualche traccia dei dati rimanesse fisicamente in memoria, sarebbe illeggibile. È il motivo per cui cifrare i dati sui dispositivi personali non protegge solo in caso di furto, ma rende davvero efficace anche la cancellazione.

Un esempio concreto

Immagina che Lucia metta in vendita il vecchio portatile di famiglia. La sera prima apre la cartella delle foto, la trascina nel cestino, lo svuota. Poi fa lo stesso con i documenti. Il computer sembra vuoto, e lei è tranquilla.

L’acquirente vuole solo un computer per lo studio, ma dopo qualche mese lo rivende a un negozio dell’usato, e da lì passa ad altre mani. Chiunque, lungo questa catena, con un comune programma di recupero dei file, potrebbe ritrovare buona parte di ciò che Lucia pensava di aver eliminato: le foto dei bambini, la carta d’identità scansionata per l’iscrizione a scuola, il foglio con le spese di casa.

C’è di più. Il browser era ancora collegato alla posta, e il servizio cloud continuava a sincronizzare le nuove foto del telefono di Lucia.

Ora rivediamo la stessa sera con un ordine diverso. Lucia controlla che il backup delle foto sia completo e si apra. Esce dalla posta, dal cloud e dal browser, e toglie il portatile dall’elenco dei dispositivi collegati al suo account. Verifica che la cifratura del disco sia attiva e lancia il ripristino del sistema con la pulizia completa dell’unità. All’accensione successiva il computer mostra la schermata di benvenuto, come appena comprato.

Il dispositivo è lo stesso, il prezzo è lo stesso. Quello che cambia è che, stavolta, esce di casa senza portarsi dietro la sua famiglia.

Quando applicarla

La regola vale ogni volta che un dispositivo cambia mani, ma alcuni momenti si sottovalutano più facilmente.

• Quando vendi o dai in permuta. Online, a un conoscente, a un negozio dell’usato: la cancellazione va fatta prima, non affidata alla promessa di qualcun altro.
• Quando regali in famiglia. Il telefono che passa a un figlio o ai nonni va comunque ripristinato: altrimenti chi lo riceve vede le tue notifiche, e le sue foto si mescolano alle tue.
• Quando porti un dispositivo in riparazione. Fai prima un backup, esci dagli account quando puoi, e chiedi cosa succede ai componenti sostituiti, soprattutto al disco.
• Quando smaltisci. Anche un dispositivo destinato al riciclo passa per molte mani prima di essere smontato: il centro di raccolta non è un inceneritore.
• Quando restituisci un dispositivo di lavoro o a noleggio. Segui le procedure dell’organizzazione, ma prima porta via e cancella i tuoi dati personali, se ce ne sono.
• Quando riordini i cassetti. Vecchie chiavette, schede di memoria, dischi dimenticati: prima o poi usciranno di casa, ed è meglio che escano vuoti.

Come applicarla

Non serve essere esperti. Serve seguire i passaggi nell’ordine giusto: cancellare prima di aver copiato, o prima di aver scollegato gli account, crea problemi difficili da risolvere.

1. Fai un backup e verifica che funzioni. Copia foto, documenti, contatti e chat in un altro luogo, e prova ad aprire qualche file dalla copia. Se non hai ancora un’abitudine di questo tipo, parti dal backup regolare di foto e video.
2. Esci dagli account e scollega il dispositivo. Posta, cloud, social, app di messaggistica, store delle app, portafoglio digitale con le carte di pagamento. Disattiva la funzione di localizzazione del dispositivo, quella che serve a ritrovarlo se lo perdi: se resta attiva, il dispositivo rimane legato al tuo account e chi lo riceve non riesce a usarlo. Poi, da un altro dispositivo, controlla l’elenco dei dispositivi collegati al tuo account e rimuovi quello vecchio.
3. Togli SIM e schede di memoria. Si dimenticano facilmente, ma contengono contatti e spesso intere gallerie di foto.
4. Controlla che la cifratura sia attiva. Sulla maggior parte dei telefoni recenti lo è già in modo predefinito; sui computer si attiva dalle impostazioni di sicurezza del sistema. Con la cifratura attiva, il passo successivo diventa molto più affidabile.
5. Cancella con lo strumento adatto al dispositivo. Su telefoni e tablet usa il ripristino alle condizioni di fabbrica, che riporta il dispositivo allo stato in cui era appena acquistato, eliminando dati e impostazioni. Sui computer usa la funzione di ripristino o reinstallazione del sistema, scegliendo l’opzione che pulisce completamente l’unità. Per i dischi rigidi tradizionali, usa uno strumento di cancellazione sicura che sovrascrive i dati, o almeno una formattazione completa. Per i dischi a stato solido (SSD, memorie elettroniche simili a quelle dei telefoni) e le chiavette, la sovrascrittura non sempre raggiunge ogni area della memoria: meglio cifratura seguita dalla funzione di cancellazione sicura del sistema. I passaggi dettagliati sono in come cancellare i dati in modo sicuro.
6. Se il dispositivo è guasto, pensa alla distruzione fisica. Un disco che non si accende non si può cancellare, ma può essere ancora leggibile da un laboratorio. In questo caso tienilo, oppure affidalo a un servizio di distruzione certificata, e chiedi una conferma scritta dell’operazione.
7. Verifica prima di consegnare. Il dispositivo si accende sulla schermata di benvenuto? Non compare più tra quelli collegati ai tuoi account? Il disco risulta vuoto? Ora è pronto per la sua nuova vita.

Errori comuni da evitare

• Pensare che il cestino cancelli. Eliminare i file e svuotare il cestino libera spazio, ma non rende i dati irrecuperabili.
• Scegliere la formattazione rapida su un disco da cedere. È veloce proprio perché cancella solo l’indice. La differenza tra formattazione rapida e completa spiega perché, per chi cede un disco, conta.
• Ripristinare senza uscire dagli account. Il dispositivo può restare bloccato al tuo account: chi lo riceve non riesce a usarlo, e ti ricontatta.
• Cancellare prima di aver copiato. La fretta di consegnare è la causa più comune di foto perse per sempre: il backup viene sempre per primo.
• Dimenticare SIM, schede e chiavette. Il telefono è pulito, ma la scheda della fotocamera rimasta dentro no.
• Pensare che in famiglia non serva. Anche tra persone che si vogliono bene, un dispositivo condiviso a metà crea confusione.
• Buttare un disco guasto “tanto non funziona”. Non funziona per te, ma i dati possono essere ancora lì.

Collegamento al Framework Cyber Welfare

La R20 porta la sicurezza fino all’ultimo giorno di vita di un dispositivo: proteggere i propri dati significa anche sapere come lasciarli andare.

Livelli di maturità digitale.

• FL1 — Base. Elimini i file e svuoti il cestino, convinta che basti. È il punto di partenza più comune, non una colpa.
• FL2 — Iniziato. Prima di cedere un dispositivo fai il backup, esci dagli account e usi il ripristino alle condizioni di fabbrica.
• FL3 — Autonomo. Tieni attiva la cifratura, scegli il metodo in base al supporto — disco rigido, SSD, scheda — e verifichi il risultato prima di consegnare.
• FL4 — Abile. Hai una routine di fine vita per tutti i dispositivi di casa, compresi dischi e chiavette dimenticati, e gestisci i guasti con la distruzione fisica.
• FL5 — Esperto-Guida. Aiuti altre persone — in famiglia, tra amici, nella tua comunità — a cedere i loro dispositivi senza cedere anche i loro dati.

La R20 è una raccomandazione di livello FL2, e accompagna il passaggio verso FL3: dal gesto corretto alla scelta consapevole del metodo.

Come verificare se la stai applicando correttamente

Tre domande, da farsi con onestà.

1. L’ultimo dispositivo che ho ceduto era scollegato da tutti i miei account, o potrebbe comparire ancora da qualche parte?
2. So se il mio telefono e il mio computer sono cifrati?
3. Nei miei cassetti ci sono dischi, chiavette o vecchi telefoni di cui non conosco più il contenuto?

Checklist rapida

• ☐ Prima di cedere un dispositivo faccio un backup e verifico che si apra
• ☐ Esco da tutti gli account e disattivo la funzione di localizzazione del dispositivo
• ☐ Tolgo SIM e schede di memoria prima della consegna
• ☐ La cifratura è attiva su telefono e computer
• ☐ Uso il ripristino di fabbrica o uno strumento che sovrascrive, mai solo il cestino
• ☐ Controllo che il dispositivo non compaia più tra quelli collegati ai miei account

Se una casella resta vuota, hai già il tuo prossimo passo. Se vuoi una misura più ampia della tua preparazione, puoi fare l’autovalutazione della resilienza digitale.

In sintesi

Un dispositivo usato contiene molto più di quanto si veda, e i file eliminati restano spesso recuperabili. Per questo prima di vendere, regalare, riparare o smaltire un telefono, un computer o un disco serve un ordine preciso.

La sequenza è semplice: backup verificato, uscita dagli account, SIM e schede rimosse, cifratura attiva, cancellazione con lo strumento adatto — ripristino di fabbrica, sovrascrittura, formattazione completa — distruzione fisica per i dispositivi guasti, e una verifica finale.

Non si tratta di diffidare di chi riceverà il tuo vecchio telefono. Si tratta di consegnargli un oggetto, e tenere per te la tua storia.

Domanda di riflessione. Se oggi qualcuno accendesse il vecchio telefono che tieni nel cassetto, cosa troverebbe?

Approfondisci questa raccomandazione

Questa raccomandazione è il perno di un’unità di contenuti. Ogni post approfondisce un aspetto diverso.

• Rischi dei dati sui dispositivi usati — cosa viene colpito, in termini di riservatezza, correttezza e disponibilità dei tuoi dati
• Conseguenze di un disco ceduto senza cancellare — gli effetti concreti sul piano operativo, economico, legale, reputazionale e personale
• Come cancellare i dati in modo sicuro — le mitigazioni, passo dopo passo, per telefono, computer e disco esterno
• Segnali di dati non cancellati — gli indicatori da controllare e cosa significano
• Come funziona la cancellazione sicura — le tecnologie coinvolte, vantaggi e limiti
• Recupero dei dati da dispositivi usati — i modi in cui si prova ad approfittare dei dati rimasti su un dispositivo ceduto

Risorse correlate

Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:

• Disconnettersi dagli account: l’ultimo passo che conta
• Crittografia del telefono: già attiva, vale capirla
• Backup dei dati: la protezione che funziona dopo

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.