Escolhe a formatação completa do disco: a que apaga mesmo, e não só o índice

Um disco externo que deixou de chegar para o escritório e passa para o sobrinho, para os jogos. Uma pen USB com as faturas do ano passado, emprestada a um colega. O cartão de memória da máquina fotográfica antiga, vendido juntamente com ela. Antes de se separarem destes objetos, quase todas as pessoas fazem a mesma coisa: uma formatação. Uns segundos, uma barra que se enche, e o suporte aparece vazio. A formatação completa do disco é a alternativa a esse gesto rápido, e é dela que trata esta recomendação.

O problema é que aquele «vazio» é muitas vezes só aparente. A formatação que o sistema propõe por defeito é normalmente a rápida: é rápida precisamente porque não mexe nos dados e apaga apenas o índice que diz onde eles estão. Ficheiros, fotografias e documentos continuam no mesmo sítio, invisíveis para ti mas recuperáveis por qualquer pessoa com um programa de recuperação comum e alguma paciência.

A R21 do Framework Cyber Welfare é sobre uma escolha pequena, feita numa caixa de diálogo: quando um disco, uma pen ou um cartão estão prestes a sair das tuas mãos, escolhe a formatação completa, que sobrescreve os dados, e não a rápida. Não precisas de conhecimentos técnicos. Precisas de saber onde olhar e de dar ao computador o tempo de que a operação precisa.

Nota de variante: este texto está em português europeu. Onde se lê ficheiro, no Brasil diz-se arquivo; cópia de segurança é backup.

O que é esta recomendação

A recomendação R21 estabelece que qualquer suporte de memória que vá sair das tuas mãos deve ser formatado com uma opção que sobrescreva os dados, e não com a rápida, que apaga apenas o índice.

Formatar é preparar um suporte de memória para ser usado, criando de raiz o seu sistema de ficheiros — o índice que organiza os ficheiros e diz ao computador onde está cada um. As duas opções que o sistema operativo costuma oferecer fazem coisas muito diferentes:

• a formatação rápida cria um índice novo e vazio, mas deixa tudo o resto intacto: os dados antigos continuam escritos onde estavam, até que alguma coisa venha a ocupar esse espaço;
• a formatação completa, nos sistemas operativos mais comuns hoje, percorre o suporte inteiro e faz uma sobrescrita: escreve zeros ou dados sem significado no lugar dos antigos e, pelo caminho, verifica as zonas danificadas.

A diferença nota-se no tempo que cada uma leva. A primeira dura segundos; a segunda pode durar minutos ou horas, conforme a capacidade. É esse tempo que te diz que o trabalho está a ser feito.

O que não é. Não é um convite a formatar de forma completa todas as pens que usas no dia a dia: se o suporte continua a ser teu e só o queres limpar, a formatação rápida serve perfeitamente. Também não é uma garantia absoluta para todos os tipos de memória. Nos discos de estado sólido (SSD) e nas memórias das pens e dos cartões modernos, a formatação sozinha nem sempre chega — mais abaixo vês porquê.

Onde se aplica. Discos rígidos internos e externos, SSD, pens USB, cartões de memória de máquinas fotográficas, telemóveis e câmaras de vídeo, discos de um pequeno servidor ou de um gravador de videovigilância. Vale sempre que o suporte muda de mãos: venda, oferta, empréstimo, devolução de equipamento de trabalho, reciclagem.

Porque é que a formatação completa do disco importa

Formatar de forma rápida um disco que vais entregar a outra pessoa é como arrancar o índice de um caderno e deixar todas as páginas escritas: quem o folheia não sabe logo onde procurar, mas lê tudo.

Os programas que reconstroem ficheiros a partir de um suporte formatado de forma rápida são fáceis de encontrar e muitas vezes gratuitos. Não é preciso um laboratório nem conhecimentos de especialista: na maior parte dos casos liga-se o disco, lança-se uma análise e espera-se. Muitas destas ferramentas existem por uma razão legítima — ajudar quem formatou por engano, tema da entrada sobre recuperação de dados apagados. Mas funcionam da mesma maneira para quem quer que tenha o teu disco antigo nas mãos.

As consequências concretas aparecem em quatro frentes:

• confidencialidade — fotografias de família, documentos de identificação digitalizados, relatórios médicos, conversas guardadas voltam a ficar legíveis;
• dados de outras pessoas — num disco de trabalho há clientes, fornecedores, funcionários: se voltam à superfície, o problema já não é só teu;
• usurpação de identidade — com documentos, moradas e credenciais guardadas, alguém pode fazer-se passar por ti junto de serviços e contactos;
• falsa tranquilidade — estás convencido de que apagaste tudo e deixas de pensar no assunto, mesmo quando devias.

Há um caso que merece atenção especial: as pens e os cartões de memória. São pequenos, baratos, mudam de mãos com ligeireza e guardam muitas vezes mais do que nos lembramos — uma digitalização feita à pressa, uma cópia de segurança de há um ano, as fotografias de uma festa.

Um exemplo concreto

O João tem uma pequena empresa de canalização e aquecimento no Porto e compra um disco externo novo para as cópias de segurança do escritório. O antigo ainda funciona bem, e ele decide oferecê-lo ao filho de um amigo, que precisa de um para a escola.

Antes de o entregar, o João liga-o ao computador, carrega em «Formatar» e deixa assinalada a caixa da formatação rápida, tal como vinha proposta. Ao fim de poucos segundos o disco aparece vazio. O João fica descansado.

Naquele disco, porém, estavam cinco anos de faturas, orçamentos com nomes e moradas de clientes, a cópia dos documentos dos dois funcionários, as fotografias das obras. O rapaz não anda à procura de nada. Mas os discos, com os anos, passam de mão em mão: basta que alguém, para recuperar um ficheiro seu apagado por engano, corra um programa de recuperação comum, e da análise voltam a aparecer pastas que ninguém tinha visto. A partir daí, o destino daquele material já não depende do João.

Agora a mesma tarde, com uma escolha diferente. O João confirma que o disco novo tem mesmo tudo e, no antigo, tira o visto da formatação rápida e lança a completa. Demora algumas horas: deixa-o a trabalhar enquanto acaba os orçamentos. À noite, o disco está vazio a sério.

O disco é o mesmo, a oferta é a mesma. O que muda é que, desta vez, os clientes do João ficam onde devem estar: nas pastas dele.

Quando aplicar a formatação completa

A regra vale sempre que um suporte sai do teu controlo, mas há momentos em que faz uma diferença mensurável.

• Quando vendes ou ofereces um disco externo. É o caso mais frequente, e aquele em que a formatação rápida é mais habitual.
• Quando emprestas ou ofereces uma pen. Mesmo que tenha «só» meia dúzia de ficheiros, é provável que já tenha guardado muitos outros.
• Quando cedes uma máquina fotográfica ou uma câmara de vídeo. Tira o cartão ou, se o cedes com o aparelho, formata-o de forma completa.
• Quando devolves equipamento de trabalho. Discos da empresa, suportes de um fornecedor, aparelhos alugados: lá dentro há muitas vezes dados de outras pessoas.
• Quando reaproveitas um disco em casa ou no escritório. Passar um suporte de uso pessoal para uso partilhado é uma pequena mudança de mãos, mesmo que fique debaixo do mesmo teto.
• Antes da reciclagem ou do abate. Um disco deixado num ecocentro pode ainda ser lido por alguém. Se está avariado e não se deixa formatar, o caminho é a destruição física, de que trata a recomendação sobre apagar os dados antes de ceder um aparelho.

Como aplicar

A operação em si é simples. O que conta é a ordem.

1. Põe a salvo o que te faz falta. A formatação completa é definitiva: antes, copia para outro lado os dados que queres guardar e confirma que a cópia abre.
2. Identifica o tipo de suporte. Um disco rígido tradicional, com peças mecânicas em movimento, comporta-se de forma diferente de um SSD, de uma pen ou de um cartão, que usam memórias eletrónicas. Normalmente di-lo a etiqueta ou a ficha técnica.
3. Seleciona o suporte certo. Verifica o nome, a capacidade e a letra ou o ícone da unidade antes de confirmar: formatar o disco errado é o engano mais doloroso de todos.
4. Tira o visto da formatação rápida. Na janela de formatação, a opção rápida vem muitas vezes já assinalada: desmarca-a. Se o teu sistema lhe dá outro nome, procura as «opções de segurança» ou uma entrada que fale de sobrescrita ou de escrita de zeros. Se a descrição só fala de verificação de erros, procura uma ferramenta que sobrescreva de facto.
5. Deixa o computador trabalhar. Pode levar horas: não interrompas, não desligues o suporte e mantém o portátil ligado à corrente.
6. Nos SSD, pens e cartões, acrescenta um passo. Estas memórias mudam os dados de sítio por conta própria, entre as suas células, para as gastar de forma uniforme — é o nivelamento de desgaste — e guardam zonas de reserva que o sistema não vê: uma sobrescrita pode não chegar a todas. O caminho mais fiável é a cifragem desde o início, ou seja, dados legíveis só com uma chave, seguida do apagamento seguro. Os dois temas são aprofundados em cifrar os dados dos dispositivos pessoais e na recomendação sobre como apagar os dados antes de ceder um aparelho.

Os passos pormenorizados, suporte a suporte, estão no guia sobre como fazer uma formatação completa.

Três operações que se confundem

Formatar, repor e apagar parecem sinónimos, e não são. Convém separá-los, porque cada um responde a uma pergunta diferente.

A formatação completa do disco atua sobre um suporte de armazenamento — um disco, uma pen, um cartão — e, nos sistemas mais comuns, escreve por cima de toda a superfície. É a resposta certa para um disco rígido que vai mudar de mãos e que ainda se deixa ligar a um computador.

A reposição de fábrica atua sobre um aparelho inteiro — um telemóvel, um tablet, um portátil — e devolve-o ao estado em que saiu da loja: contas, aplicações e definições desaparecem. Nos aparelhos modernos, com a memória cifrada de origem, costuma ser a forma mais eficaz de os preparar para outra pessoa, porque deita fora a chave que tornava os dados legíveis. A sequência completa — contas, cartão SIM, reposição — é o tema da R20.

O apagamento seguro é a família de métodos pensados para que os dados não possam ser recuperados: a sobrescrita é um deles, os comandos de apagamento próprios dos SSD e a eliminação da chave de cifragem são outros. A formatação completa é, portanto, uma forma de apagamento seguro — a mais acessível para quem tem um disco rígido tradicional à frente.

Na prática: para um disco externo antigo, a formatação completa costuma bastar; para um telemóvel, a reposição de fábrica; para um SSD ou um cartão com dados delicados, cifragem e apagamento seguro. O que nenhuma das três tolera é a pressa.

Erros comuns a evitar

• Pensar que «formatado» quer dizer «apagado». Com a formatação rápida o suporte parece vazio, mas os dados continuam lá.
• Escolher a rápida por pressa. É a opção que aparece primeiro e a mais cómoda. Para um suporte que fica contigo, serve; para um que vai embora, não.
• Esvaziar o lixo e dar o assunto por arrumado. Eliminar ficheiros tira apenas a referência, exatamente como a formatação rápida.
• Interromper a formatação completa a meio. O trabalho fica parcial: uma parte do suporte está sobrescrita, a outra não.
• Confiar só na formatação num SSD. Ajuda, mas não dá a mesma garantia que num disco rígido tradicional.
• Esquecer os cartões e as pens. Precisamente por serem pequenos, acabam cedidos com uma máquina fotográfica, um autorrádio ou um portátil velho sem que ninguém pense neles.

Ligação ao Framework Cyber Welfare

A R21 transforma um clique distraído numa escolha consciente: a segurança também passa pelas caixas que deixamos assinaladas por hábito.

Níveis de maturidade digital.

• FL1 – Básico. Eliminas os ficheiros ou fazes uma formatação rápida, na convicção de que chega. É o ponto de partida mais comum, não uma falha.
• FL2 – Inicial. Antes de ceder um disco, uma pen ou um cartão, escolhes a formatação completa e deixas que termine.
• FL3 – Autónomo. Escolhes o método conforme o suporte: formatação completa para os discos rígidos, cifragem e apagamento seguro para SSD e memórias eletrónicas.
• FL4 – Hábil. Manténs sob controlo todos os suportes da casa ou do escritório, incluindo os esquecidos nas gavetas, e sabes quando é precisa a destruição física.
• FL5 – Especialista-Guia. Ajudas quem está à volta — na família, entre colegas, no teu negócio — a ceder os seus suportes sem entregar também o que lá guardou.

O nível de referência deste conteúdo é o FL2 – Inicial.

A R21 é uma recomendação de nível FL2 – Inicial e prepara a passagem para FL3 – Autónomo: da opção certa ao método certo para cada suporte.

Como verificar se a estás a aplicar

Três perguntas, para responder com franqueza.

1. Da última vez que formatei um suporte para o entregar a alguém, a operação durou segundos ou horas?
2. Sei se o disco que vou ceder é um disco rígido tradicional ou um SSD?
3. Há nas minhas gavetas pens ou cartões de que já não me lembro do conteúdo?

Lista breve

• ☐ Antes de formatar, copio para outro lado o que me faz falta e confirmo que abre
• ☐ Confirmo que selecionei o suporte certo
• ☐ Tiro o visto da formatação rápida quando o suporte vai sair das minhas mãos
• ☐ Deixo a formatação completa chegar ao fim
• ☐ Nos SSD, pens e cartões, uso cifragem e apagamento seguro
• ☐ Tiro os cartões de memória dos aparelhos que cedo, ou formato-os de forma completa

Se uma caixa ficou por assinalar, já tens o teu próximo passo. Para uma medida mais ampla da tua preparação, podes fazer a Autoavaliação de Resiliência Digital.

Em síntese

A formatação rápida cria um índice novo mas deixa os dados onde estavam: para um suporte que fica contigo serve, para um que vai embora não. A formatação completa, nos sistemas mais comuns, sobrescreve o suporte inteiro e torna ineficazes os programas de recuperação habituais.

A sequência é curta: cópia do que interessa, suporte certo selecionado, visto da rápida retirado, paciência até ao fim. Para SSD, pens e cartões modernos, o mais sensato é juntar-lhe cifragem e apagamento seguro.

Não se trata de desconfiar de quem vai receber o teu disco antigo. Trata-se de lhe entregar espaço livre, e não os teus anos de fotografias e documentos.

Pergunta para pensar. O último disco ou a última pen que cedeste — quanto tempo levou a formatar?

Aprofundar esta recomendação

Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente.

• riscos da formatação rápida — o que é atingido na confidencialidade, na integridade e na disponibilidade dos teus dados
• dados recuperados depois de uma formatação — os efeitos concretos, do plano económico ao pessoal
• fazer uma formatação completa — as medidas, passo a passo, para disco rígido, SSD, pen e cartão
• sinais de uma formatação incompleta — os indicadores a verificar e o que significam
• formatação rápida ou formatação completa — as tecnologias envolvidas, vantagens e limites
• recuperar ficheiros de discos formatados — como se tenta tirar partido dos dados que ficaram num suporte formatado à pressa

Recursos relacionados

Um guia prático e uma entrada breve do glossário, para quem quer parar num só aspeto:

• regra 3-2-1 da cópia de segurança — as cópias que fazes antes de formatar, organizadas para continuarem a proteger-te quando tudo o resto falha
• cifragem do disco — porque é que um disco cifrado desde o início é muito mais fácil de entregar a outra pessoa

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.