Formatação rápida ou formatação completa: o que acontece mesmo aos dados

Um disco externo para reaproveitar, uma pen para emprestar, o cartão de uma máquina fotográfica antiga: antes de se separarem deles, quase todos os formatam. A ferramenta do sistema operativo propõe dois caminhos — formatação rápida ou formatação completa — e o primeiro vem muitas vezes já assinalado. Parecem duas velocidades do mesmo trabalho. Não são: a formatação rápida esvazia o índice; a formatação completa, em muitos casos, reescreve também o conteúdo.

Perceber a diferença não exige conhecimentos de técnico: basta saber como um suporte regista onde estão os ficheiros, e porque é que os diferentes tipos de memória reagem de forma diferente.

Este artigo põe em fila as tecnologias envolvidas, com vantagens e limites reais, sem indicar produtos. É o complemento tecnológico da recomendação de escolher a formatação completa do disco sempre que um suporte sai das tuas mãos ou muda de uso.

Nota de variante: este texto está em português europeu. Onde se lê ficheiro, no Brasil diz-se arquivo; palavra-passe é senha e cópia de segurança é backup.

Como ler esta lista

Primeiro, como é que um suporte se lembra de onde estão os ficheiros. O sistema de ficheiros é a forma como o sistema operativo organiza os dados num disco, numa pen ou num cartão. Lá dentro há uma tabela de ficheiros: um índice, parecido com o de um livro, que diz de cada ficheiro como se chama, que tamanho tem e em que pontos do suporte se encontra.

O que faz a formatação rápida. Cria um sistema de ficheiros novo e escreve um índice vazio. O conteúdo fica como estava: o suporte parece vazio porque o índice já não lista nada, mas os dados continuam lá até que alguma coisa lhes escreva por cima. É por isso que existem programas capazes de reconstruir ficheiros mesmo depois de uma formatação rápida. A vantagem é a velocidade: poucos segundos, seja qual for a capacidade.

O que faz a formatação completa. Também cria um índice novo, mas depois percorre o suporte inteiro. Em muitos sistemas operativos recentes escreve zeros em cada setor — cada pequena porção do disco — e, entretanto, verifica os que estão danificados. Leva muito mais tempo, até horas num disco grande, mas o conteúdo anterior é substituído. Atenção, porém: nalguns sistemas a sobrescrita é uma «opção de segurança» à parte, noutros nem sequer existe. O nome «completa», sozinho, não chega: o que conta é saber se há sobrescrita.

A segunda distinção tem a ver com o tipo de memória. Os discos mecânicos (HDD) gravam os dados em pratos magnéticos: cada dado tem um lugar preciso, e se escreves por cima substitui-lo. Os discos de estado sólido (SSD), as pens e os cartões de memória usam chips eletrónicos, geridos por um pequeno processador interno, o controlador, que decide sozinho onde escrever. Esta diferença muda a eficácia das duas formatações.

As tecnologias estão organizadas em quatro funções, as mesmas do guia para fazer uma formatação completa:

• prevenção — fazer com que os dados anteriores não fiquem legíveis;
• deteção — perceber que uma formatação não fez o que julgavas;
• resposta — remediar quando a formatação não chega ou não é possível;
• governação — manter a ordem ao longo do tempo, sobretudo quando os suportes são muitos e mudam de mãos.

Para cada uma encontras o risco que reduz, as vantagens, os limites honestos e a complexidade de uso.

1. Tecnologias de prevenção

Formatação completa com sobrescrita

A opção da ferramenta de formatação predefinida que, além de criar um índice novo, escreve zeros em todo o suporte.

• Risco reduzido: recuperação dos ficheiros de um disco reaproveitado, cedido ou abatido.
• Vantagens: já vem incluída no sistema operativo, sem programas adicionais; num disco mecânico substitui de facto o conteúdo anterior; verifica os setores danificados e assinala um suporte que começa a falhar.
• Limites: leva tempo, em proporção à capacidade; em SSD, pens e cartões não chega com certeza a todas as células de memória (ver mais abaixo); nem todos os sistemas a executam com sobrescrita. Alguns programas oferecem várias passagens ou dados aleatórios, mas nos discos mecânicos modernos as orientações técnicas mais difundidas consideram suficiente uma passagem.
• Exemplo de uso: o João vai oferecer um disco externo mecânico — tira o visto da formatação rápida, lança a completa ao fim do dia e encontra-a terminada de manhã.
• Complexidade: básica.

Cifragem antes do uso

A cifragem transforma os dados numa forma ilegível sem uma chave secreta. Se um suporte foi cifrado desde o início, o que quer que fique depois da formatação é, de qualquer modo, incompreensível.

• Risco reduzido: recuperação de dados de SSD, pens e cartões, onde a sobrescrita não está garantida.
• Vantagens: protege também se o suporte se perder ou for roubado, e não só quando o cedes; torna a formatação posterior uma formalidade; em muitos telemóveis e computadores já está ativa ou ativa-se em poucos passos. O funcionamento está explicado no artigo sobre como funciona a cifragem do dispositivo.
• Limites: tem de ser ativada antes de guardar os dados, não depois; se perderes a chave ou a palavra-passe, perdes também os teus dados; nem todos os cartões e máquinas fotográficas a suportam.
• Exemplo de uso: compras uma pen nova para transportar documentos de trabalho e cifra-la antes de copiar o primeiro ficheiro.
• Complexidade: básica.

TRIM e nivelamento de desgaste

Duas funções dos suportes de estado sólido que mudam o que acontece quando formatas. TRIM é o comando com que o sistema operativo diz ao SSD que blocos já não contêm dados úteis, para que o controlador os possa esvaziar antecipadamente. O nivelamento de desgaste (wear leveling) é a técnica com que o controlador distribui as escritas por células sempre diferentes, porque cada célula suporta um número limitado de escritas.

• Risco reduzido: em parte, a recuperação depois de uma formatação rápida em SSD internos.
• Vantagens: com o TRIM ativo, depois de uma formatação, mesmo rápida, o controlador tende a esvaziar os blocos assinalados, e a recuperação pelos métodos comuns torna-se muitas vezes difícil.
• Limites: o comportamento depende do modelo e do controlador, e não é verificável a partir de fora; muitas caixas USB, pens e cartões não recebem o comando TRIM; o nivelamento de desgaste faz com que uma sobrescrita possa ir parar a células novas, deixando as antigas intactas, a par das células de reserva que o sistema não vê.
• Exemplo de uso: voltas a formatar o SSD interno do computador antes de reinstalar o sistema; o TRIM ajuda, mas para o ceder é melhor que já estivesse cifrado.
• Complexidade: básica (funcionam sozinhas), mas pouco controláveis.

2. Tecnologias de deteção

A escolha visível na ferramenta de formatação

A caixa «formatação rápida» ou a lista das opções de segurança.

• Risco reduzido: uma formatação rápida feita sem dar por isso.
• Vantagens: é a verificação mais simples, à frente dos teus olhos antes de começar.
• Limites: em muitas ferramentas a rápida vem assinalada por predefinição; os nomes das opções mudam de sistema para sistema.
• Complexidade: básica.

Duração e resumo da operação

O tempo que levou e a mensagem final da ferramenta.

• Risco reduzido: julgar que se sobrescreveu quando só se reescreveu o índice.
• Vantagens: a formatação de um disco grande terminada em poucos segundos é quase de certeza rápida; o resumo indica os setores danificados encontrados.
• Limites: em suportes pequenos também a completa é rápida, por isso a duração é um indício, não uma prova. Os outros sinais estão reunidos no artigo sobre os sinais de uma formatação incompleta.
• Complexidade: básica.

Verificação no teu próprio suporte

Um controlo feito por ti, no teu suporte, com um programa de recuperação de dados: se encontrar ficheiros depois da formatação, a sobrescrita não aconteceu.

• Risco reduzido: ceder um suporte convencido de que está vazio.
• Vantagens: dá uma resposta concreta em vez de uma suposição.
• Limites: um resultado vazio não garante que as células escondidas de um SSD ou de um cartão estejam vazias; o programa tem de ser fiável e descarregado de fontes oficiais.
• Complexidade: intermédia.

3. Tecnologias de resposta

Nova formatação completa

Se percebes que fizeste uma formatação rápida e o suporte ainda está contigo, podes repeti-la no modo completo.

• Risco reduzido: dados que ficaram legíveis depois da primeira formatação.
• Vantagens: remedeia de forma simples e com as mesmas ferramentas; nos discos mecânicos é plenamente eficaz.
• Limites: só serve enquanto o suporte está na tua posse; em SSD e cartões valem os mesmos limites vistos acima.
• Complexidade: básica.

Apagamento seguro pelo firmware e apagamento criptográfico

O firmware é o software interno do disco. Muitos SSD têm um comando que esvazia todas as células, incluindo as de reserva; nos suportes cifrados basta destruir a chave. O funcionamento está explicado no artigo sobre como funciona o apagamento seguro.

• Risco reduzido: dados residuais nas células que a formatação não alcança.
• Vantagens: é a resposta adequada aos SSD, onde a formatação tem os maiores limites.
• Limites: a disponibilidade depende do modelo; muitas vezes exige ferramentas do fabricante ou do arranque do computador.
• Complexidade: intermédia.

Destruição física

Quando um suporte já não se deixa formatar, ou está avariado, o único caminho fiável é torná-lo inutilizável.

• Risco reduzido: recuperação dos dados de um suporte avariado, que não se consegue sobrescrever.
• Vantagens: definitiva; adequada também a cartões e pens de pouco valor.
• Limites: tem de ser feita com cuidado ou confiada a um serviço de recolha e destruição.
• Complexidade: intermédia.

4. Tecnologias de governação

Contam quando os suportes não são só teus: uma família, um pequeno escritório, uma associação.

Procedimento escrito de formatação

Poucas linhas partilhadas: completa, e nunca rápida, antes de uma cedência; cópia de segurança antes de começar; verificação no fim.

• Risco reduzido: escolhas diferentes de pessoa para pessoa, ou entregues à pressa.
• Vantagens: transforma uma escolha técnica num hábito comum.
• Limites: um procedimento que ninguém segue é pior do que nenhum; tem de ser revisto quando os suportes mudam.
• Complexidade: básica.

Registo dos suportes

Uma lista simples dos discos, pens e cartões em uso, com o que contêm e se estão cifrados.

• Risco reduzido: suportes esquecidos numa gaveta, cedidos ou deitados fora sem serem esvaziados.
• Vantagens: sabes sempre que suportes guardam dados delicados e como tratá-los no fim de vida.
• Limites: tem de estar atualizado; desproporcionado para quem tem duas ou três pens.
• Complexidade: básica.

Cifragem como regra predefinida

A escolha de cifrar cada suporte novo antes de o usar.

• Risco reduzido: dados recuperáveis de suportes de estado sólido e cartões, onde a formatação não chega.
• Vantagens: desloca a proteção para o início da vida do suporte, quando custa menos. É o princípio da recomendação de cifrar os dados dos dispositivos pessoais, e o tema da entrada de glossário sobre a cifragem do disco.
• Limites: exige uma gestão organizada das chaves e das palavras-passe de recuperação.
• Complexidade: intermédia.

Tabela comparativa

Formatação rápida ou formatação completa: como escolher

Se tens um disco mecânico para reaproveitar ou ceder. Faz primeiro uma cópia de segurança do que te faz falta e depois uma formatação completa com sobrescrita. Uma passagem chega. É a situação em que a formatação completa funciona melhor.

Se tens um SSD, uma pen ou um cartão de memória. A formatação completa continua a ser preferível à rápida, mas não é uma garantia. Se o suporte estava cifrado, já estás numa boa posição; se não estava e contém dados delicados, pondera o apagamento pelo firmware e, para pens e cartões de pouco valor, a destruição física. Para ceder um computador ou um telemóvel inteiro, o percurso é o da recomendação de apagar os dados antes de ceder um aparelho.

Se geres suportes para um grupo. Um procedimento curto e aplicado a sério, um registo dos suportes e a cifragem como regra para cada suporte novo.

Uma regra prática. Nenhuma formatação, sozinha, torna os dados irrecuperáveis em todos os tipos de memória. A combinação que dá o melhor resultado face ao esforço é cifragem desde o início + formatação completa no fim: nos discos mecânicos a segunda basta; nos suportes de estado sólido é a primeira que faz a diferença.

O que muda para quem vai tentar recuperar. Estas tecnologias existem porque do outro lado há programas de recuperação cada vez mais acessíveis. O que eles conseguem, e o que deixam de conseguir depois de cada uma destas medidas, é o tema do artigo sobre como se tenta recuperar ficheiros de discos formatados.

Ligação ao Framework Cyber Welfare

A escolha entre formatação rápida ou formatação completa é um caso clássico de competência técnica ao alcance de todos: não pede ferramentas novas, pede que se perceba o que faz a que já existe.

Níveis de maturidade digital.

• FL1 – Básico. As duas opções parecem-te a mesma coisa, uma mais rápida do que a outra.
• FL2 – Inicial. Sabes que a rápida esvazia só o índice e escolhes a completa antes de uma cedência.
• FL3 – Autónomo. Distingues o disco mecânico do SSD e adaptas o método: sobrescrita no primeiro, cifragem e apagamento próprio no segundo.
• FL4 – Hábil. Cifras por regra os suportes novos e manténs um registo dos que estão em uso.
• FL5 – Especialista-Guia. Explicas a outras pessoas, sem jargão, porque é que um disco «formatado» pode não estar vazio.

Nível de referência: FL3 – Autónomo. É o nível em que compreendes uma ferramenta o suficiente para a usar sem ajuda e a adaptar ao suporte que tens à frente.

Lista breve

• ☐ Sei se o suporte que vou ceder é um disco mecânico ou de estado sólido
• ☐ Tiro o visto da formatação rápida quando o suporte muda de mãos
• ☐ Confirmo que a opção escolhida faz de facto sobrescrita
• ☐ Cifro os suportes novos antes de lhes pôr o primeiro ficheiro
• ☐ Guardo em lugar seguro as chaves e as palavras-passe de recuperação

Conclusão

A formatação rápida não é um erro: é a ferramenta certa para um disco que continua a ser teu. Torna-se um problema quando o suporte passa para outra pessoa. A formatação completa custa tempo, não esforço; na memória flash trabalha melhor em conjunto com a cifragem. Se quiseres perceber quão sólidos são os teus hábitos digitais, a Autoavaliação de Resiliência Digital dá-te um ponto de partida.

Ação recomendada. Da próxima vez que formatares um suporte destinado a outra pessoa, procura a caixa «formatação rápida» e tira-lhe o visto. Se o suporte for novo, cifra-o antes do primeiro ficheiro.

Conteúdos relacionados

• formatação completa do disco — a recomendação de referência
• fazer uma formatação completa — como pôr estas tecnologias em prática, por ordem
• recuperar ficheiros de discos formatados — as técnicas de recuperação contra as quais estas tecnologias foram pensadas
• sinais de uma formatação incompleta — o que observar antes de ceder um suporte

Recursos relacionados

Para quem quer parar num só ponto, um guia prático e uma entrada do glossário:

• regra 3-2-1 da cópia de segurança — o método das três cópias, uma delas fora de casa, que dá margem para formatar sem receio
• cifragem do disco — a tecnologia que resolve o que a sobrescrita não consegue nos SSD

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.