Como excluir arquivos de forma segura e completa no Windows 11 usando SDelete

Atender aos padrões do DoD para excluir arquivos com segurança no Windows 11 requer o uso de um aplicativo especial. Felizmente, a Microsoft fornece um gratuitamente no Sysinternals.

Anteriormente, discutimos como excluir arquivos e substituí-los por números aleatórios usando o comando Formatar no Windows 11. Embora esse método seja eficaz, ele não atende aos requisitos mais rígidos para proteger dispositivos de armazenamento que contêm dados confidenciais. Para atender a esses requisitos, devemos baixar e empregar um aplicativo especial projetado para a tarefa.

VEJA: mais de 100 políticas de TI ao seu alcance, prontas para (TechRepublic )

O aplicativo de linha de comando SDelete faz parte do conjunto gratuito de ferramentas e utilitários, ados e sancionados pela Microsoft, conhecidos como Sysinternals. O SDelete pode ser usado para sobrescrever arquivos excluídos com segurança, bem como para apagar com segurança quaisquer dados de arquivo que existam nas partes não alocadas de um disco rígido. O aplicativo utilitário foi projetado especificamente para atender às diretrizes do Departamento de Defesa para limpar e higienizar a mídia de armazenamento.

Observação: SDelete também funciona com Windows 10, Windows 8, Windows 7, Windows Vista e Windows Server 2008 e superior.

Exclua arquivos de forma segura e completa no Windows 11 usando SDelete

Baixe SDelete gratuitamente na página da Web da Microsoft Sysinternals. Extraia os arquivos executáveis ​​encontrados no arquivo ZIP para a pasta C:\Windows\System32 (Figura A) no disco rígido do sistema.

Figura A

SDelete não exclui arquivos, ele substitui os arquivos que foram excluídos. Esta é uma distinção importante, mas sutil, que é importante entender. SDelete não excluirá arquivos por conta própria.

Como você deve ter adivinhado, o SDelete requer o istrativo e credenciais. Certifique-se de abrir o prompt de comando que você usará para comandos SDelete no modo istrativo. Digite “prompt de comando” na ferramenta de pesquisa da área de trabalho do Windows 11 e selecione Executar como na lista de opções, conforme mostrado em Figura B.

Figura B

Como um aplicativo de linha de comando, o SDelete requer a entrada de parâmetros e opções para funcionar corretamente. A sintaxe básica para SDelete é:

sdelete -p -s -s [File or folder to operate on]

Os parâmetros de comando disponíveis incluem:

• -c: Limpe o espaço livre. Especifique uma quantidade opcional de espaço para deixar livre para uso por um sistema em execução.
• -p: Especifica o número de agens de substituição (o padrão é um).
• -r: Remova o atributo somente leitura.
• -s: subdiretórios recursivos.
• -z: Zero espaço livre (bom para otimização de disco virtual).

O padrão 5220.22-M do Departamento de Defesa, conforme especificado no Manual Operacional do Programa Nacional de Segurança Industrial (NISPOM), requer três agens de substituição com uma agem de verificação adicional de 100%. O método DoD 5220.22-M ECE atualizado requer sete agens. Para atender a esses dois padrões, respectivamente, emitiríamos estes comandos SDelete:

sdelete -p 3 -r -s C:\SensitiveData

sdelete -p 7 -r -s C:\SensitiveData

Para substituir e limpar todos os arquivos excluídos anteriormente em uma unidade sem excluir os arquivos atuais, usaríamos o parâmetro de espaço livre limpo (-c). Por exemplo, para substituir todos os arquivos excluídos anteriormente na unidade D: podemos usar este comando:

sdelete -p 3 -c D:

Embora existam aplicativos de terceiros disponíveis no mercado que podem excluir arquivos com segurança, eles aplicam essencialmente a mesma metodologia deste utilitário gratuito da Microsoft. Por que pagar por uma ferramenta útil quando você pode baixar uma de graça?