Se vem do mundo dos discos rígidos tradicionais (HDDs), provavelmente está habituado à ideia de que “eliminar” um ficheiro ou formatar a unidade resolve o problema da privacidade. No entanto, a arquitetura das memórias NAND Flash muda completamente as regras do jogo. Perceber por que razão os SSDs não apagam dados da mesma forma que os HDDs é crucial para a segurança da informação e para a preservação da vida útil do dispositivo.

1. A Arquitetura: Células de Memória vs. Pratos Magnéticos

Ao contrário dos HDDs, que gravam dados magneticamente em discos rotativos, os SSDs utilizam células de memória que possuem um ciclo de vida limitado. Cada vez que escreve ou apaga um dado, a célula sofre um pequeno desgaste físico.

Para evitar que algumas células fiquem inutilizadas antes das outras, os controladores dos SSDs utilizam uma tecnologia chamada Wear Leveling (Nivelamento de Desgaste).

• O que o Wear Leveling faz: O controlador do SSD distribui as gravações de forma inteligente por todas as células disponíveis, garantindo que o desgaste seja uniforme em toda a unidade.
• O efeito secundário: O utilizador nunca tem controlo total sobre onde o dado está a ser gravado fisicamente. Mesmo que tente sobrescrever um ficheiro específico, o controlador pode decidir gravar essa “nova versão” noutra célula física para poupar a primeira.

2. O Papel do Comando TRIM e do Garbage Collection

Num HDD, o sistema operativo limita-se a marcar um espaço como “vazio”. No SSD, o processo é mais complexo porque a unidade não pode sobrescrever um dado diretamente; é necessário apagar um bloco inteiro antes de gravar algo novo nessa posição.

TRIM: O Sinalizador

O comando TRIM é enviado pelo sistema operativo para informar o SSD sobre quais os blocos de dados que já não são considerados “em uso” (por exemplo, quando elimina um ficheiro). No entanto, o TRIM não apaga o dado no imediato; apenas coloca o bloco na “fila de espera” para limpeza.

Garbage Collection: O Recolhedor de Lixo

O processo real de limpeza é realizado pelo Garbage Collection. Este mecanismo trabalha em segundo plano, movendo dados válidos para novos blocos e limpando os blocos antigos. Até que este processo ocorra, os dados “eliminados” permanecem fisicamente presentes nas células de memória, ainda que invisíveis para o utilizador comum.

3. Por que razão a recuperação de dados é um pesadelo nos SSDs?

Estima-se que recuperar dados de um SSD seja 80% mais difícil do que num HDD tradicional. Isto acontece por dois motivos fundamentais:

1. Fragmentação de Hardware: Devido ao wear leveling, os fragmentos de um único ficheiro podem estar espalhados por centenas de células diferentes de forma não linear, dificultando a reconstrução manual.
2. Encriptação Nativa: Muitos SSDs modernos utilizam encriptação ao nível do hardware por predefinição. Quando é executado um comando de “Secure Erase”, o controlador simplesmente descarta a chave de encriptação, tornando todos os dados residuais instantaneamente ilegíveis (um processo conhecido como Crypto Erase).

Guia Prático: Como apagar o seu SSD com segurança

Para garantir que os dados de um SSD sejam eliminados de forma irrecuperável, o ideal é utilizar o software oficial do fabricante. Estas ferramentas acedem diretamente ao controlador da unidade para executar o comando Secure Erase.

Aqui estão as principais ferramentas gratuitas:

1. Samsung Magician

É considerada uma das ferramentas mais completas do mercado.

• Funcionalidade: Permite criar uma pen USB de arranque (bootable) para apagar a unidade, mesmo que esta contenha o sistema operativo.
• Ideal para: Séries EVO, QVO e PRO (SATA ou NVMe).

2. Crucial Storage Executive

A Crucial disponibiliza uma ferramenta robusta para a gestão das suas unidades.

• Funcionalidade: Inclui a opção Sanitize Drive, que remove todos os dados, incluindo restos de partições antigas.
• Nota: Se tiver a encriptação de hardware ativa, possui também a função PSID Revert para desbloquear e limpar a unidade.

3. Kingston SSD Manager

Uma aplicação simples e direta para utilizadores de unidades Kingston.

• Funcionalidade: Oferece a opção Secure Erase no separador de Segurança.
• Requisito: Geralmente, a unidade não pode ser a principal (onde o Windows está a correr) no momento do processo, a menos que utilize ferramentas de terceiros compatíveis.

4. Western Digital (WD) & SanDisk Dashboard

Ambas as marcas partilham plataformas muito semelhantes (Dashboard).

• Funcionalidade: Permite realizar o Secure Erase (rápido) ou o Sanitize (uma limpeza mais profunda de todos os blocos).
• Destaque: Permite criar facilmente uma unidade USB para limpar o disco de arranque.

5. Intel Memory and Storage Tool (Intel MAS)

Focada em unidades Intel e Optane.

• Funcionalidade: Disponível em versão interface gráfica (GUI) e linha de comandos (CLI) para utilizadores mais avançados.

Dicas de Segurança antes de começar:

1. Cópia de Segurança (Backup): O Secure Erase é irreversível. Certifique-se de que não tem ficheiros importantes na unidade.
2. Estado “Frozen”: Algumas BIOS bloqueiam o comando de limpeza (estado frozen). Se o software der erro, pode ser necessário remover o cabo de alimentação do SSD por alguns segundos com o PC ligado (Hot Swap) ou suspender e acordar o computador para desbloquear a segurança.
3. Laptop: Em computadores portáteis, verifique se a bateria está carregada ou se o PC está ligado à corrente para evitar interrupções no processo.

Conclusão: Desempenho em troca de persistência

A arquitetura dos SSDs foi desenhada para ser inteligente, rápida e durável. O preço desta eficiência é a perda do controlo granular sobre a exclusão física dos dados. Para o utilizador comum, isto traduz-se num sistema mais ágil; para empresas ou utilizadores que lidam com dados sensíveis, isto exige a utilização de ferramentas específicas de Secure Erase disponibilizadas pelos fabricantes para garantir que a informação é, de facto, eliminada.