Decidilo il giorno in cui l’unità arriva
Tutto l’argomento è facile o difficile a seconda di una scelta fatta anni prima, quindi sta in cima alla pagina invece che in fondo.
Se un’unità è stata cifrata dal primo giorno, dismetterla è una questione sulla chiave. Distruggi o butta la chiave e il contenuto diventa illeggibile qualunque cosa resti sui piatti o nella memoria flash, e questo vale anche se l’unità nel frattempo si è guastata e non accetta più un solo comando.
Se non era cifrata, resta da fare qualcosa all’unità stessa alla fine della sua vita, esattamente nel momento in cui potrebbe essere meno collaborativa.
La cifratura dell’intero disco è integrata nei sistemi operativi attuali e in molti box, e attivarla in fase di configurazione costa pochi minuti. Ed è anche la risposta ai casi scomodi qui sotto, che è l’argomento più forte a suo favore.
Capisci che cosa lasciano dietro di sé la cancellazione e la formattazione
Tre azioni vengono trattate come equivalenti, e non lo sono.
Cancellare un file toglie la sua voce dall’indice. Il contenuto resta dov’era finché qualcosa non ci scrive sopra.
Una formattazione veloce riscrive le strutture di archiviazione del volume. È più rapida dell’alternativa esattamente per la ragione che la rende inadatta qui: non tocca le aree in cui il contenuto sta.
Una formattazione completa o una riscrittura completa scrive su tutta l’area indirizzabile, che su un’unità meccanica è una risposta accurata e richiede ore in proporzione alla capacità.
Nessuna delle tre è la stessa cosa della funzione di cancellazione propria dell’unità, descritta qui sotto, che funziona in un altro modo ancora.
Le unità a stato solido non si sovrascrivono come quelle meccaniche
È la parte che coglie di sorpresa chi ha imparato l’argomento sui dischi a piatti rotanti, e vale la pena dirla chiaramente.
Un’unità a stato solido presenta alla macchina un campo di indirizzi e gestisce dietro di esso una quantità maggiore di memoria flash. Sposta i dati al proprio interno per distribuire l’usura, e tiene un’area di riserva che la macchina non può indirizzare direttamente. Scrivere sopra ogni indirizzo visibile non garantisce quindi che copie più vecchie nell’area che non si vede siano sparite.
Ciò che l’unità può fare invece è un comando di sanitizzazione o di cancellazione sicura realizzato nel proprio firmware, che agisce su tutta la memoria flash invece che sugli indirizzi visibili. Molti produttori forniscono un programma che lo invia, e la documentazione del produttore dichiara quali comandi la loro unità supporti e che cosa faccia ciascuno. Quel programma, eseguito su un’unità ancora sana, è la risposta sostenuta dal produttore.
Sulle unità meccaniche i comandi equivalenti esistono anch’essi, e una riscrittura completa resta una via perfettamente ragionevole.
Segui lo strumento del produttore, e leggi che cosa dice di aver fatto
Qualunque via tu prenda, usa lo strumento che il produttore dell’unità pubblica per essa e segui le sue istruzioni invece di una ricetta generica. Due abitudini rendono affidabile il risultato.
Leggi il rapporto alla fine. Uno strumento che dice di aver finito ti sta dicendo qualcosa; uno strumento che ha segnalato un errore a metà strada ti ha lasciato con un’unità in uno stato sconosciuto, e la risposta è ripetere il passaggio.
Controlla l’unità dopo, collegandola e guardando che cosa una macchina ci veda adesso. Un’unità vuota e non inizializzata è ciò che ti aspetti. Qualsiasi cosa che si monti ancora con una struttura familiare è un segnale che l’operazione non ha fatto ciò che supponevi.
Dove un’unità sta dentro un box, la documentazione del box può descrivere una propria funzione di cancellazione. La sua portata varia — alcune tolgono le strutture di un volume, altre inviano comandi alle unità — e la documentazione è il posto che dice quale.
Dismetti la grappa oltre all’unità
Tirare fuori le unità da un box a più alloggiamenti solleva un caso che le unità singole non hanno: un insieme di unità che teneva un volume distribuito porta il contenuto sparso su tutte, e i metadati della grappa stanno su ciascuna.
Tratta ogni unità dell’insieme come se contenesse tutto, perché insieme lo contenevano. Togliere un’unità da una coppia in mirror e tenerla come scorta è la decisione di conservare su una mensola una copia completa del volume, il che può essere esattamente ciò che si vuole purché sia una decisione e non una svista.
Quando l’unità non risponde, la risposta diventa fisica
Un’unità che non accetta più comandi non si può cancellare via software. Se non era mai stata cifrata, la via che resta è la distruzione fisica, e l’unica cosa che vale la pena aggiungere è che un solo foro o un telaio piegato non equivalgono a rendere illeggibile il supporto.
A quel punto subentrano due vincoli esterni, ed entrambi appartengono a qualcun altro che non siamo noi. Lo smaltimento dei rifiuti elettrici è governato dalle norme del paese in cui vivi, e un’unità domestica appartiene di norma a un centro di raccolta e non a un bidone. E dove un’unità torna al produttore in garanzia, chiedi al produttore quale sia la sua procedura prima di distruggere qualsiasi cosa, dato che danneggiare un apparecchio può far decadere la richiesta.
Resi, garanzie e unità che si regalano
Tre uscite, tre risposte sensate per difetto.
Vendere o regalare un’unità sana: esegui il programma di cancellazione del produttore, conferma il risultato, e consegnala non inizializzata. Dì che l’hai fatto; è anche una cortesia verso il prossimo proprietario.
Reso in garanzia di un’unità guasta: è il caso con meno margine di manovra, perché non si può né cancellare un’unità morta né distruggerne una che si deve rispedire. È qui che un’unità cifrata dall’inizio risolve in silenzio un problema che non ha altre soluzioni pulite.
Smaltimento di un’unità che non deve più nulla a nessuno: cancellala se risponde ancora, distruggila se non risponde, e portala dove le norme locali dicono che vada.
Scrivi quali unità siano cifrate, e dove stiano le chiavi
La routine funziona soltanto se, al momento della dismissione, si sa in quale categoria un’unità stia. Tienilo sulla stessa pagina del resto delle note sull’archiviazione: quali unità siano cifrate, dove viva ogni chiave o codice di recupero, e quali abbiano già lasciato la casa.
Una chiave che esiste soltanto sulla macchina che protegge non è una chiave che avrai quando ti servirà, e il momento in cui ti serve è di solito il momento in cui quella macchina si è fermata.
Le domande che arrivano prima di un ordine
Formattare un’unità toglie ciò che c’era sopra?
Una formattazione veloce ordinaria riscrive le strutture che dicono dove stanno i file, non le aree che i file occupano. Il contenuto di solito resta finché qualcos’altro non ci scrive sopra, ed è per questo che da un’unità formattata un software fatto apposta può ancora tirare fuori dei file. È una proprietà utile quando si è cancellato qualcosa per sbaglio, ed è il contrario di ciò che si vuole quando un’unità esce di casa.
Cifrare dall’inizio è davvero più semplice che cancellare alla fine?
Parecchio, ed è l’unica decisione di questa pagina che al momento non costa nulla. Se tutto ciò che è stato scritto su un’unità era cifrato, dismetterla diventa una questione sulla chiave invece che sull’unità, e copre anche il caso in cui l’unità si guasti e non si possa cancellare affatto.
Che cosa faccio con un’unità che ha smesso di rispondere?
Se non accetta comandi, non si può cancellare via software, e se non era mai stata cifrata l’unica via certa è la distruzione fisica — che è anche il momento in cui controllare che cosa dicano le norme locali sullo smaltimento dei rifiuti elettrici. Dove l’unità va resa in garanzia, chiedi al produttore quale sia la sua procedura prima di decidere.
Ultima revisione il 10 settembre 2026
