Sicurezza dei dati prima di rivendere o riciclare un PC

Formattare un disco non cancella i dati: elimina l'indice che dice al sistema dove si trovano i file, mentre il contenuto resta sul supporto finché non viene sovrascritto, ed è recuperabile con programmi che chiunque può scaricare. Prima di cedere, rivendere o conferire un computer servono tre passaggi: scollegare gli account, cancellare in modo sicuro il disco con il metodo giusto per il tipo di supporto, e — se il disco è guasto o contiene dati sensibili — distruggerlo fisicamente.

La differenza fra i metodi non è teorica: su un disco meccanico serve la sovrascrittura, su un SSD la sovrascrittura non è affidabile e occorre un comando di cancellazione gestito dal disco stesso.

Perché una formattazione normale non cancella i dati

Cosa fa davvero una formattazione rapida

La formattazione rapida riscrive le strutture del file system: la macchina vede un disco vuoto perché l'elenco dei file è stato azzerato, ma i blocchi che contenevano documenti, foto e archivi di posta sono ancora lì, intatti, marcati come «riutilizzabili». Finché non arriva un dato nuovo a occupare quello spazio, il contenuto precedente è recuperabile.

Cosa resta recuperabile e per quanto

Restano recuperabili i file interi non ancora sovrascritti, i frammenti di file parzialmente sovrascritti, i file temporanei, le copie dei documenti creati dagli applicativi, i file di ibernazione e di paginazione (che contengono pezzi di memoria) e le vecchie versioni conservate dalle copie shadow. È il motivo per cui una reinstallazione del sistema operativo, che occupa solo una parte del disco, non è una garanzia: i dati vecchi sopravvivono negli spazi non toccati.

Disco meccanico o SSD: due strade diverse

La distinzione fra i primi due casi è la sola cosa da ricordare: sugli SSD il controller distribuisce le scritture su celle diverse per farle durare di più, e mantiene una riserva di celle non visibile al sistema operativo. Un programma che «sovrascrive tutto il disco» non raggiunge quella riserva, e i dati possono restare in blocchi non più indirizzati.

Come si cancella in sicurezza un hard disk meccanico

1. Salvare ciò che serve su un altro supporto, verificando che i file si aprano davvero prima di procedere.
2. Scollegare gli account e disattivare i servizi legati al dispositivo (vedi più avanti).
3. Avviare il PC da un supporto esterno con uno strumento di cancellazione, oppure usare la funzione di reimpostazione del sistema operativo scegliendo l'opzione che pulisce l'unità e non quella rapida.
4. Eseguire una sovrascrittura completa dell'intero disco. Sui dischi moderni una passata di sovrascrittura è considerata sufficiente dalle linee guida tecniche di riferimento in materia di sanitizzazione dei supporti: le passate multiple sono un'eredità di supporti magnetici molto più vecchi.
5. Verificare l'esito con lo strumento usato: una cancellazione interrotta a metà è peggio di nessuna cancellazione, perché dà una falsa sicurezza.
6. Ripetere per ogni disco presente nella macchina, compresi i secondi dischi dati che spesso ci si dimentica.

Come si cancella in sicurezza un SSD

Sugli SSD il metodo corretto è far cancellare il disco dal disco stesso: i comandi previsti dallo standard (secure erase per le unità SATA, format con cancellazione crittografica per le NVMe) sono eseguiti dal controller, che raggiunge anche le aree riservate. Si attivano da BIOS/UEFI su molti portatili aziendali, dagli strumenti del produttore del disco, oppure da una distribuzione di manutenzione avviata da chiavetta.

Due avvertenze pratiche: durante l'operazione il disco non va scollegato né il PC spento, pena il rischio di lasciarlo in uno stato bloccato; e alcuni portatili impediscono il comando quando è impostata una password di sicurezza sull'unità, che va rimossa prima. Se il comando non è disponibile, l'alternativa migliore è la cancellazione crittografica descritta qui sotto.

Se il disco era cifrato: la scorciatoia della cancellazione crittografica

Se il disco era cifrato fin dall'inizio — con la cifratura integrata di Windows, di macOS o di Linux — i dati sul supporto sono già illeggibili senza la chiave. Cancellare la chiave rende l'intero contenuto inutilizzabile in modo immediato, qualunque sia il tipo di supporto. È il metodo più rapido e il più affidabile sugli SSD.

Il corollario è un consiglio da applicare oggi, non il giorno della dismissione: attivare la cifratura del disco su tutte le macchine che contengono dati di lavoro. Chi lo fa non deve più preoccuparsi di come cancellare un disco fra tre anni, e in caso di furto del portatile ha già la protezione che serve.

Quando serve la distruzione fisica del disco

La distruzione fisica è la scelta obbligata quando il disco non è raggiungibile via software: non viene riconosciuto, non si avvia, ha un guasto elettronico. È anche la scelta prudente quando il supporto contiene dati particolarmente sensibili e non verrà comunque riutilizzato.

Non basta bucare il coperchio o dare un colpo di martello: i piatti di un disco meccanico possono restare leggibili in laboratorio, e i chip di memoria di un SSD sono minuscoli e resistenti. La distruzione affidabile si fa con apparecchi dedicati, e i livelli di sicurezza per i supporti dati sono descritti dalla norma DIN 66399, la stessa che classifica i distruggidocumenti: lì i supporti magnetici e quelli elettronici hanno categorie proprie, distinte dalla carta. Chi ha già un distruggidocumenti in ufficio trova il quadro nella guida su strisce, frammenti o micro-frammenti — con l'avvertenza che una macchina per la carta non è adatta ai dischi se non è dichiarata per quel materiale.

Account, licenze e servizi da scollegare prima di cedere il PC

• Disconnettere l'account del sistema operativo e rimuovere il dispositivo dall'elenco dei dispositivi collegati nel portale del produttore o del fornitore di servizi.
• Disattivare le funzioni antifurto («trova il mio dispositivo», blocco di attivazione): un portatile che resta associato a un account non è utilizzabile da chi lo riceve.
• Uscire dai servizi cloud e dalla posta, e revocare le sessioni attive.
• Deautorizzare le licenze software che hanno un numero limitato di installazioni.
• Rimuovere le password salvate nel browser e i profili sincronizzati.
• Togliere schede SD, chiavette e sim rimaste nel lettore.
• Annotare la chiave di licenza del sistema operativo se è trasferibile e serve altrove.

Cosa cambia per un'azienda: GDPR e prova della cancellazione

Se sul computer ci sono stati dati di clienti, fornitori o dipendenti, la dismissione è un momento di rischio che riguarda il Regolamento (UE) 2016/679 (GDPR): l'articolo 5 chiede che i dati siano trattati in modo da garantirne sicurezza e riservatezza, e l'articolo 32 chiede misure tecniche e organizzative adeguate, che comprendono anche il fine vita dei supporti. Cedere una macchina con i dati ancora leggibili può configurare una violazione di dati personali, con gli obblighi di valutazione e notifica che ne conseguono. Questa non è una consulenza legale e il caso concreto va visto con il proprio consulente.

Sul piano pratico, per un'azienda conviene:

• definire una procedura scritta di dismissione (chi cancella, con quale metodo, chi verifica);
• conservare un verbale o un certificato di cancellazione per ogni macchina, rilasciato da chi esegue l'operazione;
• se la dismissione è affidata a un fornitore, farsi rilasciare evidenza documentale della cancellazione o della distruzione, oltre alla documentazione RAEE descritta nella guida sullo smaltimento dei vecchi PC.

Quali errori evitare

• Fidarsi della formattazione rapida o della semplice reinstallazione del sistema.
• Usare la sovrascrittura su un SSD credendo che sia equivalente a quella su un disco meccanico.
• Dimenticare il secondo disco o il disco dati in un PC fisso.
• Consegnare un PC guasto senza estrarre il disco: il guasto della macchina non implica il guasto del supporto.
• Cancellare prima di avere un backup verificato: recuperare dopo non è possibile, ed è il senso di una strategia di copie come quella descritta nella guida sul backup 3-2-1.
• Rivendere lasciando il dispositivo associato al proprio account: chi lo compra non potrà usarlo.

Quanto costa mettere al sicuro i dati prima della dismissione

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

La distanza fra prezzo tipico e fascia alta si spiega con il fatto che il catalogo mette insieme SSD da ufficio e unità per server, e pacchetti di assistenza molto diversi fra loro. Per il caso di questa guida la spesa reale è quella della fascia bassa: un supporto su cui copiare i documenti prima di cancellare. La cancellazione in sé non richiede software a pagamento, ma richiede tempo e metodo, ed è la ragione per cui molte aziende la affidano al proprio tecnico: i servizi sono nella categoria Assistenza e supporto.

Glossario

• Formattazione rapida: azzeramento dell'indice del file system, non dei dati.
• Sovrascrittura: scrittura di nuovi dati su tutti i settori, rende irrecuperabile il contenuto precedente.
• Secure erase: comando eseguito dal disco stesso che cancella anche le aree riservate.
• Wear leveling: distribuzione delle scritture sulle celle di un SSD per farle durare di più.
• Cancellazione crittografica: distruzione della chiave di cifratura, che rende illeggibile tutto il contenuto.
• DIN 66399: norma tedesca sui livelli di sicurezza nella distruzione di documenti e supporti dati.
• Violazione di dati personali: evento che compromette riservatezza, integrità o disponibilità dei dati.