L’eliminazione dei file è la pratica di rimuovere i file dal dispositivo di archiviazione di un computer. Alcuni utenti eliminano i file perché non ne hanno più bisogno o hanno più copie dei dati, mentre altri eliminano i file per cancellare i dati riservati e per migliorare la sicurezza. Sebbene l’eliminazione dei file sia in genere intenzionale, possono verificarsi problemi quando qualcuno cancella accidentalmente un file. Ogni sistema operativo ha il proprio modo di eliminare i file, quindi è necessario considerare il modo migliore per eliminare un file in base al motivo dell’eliminazione. I file cancellati sono spesso recuperabili con strumenti di terze parti, il che solleva ulteriori problemi di sicurezza.
I motivi per l’eliminazione dei file possono includere la necessità di liberare spazio su disco, rimuovere file infetti da virus, rimuovere versioni obsolete di programmi e rimuovere dati sensibili prima di sbarazzarsi di un dispositivo di archiviazione. Sebbene gli utenti di solito effettuino l’eliminazione dei file da soli, il sistema operativo ei suoi programmi eliminano anche i file in background del computer. Alcuni esempi di questa eliminazione in background includono un browser Web configurato per eliminare i file temporanei quando l’utente chiude l’applicazione e i file di scambio e di paging del sistema operativo, che il sistema operativo cancella e riscrive costantemente.
Quando si elimina un file o una cartella dal disco rigido di un computer, i dati di solito non scompaiono del tutto senza l’uso di strumenti di cancellazione dell’unità di terze parti. Il sistema operativo di solito sposta prima il file nel cestino o nel cestino, che è una cartella che contiene elementi eliminati per un possibile ripristino. Sebbene questo concetto sia utile quando si elimina accidentalmente qualcosa, può creare problemi di sicurezza se l’utente non svuota il contenuto della cartella. Datum non scompare ancora del tutto dopo che uno svuota la cartella a causa del modo in cui funzionano i file system del computer. Nel tempo, più file vengono scritti sui dati eliminati, ma i resti dei file rimangono e spesso possono essere recuperati con l’informatica forense o programmi di recupero dati.
La migliore soluzione per l’eliminazione sicura dei file è l’uso di un metodo di cancellazione sicura. Il metodo più comune prevede la sovrascrittura di un disco una o più volte in zero e uno, che inserisce dati casuali sul dispositivo di archiviazione. Più volte il disco viene sovrascritto, più diminuisce la possibilità che qualcuno possa recuperare i dati. Se l’eliminazione dei file di un’unità è così importante che non deve esserci alcuna possibilità di ripristino, la distruzione fisica del disco tramite fuoco o distruzione può essere la soluzione migliore.