Nel panorama della gestione IT e della sicurezza delle informazioni, uno dei falsi miti più diffusi riguarda l’efficacia della formattazione dei supporti di memorizzazione. Spesso si ritiene che un comando di formattazione o una semplice eliminazione dei file equivalgano a una rimozione definitiva dei dati dai server. In realtà, comprendere la differenza tra la persistenza fisica delle informazioni e la loro gestione logica è fondamentale per prevenire fughe di dati e violazioni della privacy, soprattutto quando si dismettono o si riassegnano server e hard disk.
Il concetto di cancellazione logica: cos’è e come funziona
Quando un utente o un amministratore di sistema elimina un file o esegue una formattazione standard (rapida) su un server, il sistema operativo non va a cancellare fisicamente i singoli bit scritti sui piatti magnetici del disco rigido o sulle celle di memoria dei dispositivi a stato solido (SSD). Quella che viene attuata è unacancellazione logica.
Il sistema si limita a modificare la tabella degli indici o il file system, contrassegnando quello spazio come “libero” o “sovrascrivibile” attraverso l’impostazione di un flag di controllo. Per il sistema operativo e per le normali applicazioni, il file non esiste più e lo spazio può essere riutilizzato. Tuttavia, i blocchi di dati originali rimangono fisicamente intatti nella memoria sottostante fino a quando un nuovo processo di scrittura non deciderà di sovrascriverli casualmente.
Cosa resta realmente nei server dopo la formattazione
Finché la sovrascrivibilitá fisica non trasforma i dati in frammenti illeggibili, su un server formattato restano tracce profonde e interamente recuperabili. Attraverso l’uso di comuni software di digital forensics o di recupero dati, è possibile estrarre:
Archivi storici e database:Dump di database, tabelle relazionali e file di log contenenti informazioni aziendali sensibili.
Credenziali e chiavi di accesso:Token di autenticazione, chiavi crittografate, password memorizzate in chiaro o file di configurazione con accessi privilegiati di rete.
Documenti riservati:Contratti, report finanziari, dati personali di clienti e dipendenti che violano immediatamente i principi di conformità del GDPR.
Metadati strutturali:Informazioni sulle abitudini di utilizzo del server, percorsi di directory e architetture di rete interne.
Il problema si amplifica notevolmente nei server moderni dotati di configurazioni RAID, sistemi di virtualizzazione avanzati o memorie di tipo SSD. Nel caso degli SSD, le tecniche di gestione dinamica dell’usura (wear leveling) spostano i dati in settori di riserva invisibili al sistema operativo durante le operazioni di scrittura ordinaria, rendendo la formattazione tradizionale del tutto inefficace contro il recupero forense mirato.
Strategie di mitigazione e bonifica definitiva
Per garantire che un server o un disco rigido non trattenga alcuna informazione residua prima di essere dismesso, venduto o inviato in assistenza, la sola formattazione logica non basta. È necessario adottare protocolli disovrascrivibilità certificata(sanitization) che utilizzano algoritmi specifici (come DoD 5220.22-M o standard NIST) capaci di scrivere ripetutamente sequenze di zeri e uni su ogni singolo settore del supporto.
Nei casi in cui il livello di criticità dei dati trattati sia particolarmente elevato o il supporto hardware risulti danneggiato e non più alimentabile, l’unica soluzione sicura rimane la distruzione fisica o la demagnetizzazione (degaussing), azzerando ogni rischio di persistenza residua.
