A formatação rápida de um disco não apaga os arquivos fisicamente, mas apenas exclui o índice do sistema de arquivos, marcando o espaço como disponível para novas gravações. Em discos rígidos tradicionais (HDDs), os dados brutos permanecem intactos nos pratos magnéticos e podem ser amplamente recuperados. No entanto, em SSDs modernos, o sistema operacional envia imediatamente o comando TRIM após a formatação, instruindo a controladora a descartar os blocos de dados, o que torna a recuperação via software comercial praticamente impossível.
Principais Aprendizados
- A formatação rápida exclui apenas a tabela de alocação (MFT/FAT); os dados reais ficam no "espaço não alocado" até serem sobrescritos.
- Em SSDs e HDDs SMR, o comando TRIM destrói a referência aos dados imediatamente após a formatação, inviabilizando a recuperação convencional.
- Desde o Windows Vista, a Formatação Completa sobrescreve todo o disco com zeros (zero-fill), tornando-se um processo altamente destrutivo.
O Que a Formatação Rápida Faz (e o que ela não faz)
Para entender o processo, é útil pensar em um disco de armazenamento como um livro. O sistema de arquivos (como o NTFS no Windows) atua como o índice desse livro, apontando exatamente em qual página cada capítulo (arquivo) está localizado. Quando uma formatação rápida é executada, o sistema operacional simplesmente arranca as páginas do índice.
Os "capítulos" (os clusters de dados reais) continuam escritos nas páginas do livro. O sistema apenas passa a enxergar todo esse espaço como livre e disponível para ser sobrescrito por novos arquivos. Enquanto essa sobrescrita não ocorre, técnicas forenses conhecidas como file carving conseguem varrer o disco ignorando o sistema de arquivos destruído, buscando assinaturas específicas de arquivos (cabeçalhos e rodapés) diretamente nos blocos de dados brutos. É por isso que, em laboratórios especializados, como apontado pela Dakota State University (DSU), a recuperação de dados nesse cenário é altamente viável.
A Diferença Crucial Entre HDDs e SSDs
O panorama da recuperação de dados divide-se drasticamente dependendo da tecnologia de armazenamento utilizada no computador.
HDDs Tradicionais (CMR): A Ilusão do Espaço Vazio
Em discos rígidos mecânicos com tecnologia de Gravação Magnética Convencional (CMR), a formatação rápida atua estritamente na camada lógica. Como os pratos magnéticos não são limpos, taxas de sucesso entre 70% e 95% ao tentar recuperar arquivos apagados ou formatados são comuns, desde que o disco não tenha sido utilizado após o incidente.
SSDs e NVMe: O Fator TRIM
O cenário muda completamente com as mídias baseadas em memória flash. Ao formatar rapidamente um SSD, o sistema operacional aciona um comando chamado TRIM (ou Deallocate no padrão NVMe). Esse comando informa à controladora do SSD quais blocos não estão mais em uso. Para otimizar futuras gravações e evitar a degradação da velocidade, a controladora descarta esses dados permanentemente.
Além disso, controladoras modernas implementam um protocolo chamado RZAT (Deterministic Read Zero After TRIM). Como documentado por especialistas do Rossmann Group e fabricantes como a OSCOO, após o TRIM ser acionado, qualquer tentativa de leitura via software de recuperação retornará uma carga sintética de zeros, independentemente de as células físicas NAND já terem sido esvaziadas pelo processo de Garbage Collection. Isso torna a tentativa de salvar um arquivo de SSD pós-formatação inútil para o usuário comum.
A Pegadinha dos HDDs SMR
Vale ponderar que nem todo disco rígido mecânico é igual hoje em dia. Discos modernos que utilizam a tecnologia SMR (Shingled Magnetic Recording) para aumentar a capacidade de armazenamento sobrepondo trilhas magnéticas também suportam comandos TRIM/UNMAP. Ao serem formatados, a controladora desses discos também retorna zeros determinísticos, tornando a recuperação tão complexa quanto em SSDs e exigindo acesso avançado ao firmware (área de serviço).
Formatação Rápida vs. Formatação Completa
Um mito comum na área de TI é que a formatação completa apenas demora mais porque realiza uma verificação de setores defeituosos (bad sectors), mas que os dados continuam lá. Isso era verdade na era do Windows XP.
Conforme documentação da Microsoft citada em fóruns técnicos como o SuperUser, a partir do Windows Vista (e mantido no Windows 7, 10 e 11), o comando de Formatação Completa (Full Format) mudou. Ele passou a sobrescrever ativamente todo o disco com zeros (processo de zero-fill). Portanto, ao formatar o pc utilizando a opção completa, os dados são destruídos de forma irrecuperável por vias comerciais, independentemente de ser um HDD ou SSD.
É Seguro Vender um PC Apenas Formatando?
No contexto de segurança da informação corporativa ou pessoal, a formatação rápida não oferece proteção adequada contra o vazamento de dados. O consenso da área aponta para o padrão global NIST SP 800-88 Rev. 1, publicado pelo governo dos EUA, que é a referência absoluta para sanitização de mídias.
De acordo com especialistas em apagamento de dados da Blancco, o padrão NIST define níveis rigorosos de destruição (Clear, Purge e Destroy). A formatação rápida não atinge sequer o nível básico "Clear". Para revender ou descartar um equipamento com segurança, a recomendação técnica é utilizar ferramentas de Secure Erase (que acionam a limpeza criptográfica nativa da controladora) ou softwares que realizem sobrescrita de múltiplos passes.
Perguntas Frequentes
Formatar o PC apaga vírus e malwares para sempre?
Se for realizada apenas uma formatação rápida em um HDD tradicional, os dados do malware continuam no disco, embora desativados temporariamente. Se houver partições ocultas não formatadas, o vírus pode persistir. Para garantir a eliminação, é necessária a exclusão total das partições e uma instalação limpa do sistema, ou uma formatação completa (zero-fill).
É possível recuperar dados de um SSD formatado via cabo USB?
Existe uma controvérsia técnica neste ponto. Algumas pontes USB/adaptadores externos bloqueiam o comando TRIM ou não suportam o protocolo SCSI UNMAP. Nesses casos específicos de hardware, o SSD formatado via USB pode não ter suas células esvaziadas imediatamente, tornando a recuperação possível, ao contrário de um SSD conectado diretamente na placa-mãe via SATA ou NVMe.
Qual a diferença prática no tempo de execução das formatações?
A formatação rápida leva apenas alguns segundos, pois reescreve apenas alguns megabytes de dados (a nova tabela de alocação). A formatação completa pode levar horas, pois o sistema operacional precisa escrever o valor "zero" em cada setor individual da unidade, do primeiro ao último gigabyte de capacidade.
Fontes
- Dakota State University (DSU) - https://dsu.edu
- SuperUser (Stack Exchange) - https://superuser.com
- OSCOO - https://oscoo.com
- Rossmann Group - https://rossmanngroup.com
- Blancco - https://blancco.com
0 Comentários