Solução rápida: “Redefinir este PC → Remover tudo” com a opção “Apenas remover meus arquivos” faz uma limpeza rápida. Alguns arquivos podem persistir em setores livres (recuperáveis com ferramentas). Use a opção “Limpar completamente o drive” para uma limpeza segura (lenta, mas completa). Após a redefinição, execute cipher /w:C: para sobrescrever o espaço livre.
A redefinição do Windows tem duas opções de limpeza: rápida (veloz, arquivos recuperáveis por ferramentas forenses) e completa (lenta, arquivos irrecuperáveis). Se você usou a rápida e queria segurança: execute cipher para sobrescrever o espaço livre, ou inicialize a partir de um USB e formate o drive de forma segura.
Afeta: Windows 11 pós-redefinição.
Tempo de correção: ~2-8 horas (dependendo do tamanho do disco e do método).
O que causa isso
Opções de Redefinir este PC:
- Manter meus arquivos: preserva pastas pessoais.
- Remover tudo → Apenas remover meus arquivos: exclui ponteiros de arquivos; os dados ainda estão nos setores do disco até serem sobrescritos. Recuperáveis com ferramentas forenses.
- Remover tudo → Limpar completamente o drive: sobrescreve todos os setores. Irrecuperável. Leva 8+ horas em drives grandes.
Método 1: Executar cipher para sobrescrever o espaço livre
A rota padrão.
- Após a conclusão da redefinição (com limpeza rápida), abra o Prompt de Comando como Administrador.
- Execute:
cipher /w:C:Sobrescreve o espaço livre com dados aleatórios e depois com zeros.
- Aguarde. Leva de ~30 minutos a várias horas, dependendo do tamanho do espaço livre.
- Para pastas específicas:
cipher /w:[caminho da pasta]. - Para todos os drives: repita para cada um (D:, E:, etc.).
- cipher /w não sobrescreve setores já usados, apenas os setores livres (onde os arquivos excluídos estavam).
- Após o cipher: o espaço livre contém bytes aleatórios. A recuperação forense fica muito mais difícil.
- Para SSD: o TRIM já cuida de parte disso. O cipher ainda adiciona proteção, mas o TRIM é essencial.
Esta é a correção padrão.
Método 2: Usar ferramentas de limpeza segura completas
Para uma limpeza completa.
- DBAN (Darik’s Boot and Nuke): gratuito, clássico. USB inicializável. Limpa o drive inteiro com múltiplas passagens.
- Baixe. Crie um USB inicializável (Rufus).
- Inicialize a partir do USB.
- Escolha o método de limpeza:
- Limpeza rápida: 1 passagem aleatória.
- DoD curto: 3 passagens.
- Gutmann: 35 passagens (exagero para drives modernos).
- Confirme. A limpeza é executada.
- Para SSDs: use o comando Secure Erase do próprio SSD através do utilitário do fabricante (Samsung Magician, Crucial Storage Executive).
- Para NVMe:
nvme format /dev/nvmeX -s 1(Linux). - Para descarte definitivo: limpeza segura completa + remoção do drive da máquina. Destruição física para máxima segurança.
Esta é a rota abrangente.
Método 3: Refazer a redefinição com a opção Limpar completamente
Para refazer.
- Se possível: execute novamente a redefinição.
- Configurações → Sistema → Recuperação → Redefinir PC → Remover tudo.
- Download na nuvem ou reinstalação local.
- Quando perguntado: escolha Alterar configurações → Limpar completamente o drive: ATIVADO.
- Confirme. A redefinição prossegue com a limpeza completa.
- Leva 8+ horas em drives grandes.
- Para privacidade de dados: este é o método oficial da Microsoft para “vender/doar PC”.
- Para SSDs: o TRIM ajuda, mas a limpeza completa da Microsoft também faz sobrescrita.
- Para drives externos: limpe separadamente via Formatar no Gerenciamento de Discos → desmarque Formatação rápida.
Esta é a rota de refazer.
Como verificar se a correção funcionou
- Ferramentas de recuperação forense (Recuva, PhotoRec) encontram poucos ou nenhum arquivo recuperável.
- O espaço livre aparece como dados aleatórios/zero quando inspecionado.
- Para DBAN: conclui a limpeza, exibe mensagem de sucesso.
- Para cipher: retorna ao prompt sem erros.
Se nenhum desses funcionar
Se os arquivos ainda forem recuperáveis: Especificidades de SSD: SSDs usam nivelamento de desgaste; os dados podem persistir em setores reserva. Use o Secure Erase do SSD. Para NVMe: Secure Erase do utilitário do fabricante. Para preocupação crônica: criptografe o drive antes do descarte. BitLocker. Em seguida, limpar a chave (regenerar) efetivamente limpa o conteúdo. Para conformidade corporativa: ferramenta de apagamento certificada (Blancco, Smart Hard Disk Eraser). Para descarte ambientalmente responsável: reciclador de lixo eletrônico certificado. Alguns exigem certificado de destruição. Para arquivos específicos: cipher /w não limpa arquivos nomeados específicos. Use sdelete do Sysinternals: sdelete -p 3 -s -z C:\sensitive.
Conclusão: Execute cipher /w:C: após a redefinição para sobrescrever o espaço livre. Para uma limpeza completa: refaça a redefinição com a opção “Limpar completamente o drive”. Para descarte: DBAN inicializável, ou Secure Erase do utilitário do fabricante do SSD, ou destruição física.