Scollegare un disco esterno senza espellerlo può danneggiarlo?

Hai fretta. Il disco non si espelle. Stacchi il cavo comunque. L’abbiamo fatto tutti.

Magari non è successo niente. Magari hai ricevuto quella fastidiosa notifica «Il disco non è stato espulso correttamente» e poi sembrava tutto a posto. Così cominci a chiederti se espellere sia davvero necessario, o solo una di quelle abitudini prudenti che nella pratica non contano.

Conta. Ma non sempre nel modo che ti aspetteresti.

Cosa fa davvero l’espulsione

Quando espelli un disco su macOS, il sistema compie tre operazioni in sequenza.

Prima cosa, svuota la cache di scrittura. macOS tiene in memoria i dati scritti di recente prima di trasferirli effettivamente sul disco. Questo migliora le prestazioni, ma significa che i dati che hai «salvato» potrebbero non essere ancora sul disco. L’espulsione obbliga a scrivere tutti i dati in cache.

Seconda cosa, chiude tutti i file aperti. Ogni processo che ha un file aperto sul disco riceve la notifica di rilasciarlo. In questo modo le applicazioni hanno la possibilità di concludere quello che stanno facendo e chiudere i file in modo pulito.

Terza cosa, smonta il volume. Il disco viene rimosso dall’albero del file system e il sistema operativo smette di riconoscerne l’esistenza. Solo dopo questo passaggio è fisicamente sicuro scollegarlo.

Quando salti l’espulsione e stacchi semplicemente il cavo, salti tutti e tre i passaggi contemporaneamente.

Il vero rischio: la cache di scrittura

È nella cache di scrittura che si annida il pericolo. I sistemi operativi moderni, macOS compreso, non scrivono i dati sui dischi esterni immediatamente. Raggruppano le scritture e le svuotano periodicamente per ragioni di prestazioni.

Se copi un file e la barra di avanzamento arriva al termine, questo non garantisce che i dati siano sul disco. Il sistema potrebbe aver confermato la copia dalla propria cache mentre la scrittura vera e propria è ancora in coda. Scollega in quel momento e il file sul disco potrebbe risultare incompleto, danneggiato o del tutto assente.

La finestra di rischio varia. Dopo la copia di un file piccolo può essere di uno o due secondi. Dopo un trasferimento di grandi dimensioni può essere di dieci secondi o più. Non c’è alcun indicatore visivo che ti dica quando la cache è stata svuotata del tutto.

E i dischi da cui hai solo letto?

Se hai collegato il disco, aperto qualche file e non ci hai mai salvato nulla, il rischio di scollegarlo cala in modo netto. Niente scritture significa nessuna cache di scrittura da svuotare e nessun file a metà del trasferimento.

Ma «non ci ho mai salvato nulla» è più difficile da garantire di quanto si pensi. macOS scrive file .DS_Store in qualsiasi cartella che apri nel Finder. Spotlight scrive dati di indicizzazione. Alcune applicazioni creano file temporanei o file di blocco sui volumi a cui accedono.

Magari non hai salvato niente esplicitamente, ma molto probabilmente macOS ci ha scritto qualcosa.

Corruzione del file system

Oltre alla perdita di singoli file, c’è il rischio più ampio della corruzione del file system.

I file system mantengono strutture interne: directory, tabelle di allocazione, voci del journal. Queste strutture descrivono dove si trova ogni file sul disco e come viene assegnato lo spazio. Quando scrivi un file, il file system aggiorna queste strutture. Se scolleghi il disco a metà dell’aggiornamento, le strutture possono ritrovarsi in uno stato incoerente.

HFS+ usa il journaling, che registra le modifiche pianificate prima di eseguirle. Se una disconnessione interrompe il processo, il file system può ripercorrere il journal per tornare a uno stato coerente. APFS adotta un approccio del tutto diverso, usando il copy-on-write al posto del journaling. I nuovi dati vengono sempre scritti prima nello spazio libero, e i puntatori vengono aggiornati solo dopo che la scrittura è completata. Se una disconnessione interrompe il processo, i dati originali restano intatti nella loro posizione di partenza. Con entrambi i file system potresti perdere il file che era in fase di scrittura, ma il file system in sé rimane integro.

exFAT e FAT32 non hanno journal. Una disconnessione durante l’aggiornamento di una struttura può lasciare l’intero file system in uno stato danneggiato. I file possono sparire, le cartelle possono diventare illeggibili oppure il disco può rifiutarsi del tutto di montarsi.

Se il tuo disco è formattato in exFAT (comune per i dischi condivisi tra Mac e Windows), espellere correttamente è ancora più importante.

Danni fisici al disco

I dischi moderni gestiscono piuttosto bene la disconnessione improvvisa a livello hardware. Gli SSD non hanno parti in movimento, quindi non c’è il rischio di urto della testina. I dischi rigidi parcheggiano automaticamente le testine di lettura/scrittura quando viene a mancare l’alimentazione.

La preoccupazione fisica maggiore è il connettore. Strappare i cavi USB ripetutamente può usurare la porta sia sul disco sia sul tuo Mac. I connettori USB-C sono più resistenti dei vecchi USB-A, ma non sono immuni all’usura.

Anche le disconnessioni inattese ripetute possono incidere sul firmware dell’SSD. Il controller del disco deve eseguire operazioni di recupero dopo ogni spegnimento non ordinato, e questo aggiunge cicli di scrittura e complessità.

L’effetto cumulativo

È improbabile che una singola disconnessione non pianificata provochi danni catastrofici. Il journaling dei file system moderni la gestisce, e i dischi sono costruiti per tollerarla.

Il problema è quando diventa un’abitudine. Ogni volta che salti l’espulsione stai scommettendo sul fatto che la cache di scrittura sia vuota, che il file system non fosse in fase di aggiornamento e che sia tutto coerente quando ricollegherai il disco.

Nell’arco di decine o centinaia di disconnessioni scorrette, le probabilità che qualcosa vada storto aumentano. Le piccole incoerenze si accumulano. I file sviluppano una corruzione subdola che non si manifesta finché non provi ad aprirli settimane dopo.

Limitati a espellere il disco

La strada sicura è ovvia: espellere sempre. Ma il motivo per cui la gente la salta non è la pigrizia. È che su macOS l’espulsione fallisce così spesso. Provi a espellere, ti dicono che il disco è «in uso» e non sai perché né cosa farci.

Ejecta elimina il motivo per cui la gente salta l’espulsione. Quando il tuo disco non si espelle, ti dice esattamente quale processo lo sta bloccando e ti permette di chiudere quel processo con un solo clic. Tutto richiede pochi secondi invece di trasformarsi in un’indagine.

Espellere correttamente il disco è una di quelle piccole abitudini che prevengono una perdita di dati rara ma dolorosa. Rendi facile fare la cosa giusta, e la farai ogni volta.