COMMENT FAIRE : Utiliser Cipher.exe pour remplacer les données supprimées dans Windows

Les administrateurs peuvent utiliser Cipher.exe pour crypter et décrypter des données sur des lecteurs qui utilisent le système de fichiers NTFS, et afficher l'état de cryptage des fichiers et dossiers à partir d'une invite de commande. Une version mise à jour de l'outil Cipher est disponible pour Windows 2000 et est incluse avec Windows XP. La version mise à jour ajoute une nouvelle option de sécurité. Il s'agit de la possibilité de remplacer les données que vous avez supprimées afin d'empêcher leur récupération et leur ouverture.

Lorsque vous supprimez des fichiers ou des données, les données ne sont pas entièrement effacées de votre disque dur. L'espace du disque qui était occupé par les données supprimées est simplement "désalloué". Une fois désalloué, cet espace peut être utilisé pour l'écriture de nouvelles données sur le disque. Tant que cet espace n'est pas écrasé, il est possible de récupérer les données supprimées à l'aide d'un éditeur de disque de bas niveau ou d'un logiciel de récupération de données.

Si vous cryptez un fichier créé en texte brut, le système EFS (Encrypting File System) fait une copie de sauvegarde du fichier afin d'éviter la perte de données en cas d'erreur pendant le processus de cryptage. Une fois le cryptage terminé, la copie de sauvegarde est supprimée. Comme pour les autres fichiers supprimés, les données ne sont pas entièrement supprimées tant qu'elles n'ont pas été écrasées. La nouvelle version de l'utilitaire Cipher est conçue pour empêcher toute récupération non autorisée de ces données.

Pour les utilisateurs Windows 2000, le nouvel outil Cipher.exe fait partie de Windows 2000 Security Rollup Package 1. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft : Des correctifs sont disponibles sur le site Web de Microsoft à l'adresse suivante (si votre langue n'est pas dans cette liste, renseignez-vous ultérieurement) : L'utilitaire Cipher.exe inclus avec Windows XP permet d'écraser les données supprimées.

Utilisation de l'outil de sécurité Cipher pour écraser les données supprimées

Pour écraser les données supprimées sur un volume à l'aide de Cipher.exe, utilisez le commutateur /w avec la commande cipher. Procédez comme suit :

1. Quittez tous les programmes.
2. Cliquez sur Démarrer, sur Exécuter, tapez cmd, puis appuyez sur ENTRÉE.
3. Tapez cipher /w: lecteur:\ nom_dossier, puis appuyez sur ENTRÉE. Spécifiez le lecteur et le dossier dans lequel vous voulez écraser les données supprimées.

Les données qui ne sont pas allouées aux fichiers ou aux dossiers seront écrasées. Les données sont définitivement supprimées. L'écrasement d'un volume important d'espace disque peut demander du temps.

Pour plus d'informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :