COMO: Utilizar Cipher.exe para substituir dados eliminados no Windows

Os administradores podem utilizar o Cipher.exe para encriptar e desencriptar dados em unidades que utilizem o sistema de ficheiros NTFS e para visualizar o estado de encriptação de ficheiros e pastas a partir de uma linha de comandos. Foi editada uma versão actualizada da ferramenta Cipher para o Windows 2000 e foi incluída no Windows XP. A versão actualizada adiciona outra opção de segurança. Esta nova opção é a capacidade de substituir dados que tenham sido eliminados para que não possam ser recuperados nem acedidos.

Quando elimina ficheiros ou pastas, os dados não são inicialmente removidos do disco rígido. Em vez disso, o espaço no disco que era ocupado pelos dados eliminados é "desatribuído" (retirada a respectiva atribuição). Depois de ser retirada a atribuição, o espaço fica disponível para utilização quando os novos dados forem escritos no disco. Quando o espaço for substituído pelos dados, é possível recuperar os dados eliminados utilizando um editor de disco de baixo nível ou um software de recuperação de dados.

Se criar ficheiros em texto simples e, em seguida, proceder à respectiva encriptação, o Sistema de ficheiros de encriptação (EFS, Encrypting File System) cria uma cópia de segurança do ficheiro para que, se ocorrer um erro durante o processo de encriptação, os dados não sejam perdidos. Depois de concluída a encriptação, a cópia de segurança é eliminada. Tal como acontece com outros ficheiros eliminados, os dados só são removidos completamente quando forem substituídos. A nova versão do utilitário Cipher foi concebida para evitar recuperações não autorizadas de tais dados.

Para utilizadores do Windows 2000, a nova ferramenta Cipher.exe faz parte do Windows 2000 Security Rollup Package 1. Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base): Estão disponíveis patches no seguinte Web site da Microsoft (se o seu idioma não estiver na lista, verifique novamente mais tarde): O utilitário Cipher.exe incluído no Windows XP fornece a capacidade de substituir dados eliminados.

Como utilizar a ferramenta de segurança Cipher para substituir dados eliminados

Para substituir dados eliminados num volume utilizando o Cipher.exe, utilize o parâmetro /w com o comando cipher . Utilize os seguintes passos:

1. Saia de todos os programas.
2. Clique em Iniciar (Start), clique em Executar (Run), escreva cmd e, em seguida, prima ENTER.
3. Escreva cipher /w: letra_da_unidade :\ nome_da_pasta e, em seguida, prima ENTER. Especifique a unidade e a pasta onde pretende substituir os dados eliminados.

Os dados não atribuídos a ficheiros ou a pastas serão substituídos. Desta forma, os dados são removidos permanentemente. Este processo pode demorar muito tempo se estiver a substituir uma grande quantidade de espaço.

Para obter informações adicionais, clique nos números de artigo existentes abaixo para visualizar os artigos na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base):