Como utilizar cipher.exe para substituir dados excluídos no Windows

Os administradores podem usar o Cipher.exe para criptografar e descriptografar dados em unidades que utilizam o sistema de arquivos NTFS e exibir o status de criptografia de arquivos e pastas de um prompt de comando. Uma versão atualizada da ferramenta cipher foi liberada para Windows 2000 e é incluída no Windows XP. A versão atualizada adiciona outra opção de segurança. Essa nova opção é a capacidade de substituir dados que foram excluídos para que não pode ser recuperado e acessado.

Quando você exclui arquivos ou pastas, os dados não é inicialmente removidos do disco rígido. Em vez disso, o espaço em disco ocupado por dados excluídos é "desalocado." Após desalocar, o espaço está disponível para uso quando novos dados gravados no disco. Até que o espaço é sobrescrito, é possível recuperar dados excluídos usando um editor de nível baixo de disco ou software de recuperação de dados.

Se você cria arquivos em texto sem formatação e criptografá-los, o EFS (sistema de arquivos com criptografia) faz uma cópia backup do arquivo de forma que, se ocorrer um erro durante o processo de criptografia, os dados serão perdidos. Após concluir a criptografia, a cópia de backup é excluída. Como com outros arquivos excluídos, os dados não é completamente removidos até que ele foi substituído. A nova versão do utilitário de codificação é projetada para impedir a recuperação não autorizada de tais dados.

Para usuários do Windows 2000, a nova ferramenta cipher.exe é parte do Windows 2000 Security Rollup Package 1. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento: O utilitário de cipher.exe é incluído no Windows XP fornece a capacidade de substituir dados excluídos.

Como usar a ferramenta de segurança de codificação para substituir excluídos dados

Para substituir dados excluídos em um volume usando o Cipher.exe, use a opção /w com o comando cipher. Use as seguintes etapas:

1. Feche todos os programas.
2. Clique em Iniciar, clique em Executar, digite cmd e pressione ENTER.
3. Tipo cipher/w: driveletter: \ foldername, e pressione ENTER. Especifique a unidade e pasta que identifica o volume que contém dados excluídos que você deseja substituir. Dados não estão alocados para arquivos ou pastas serão substituídos. Isso remove permanentemente os dados. Isso pode levar muito tempo se você estiver substituindo um grande espaço.
   
   Observação Com pontos de montagem no Windows 2000, você pode montar um volume em qualquer pasta vazia em um volume NTFS. Quando você fizer isso, o volume montado não tem uma letra de unidade do seu próprio. É a única maneira de abordar esse volume usando o caminho onde você criou o ponto de montagem. Portanto, a opção /w solicita que um caminho de uma pasta e que, ele determina o volume associado para apagar. Devido à maneira como o sistema de arquivos funciona, o volume inteiro deve ser apagado. Um arquivo pode ser escrito em qualquer lugar no volume a qualquer momento. Uma pasta não trata de um local específico físico no disco, mas é um recipiente lógico para entradas de arquivo na tabela do volume do conteúdo (MFT ou FAT). Para certificar-se de que não há nenhum dado deixados no espaço não alocado, todo o espaço não alocado no volume deve ser apagado.

Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento: