Cómo utilizar Cipher.exe para sobreescribir datos eliminados en Windows

En este artículo se aplica a Windows 2000. De soporte técnico para Windows 2000 finaliza el 13 de julio de 2010. El Centro de soluciones de fin de soporte de Windows 2000 es un punto de partida para planear la estrategia de migración desde Windows 2000. Para obtener más información, consulte la Directiva de ciclo de vida de soporte técnico de Microsoft.

Resumen

Los administradores pueden utilizar Cipher.exe para cifrar y descifrar datos en unidades que utilizan el sistema de archivos NTFS y ver el estado de cifrado de archivos y carpetas desde un símbolo del sistema. Una versión actualizada de la herramienta Cipher se ha liberado para Windows 2000 y se incluye con Windows XP. La versión actualizada agrega otra opción de seguridad. Esta nueva opción es la posibilidad de sobrescribir los datos eliminados para que no se puedan recuperar ni tener acceso a.

Al eliminar archivos o carpetas, los datos no se quitan inicialmente desde el disco duro. En su lugar, el espacio en el disco que ocupaba los datos eliminados se "desasigna". Una vez desasignado, el espacio está disponible para su uso cuando se escriben nuevos datos en el disco. Hasta que se sobrescribe el espacio, es posible recuperar los datos eliminados mediante un editor de disco de bajo nivel o software de recuperación de datos.

Si crea archivos de texto sin formato y luego encriptarlos, sistema de archivos cifrados (EFS) realiza una copia de seguridad del archivo para que, si se produce un error durante el proceso de cifrado, los datos no se pierden. Una vez completado el cifrado, se elimina la copia de seguridad. Como con otros archivos eliminados, los datos no se quitan definitivamente hasta que se hayan sobrescrito. La nueva versión de la utilidad Cipher está diseñada para evitar que la recuperación no autorizada de dichos datos.

Para los usuarios de Windows 2000, la nueva herramienta Cipher.exe forma parte de Windows 2000 Security Rollup Package 1. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

311401 Windows 2000 Security Rollup Package 1 (SRP1), enero de 2002
La utilidad Cipher.exe incluida con Windows XP ofrece la posibilidad de sobrescribir datos eliminados.


Cómo utilizar la herramienta de seguridad Cipher para sobrescribir datos eliminados

Para sobrescribir datos eliminados en un volumen mediante Cipher.exe, utilice el modificador/w con el comando cipher . Utilice los pasos siguientes:

  1. Cierre todos los programas.
  2. Haga clic en Inicio, haga clic en Ejecutar, escriba cmd y, a continuación, presione ENTRAR.
  3. Tipo de cipher/w:letraDeUnidad: \nombre de carpeta, y, a continuación, presione ENTRAR. Especifique la unidad y la carpeta que identifica el volumen que contiene los datos eliminados que desea sobrescribir. Se sobrescribirán los datos que no estén asignados a archivos o carpetas. Esto quita permanentemente los datos. Esto puede llevar mucho tiempo si va a sobrescribir un espacio grande.

    Nota: Con puntos de montaje en Windows 2000, puede montar un volumen en cualquier carpeta vacía en un volumen NTFS. Al hacerlo, el volumen montado no tiene una letra de unidad propia. La única manera de abordar ese volumen es mediante la ruta de acceso donde se creó el punto de montaje. Por lo tanto, el modificador /w solicita que una ruta de acceso de una carpeta y desde él, determina el volumen asociado a limpiar. Debido al modo en que funciona el sistema de archivos, debe limpiarse todo el volumen. Un archivo se puede escribir en cualquier lugar en el volumen en cualquier momento. Una carpeta no responde a una ubicación específica en el disco, pero es un contenedor lógico para las entradas de archivo en del volumen índice (MFT o FAT). Para asegurarse de que no hay ningún dato sobrante en espacio sin asignar, debe limpiarse todo el espacio sin asignar en el volumen.

Referencias

Para obtener información adicional, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:

298009 herramienta de seguridad Cipher.exe para el sistema de archivos cifrados
223316 prácticas recomendadas para el sistema de archivos cifrados
Propiedades

Id. de artículo: 315672 - Última revisión: 17 ene. 2017 - Revisión: 2

Comentarios