Je bent nu offline; er wordt gewacht tot er weer een internetverbinding is

Procedure: verwijderde gegevens in Windows overschrijven met behulp van Cipher.exe

Dit artikel is eerder gepubliceerd onder NL315672
Samenvatting
Beheerders kunnen met Cipher.exe gegevens coderen en decoderen op stations die gebruikmaken van het NTFS-bestandssysteem. Verder kunnen beheerders de coderingsstatus van bestanden en mappen via een opdrachtregel bekijken. Er is een bijgewerkte versie van het hulpprogramma Cipher beschikbaar voor Windows 2000. Deze versie wordt bij Windows XP meegeleverd. De bijgewerkte versie bevat een extra beveiligingsoptie: de mogelijkheid om gegevens die u hebt verwijderd te overschrijven, zodat deze gegevens niet kunnen worden hersteld en geopend.

Als u bestanden of mappen verwijdert, worden de gegevens in eerste instantie niet van de vaste schijf verwijderd. In plaats daarvan wordt de 'toewijzing ongedaan gemaakt' van de ruimte op de schijf waarop de verwijderde gegevens stonden. Nadat de toewijzing ongedaan is gemaakt, is de ruimte beschikbaar voor gebruik wanneer nieuwe gegevens naar de schijf worden geschreven. Totdat de ruimte wordt overschreven, is het mogelijk om de verwijderde gegevens te herstellen met behulp van een schijfeditor op een laag niveau of software voor het herstellen van gegevens.

Als u bestanden zonder opmaak maakt en deze vervolgens codeert, wordt door het EFS (Encrypting File System) een reservekopie van het bestand gemaakt, zodat de gegevens niet verloren gaan als er een fout optreedt tijdens het coderingsproces. Zodra de codering is voltooid, wordt de reservekopie verwijderd. De gegevens worden, net als bij andere verwijderde bestanden, pas geheel verwijderd wanneer ze worden overschreven. Met de nieuwe versie van het hulpprogramma Cipher voorkomt u het herstel van dergelijke gegevens.

Voor gebruikers van Windows 2000 is het nieuwe hulpprogramma Cipher.exe onderdeel van Windows 2000 SRP 1 (Security Rollup Package 1).Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
311401 Windows 2000 Security Rollup Package 1 (SRP1), January 2002
Updates zijn beschikbaar op de volgende Microsoft-website (als er nog geen versie beschikbaar is in uw taal, probeert u het later nogmaals):Met het hulpprogramma Cipher.exe, dat wordt meegeleverd bij Windows XP, kunt u verwijderde gegevens overschrijven.

Terug naar begin

Verwijderde gegevens overschrijven met het beveiligingsprogramma Cipher

Als u verwijderde gegevens op een schijfvolume wilt overschrijven met Cipher.exe, moet u de schakeloptie /w gebruiken in combinatie met de opdracht cipher. Ga als volgt te werk:
  1. Sluit alle toepassingen af.
  2. Klik op Start, klik op Uitvoeren, typcmden druk op ENTER.
  3. Typcipher /w:stationsaanduiding:\mapnaamen druk op ENTER. Geef het station en de map op waarin u de verwijderde gegevens wilt overschrijven.
De gegevens die niet zijn toegewezen aan bestanden of mappen worden nu overschreven. Hierdoor worden deze gegevens permanent verwijderd. Als u een grote hoeveelheid schijfruimte wilt overschrijven, kan het proces een lange tijd in beslag nemen.

Terug naar begin


Referenties
Voor meer informatie klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:
298009 Cipher.exe Security Tool for the Encrypting File System
223316 Best Practices for Encrypting File System
Terug naar begin





Eigenschappen

Artikel-id: 315672 - Laatst bijgewerkt: 03/26/2004 21:21:00 - Revisie: 3.0

  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • kbhowtomaster KB315672
Feedback