Usar Cipher.exe para sobrescribir los datos eliminados en Windows

En este artículo se describe cómo usar Cipher.exe para sobrescribir los datos eliminados en Windows.

Número de KB original: 814599

Resumen

Los administradores pueden usar Cipher.exe para cifrar y descifrar datos en unidades que usan el sistema de archivos NTFS. También pueden usarlo para ver el estado de cifrado de archivos y carpetas desde un símbolo del sistema. Cipher.exe tiene la capacidad de sobrescribir los datos que se han eliminado para que no se pueda recuperar ni acceder a ellos.

Al eliminar archivos o carpetas, los datos no se quitan inicialmente del disco duro. En su lugar, el espacio en el disco ocupado por los datos eliminados se desasigna. Una vez desasignado, el espacio está disponible para usarlo cuando se escriben nuevos datos en el disco. Hasta que se sobrescribe el espacio, puede recuperar los datos eliminados mediante un editor de discos de bajo nivel o un software de recuperación de datos.

Al cifrar archivos de texto sin formato, el sistema de archivos de cifrado (EFS) realiza una copia de seguridad del archivo. Por lo tanto, los datos no se pierden si se produce un error durante el proceso de cifrado. Una vez completado el cifrado, se elimina la copia de seguridad. Al igual que con otros archivos eliminados, los datos no se quitan hasta que se sobrescriben. La versión de la utilidad Cipher, en todas las versiones compatibles actualmente de Windows, está diseñada para evitar la recuperación no autorizada de dichos datos.

Uso de la herramienta de seguridad cifrado para sobrescribir los datos eliminados

Para sobrescribir los datos eliminados de un volumen mediante Cipher.exe, use el /w modificador con el comando de cifrado:

1. Salga de todos los programas.
2. Seleccione Iniciar>ejecución, escriba cmd y presione Entrar.
3. Escriba cipher /w:<directory>y presione ENTRAR, donde <directory> es cualquier carpeta del volumen que desea limpiar. Por ejemplo, el comando hace que se sobrescriba todo el cipher /w:C espacio desasignado en la unidad C. Si <directory> es un punto de montaje o apunta a una carpeta de otro volumen, se limpiará todo el espacio desasignado de ese volumen.

Los datos que no están asignados a archivos o carpetas se sobrescriben. Los datos se quitan permanentemente. Puede tardar mucho tiempo si sobrescribe una gran cantidad de espacio.

Referencias

Para obtener más información sobre los temas relacionados, vea Cipher.exe Security Tool for the Encrypting File System.