Używanie Cipher.exe do zastępowania usuniętych danych w systemie Windows

W tym artykule opisano sposób używania Cipher.exe do zastępowania usuniętych danych w systemie Windows.

Oryginalny numer KB: 814599

Podsumowanie

Administratorzy mogą używać Cipher.exe do szyfrowania i odszyfrowywania danych na dyskach korzystających z systemu plików NTFS. Mogą również używać go do wyświetlania stanu szyfrowania plików i folderów w wierszu polecenia. Cipher.exe ma możliwość zastępowania usuniętych danych, aby nie można było ich odzyskać ani uzyskać do niej dostępu.

Podczas usuwania plików lub folderów dane nie są początkowo usuwane z dysku twardego. Zamiast tego przydział miejsca na dysku, który został zajęty przez usunięte dane, zostanie cofnięty. Po cofnięciu przydziału miejsce jest dostępne do użycia, gdy nowe dane są zapisywane na dysku. Dopóki miejsce nie zostanie zastąpione, można odzyskać usunięte dane przy użyciu edytora dysków niskiego poziomu lub oprogramowania do odzyskiwania danych.

Podczas szyfrowania plików zwykłego tekstu szyfrowanie systemu plików (EFS) tworzy kopię zapasową pliku. W związku z tym dane nie zostaną utracone, jeśli wystąpi błąd podczas procesu szyfrowania. Po zakończeniu szyfrowania kopia zapasowa zostanie usunięta. Podobnie jak w przypadku innych usuniętych plików, dane nie zostaną usunięte, dopóki nie zostaną zastąpione. Wersja narzędzia szyfrowania, we wszystkich obecnie obsługiwanych wersjach systemu Windows, została zaprojektowana w celu zapobiegania nieautoryzowanemu odzyskiwaniu takich danych.

Używanie narzędzia zabezpieczeń szyfrowania do zastępowania usuniętych danych

Aby zastąpić usunięte dane na woluminie przy użyciu Cipher.exe, użyj przełącznika /w za pomocą polecenia szyfrowania:

1. Zamknij wszystkie programy.
2. Wybierz pozycję Uruchom,> wpisz cmd, a następnie naciśnij Enter.
3. Wpisz cipher /w:<directory>, a następnie naciśnij ENTER, gdzie <directory> znajduje się dowolny folder w woluminie, który chcesz wyczyścić. Na przykład cipher /w:C polecenie powoduje zastąpienie wszystkich cofniętych przydziałów miejsca na dysku C. Jeśli <directory> jest punktem instalacji lub wskazuje folder na innym woluminie, wszystkie cofnięto przydział miejsca na tym woluminie zostaną wyczyszczone.

Dane, które nie są przydzielone do plików lub folderów, są zastępowane. Dane są trwale usuwane. Zastąpienie dużej ilości miejsca może zająć dużo czasu.

Informacje

Aby uzyskać więcej informacji na temat pokrewnych tematów, zobacz Cipher.exe Security Tool for the Encrypting File System (Narzędzie zabezpieczeń Cipher.exe dla systemu szyfrowania plików).