Cipher.exe è uno strumento da riga di comando incorporato nel sistema operativo Windows che può essere utilizzato per crittografare o decodificare i dati su unità NTFS. Questo strumento consente inoltre di cancellare in modo sicuro i dati sovrascrivendoli.
Cipher.exe strumento da riga di comando
Ogni volta che crei file di testo e li crittografhi fino al completamento del processo di crittografia, Windows creerà un backup del file, in modo che nel caso in cui qualcosa dovesse andare storto durante il processo di crittografia, i dati sarebbero comunque recuperabili utilizzando questo file. Una volta completato il processo di crittografia, il backup viene eliminato. Ma poi di nuovo, questo file di backup di eliminazione può essere ripristinato utilizzando il software di recupero dati, fino a quando non viene sovrascritto da altri dati.
Quando si utilizza questo strumento integrato, viene creata una cartella temporanea denominata EFSTMPWP sulla partizione di sistema. Quindi file più temporanei in quella cartella, e scrive dati casuali comprendenti 0, 1 e altri numeri casuali in quei file.
Cipher.exe consente quindi non solo di crittografare e decodificare i dati ma anche di cancellare in modo sicuro i dati. Pertanto, molti lo usano anche per cancellare i file in modo permanente.
Per sovrascrivere i dati cancellati, si può usare il / w interruttore.
Apri il menu WinX su Windows 10 e seleziona Prompt dei comandi. Digita quanto segue e premi Invio:
cipher /w:driveletter:foldername
Qui dovrai specificare la lettera di unità e il nome o il percorso della cartella.
La crittografia può anche essere utilizzata per visualizzare o modificare la crittografia di cartelle e file. Se viene utilizzato senza parametri, visualizzerà lo stato di crittografia della cartella corrente e dei file in esso contenuti.
Switch Cipher.exe
/?: Visualizza la guida al prompt dei comandi.
/ e: Crittografa le cartelle specificate. Le cartelle sono contrassegnate in modo tale che anche i file aggiunti successivamente alla cartella vengano crittografati.
/ d: Decifra le cartelle specificate. Le cartelle sono contrassegnate in modo tale che anche i file aggiunti successivamente alla cartella vengano crittografati.
/ w: PathName: rimuove i dati su porzioni inutilizzate di un volume. PathName può indicare qualsiasi directory sul volume desiderato.
Per un elenco completo di parametri e parametri della riga di comando di Cipher, visitare TechNet.
A causa della natura stessa dello strumento, si è sicuri di usarlo per cancellare in modo sicuro i dati, in quanto non sovrascriverà mai i file attivi; sovrascriverà solo i dati che sono stati cancellati dall'utente.
Microsoft SysInternals ha anche un potente strumento che ti consente di eliminare i file in modo permanente. Con il Strumento SDelete di Microsoft, che puoi scaricare gratuitamente, puoi sovrascrivere il contenuto dello spazio libero sul tuo disco per impedire il recupero dei file cancellati o crittografati.
