- Registriert
- 1. Januar 2010
- Beiträge
- 12.561
- Lösungen
- 31
- Reaktionspunkte
- 67.343
- Punkte
- 1.103
Der Befehl ist seit Langem in verschiedenen Windows-Versionen (inkl. Windows 10) implementiert, aber wohl recht unbekannt: cipher.exe, die windowseigene Möglichkeit, die Verschlüsselung von Verzeichnissen und Dateien auf NTFS-Partitionen anzuzeigen oder zu ändern. Cipher bietet aber zugleich Möglichkeiten zum sicheren Entfernen von gelöschten Dateien, sodass dazu keine Drittanbieter-Tools benötigt werden.
Fotos und Dokumente, die in Windows gelöscht werden, sind nach wie vor auf der Festplatte, dem USB-Stick oder der SD-Karte vorhanden. Erst der Kommandozeilenbefehl "Cipher" säubert den nicht zugewiesenen Speicherplatz. Wir erklären, wie Sie den Datenradierer nutzen und warum er so wichtig ist.
Übersicht der cipher-Befehle und Auswirkungen:
Generell: Es kann viel Zeit in Anspruch nehmen, wenn große Speicherbereiche überschrieben werden.
Gruß
Fisher
Fotos und Dokumente, die in Windows gelöscht werden, sind nach wie vor auf der Festplatte, dem USB-Stick oder der SD-Karte vorhanden. Erst der Kommandozeilenbefehl "Cipher" säubert den nicht zugewiesenen Speicherplatz. Wir erklären, wie Sie den Datenradierer nutzen und warum er so wichtig ist.
Übersicht der cipher-Befehle und Auswirkungen:
Der Befehl:
zeigt alle Parameter an.
Der Befehl
überschreibt alle gelöschten Daten 3x mit Nullen, Einsen und Zufallszahlen im Rootverzeichnis des angegebenen Laufwerks und verhindert so deren Wiederherstellung.
Die Angabe nach dem Parameter /w: gibt das Laufwerk (Rootverzeichnis) an - hier im Beispiel C:\.
Für das Überschreiben des Rootverzeichnis im Laufwerk D:\ würde der Befehl so aussehen:
Will man das gesamte Volume überschreiben (und nicht nur das Rootverzeichnis), darf der Backslash hinter dem Doppelpunkt des Laufwerksbuchstaben NICHT angegeben werden.
Beispiel:
oder
Man kann das einfach anhand der Dauer des Vorgangs feststellen:
/w:C:\ ist in ein paar Sekunden erledigt
/w:C: dauert abhängig von entsprechend der Größe der Partition evtl. Stunden
Der Parameter /w:
entfernt Daten aus verfügbarem, nicht verwendetem Speicherplatz auf der Festplatte. Alle anderen Optionen werden ignoriert.
Das angegebene Verzeichnis kann sich an einer beliebigen Position auf dem lokalen Volume befinden. Wenn es sich um einen Bereitstellungspunkt oder einen Verweis auf ein Verzeichnis auf einem anderen Volume handelt, werden die Daten auf diesem Volume entfernt. Auch die Daten in der MFT (Master File Table) werden entfernt.
Werden keine Parameter angegeben, gibt Cipher den Verschlüsselungsstatus des aktuellen Verzeichnisses und der darin enthaltenen Dateien aus.
Es können mehrere Verzeichnisse und Platzhalter angegeben werden. Mehrere Parameter müssen durch Leerzeichen getrennt werden.
Cipher überschreibt nur den freien Speicherplatz und löscht keine vorhandenen Dateien, auch wenn Sie aus Versehen einen falschen Laufwerksbuchstaben angegeben haben.
Code:
cipher /?zeigt alle Parameter an.
Der Befehl
Code:
cipher /w:C:\überschreibt alle gelöschten Daten 3x mit Nullen, Einsen und Zufallszahlen im Rootverzeichnis des angegebenen Laufwerks und verhindert so deren Wiederherstellung.
Die Angabe nach dem Parameter /w: gibt das Laufwerk (Rootverzeichnis) an - hier im Beispiel C:\.
Für das Überschreiben des Rootverzeichnis im Laufwerk D:\ würde der Befehl so aussehen:
Code:
cipher /w:D:\Will man das gesamte Volume überschreiben (und nicht nur das Rootverzeichnis), darf der Backslash hinter dem Doppelpunkt des Laufwerksbuchstaben NICHT angegeben werden.
Beispiel:
Code:
cipher /w:C:
Code:
cipher /w:D:Man kann das einfach anhand der Dauer des Vorgangs feststellen:
/w:C:\ ist in ein paar Sekunden erledigt
/w:C: dauert abhängig von entsprechend der Größe der Partition evtl. Stunden
Der Parameter /w:
entfernt Daten aus verfügbarem, nicht verwendetem Speicherplatz auf der Festplatte. Alle anderen Optionen werden ignoriert.
Das angegebene Verzeichnis kann sich an einer beliebigen Position auf dem lokalen Volume befinden. Wenn es sich um einen Bereitstellungspunkt oder einen Verweis auf ein Verzeichnis auf einem anderen Volume handelt, werden die Daten auf diesem Volume entfernt. Auch die Daten in der MFT (Master File Table) werden entfernt.
Werden keine Parameter angegeben, gibt Cipher den Verschlüsselungsstatus des aktuellen Verzeichnisses und der darin enthaltenen Dateien aus.
Es können mehrere Verzeichnisse und Platzhalter angegeben werden. Mehrere Parameter müssen durch Leerzeichen getrennt werden.
Cipher überschreibt nur den freien Speicherplatz und löscht keine vorhandenen Dateien, auch wenn Sie aus Versehen einen falschen Laufwerksbuchstaben angegeben haben.
Gruß
Fisher