Cipher.exe là công cụ dòng lệnh tích hợp sẵn trong hệ điều hành Windows có thể dùng để mã hóa hoặc giải mã dữ liệu trên ổ NTFS. Công cụ này cũng cho phép bạn xóa dữ liệu an toàn bằng cách ghi đè lên nó.
Cách dùng lệnh Cipher trong Windows
Khi bạn tạo file văn bản và mã hóa chúng cho đến khi quá trình mã hóa hoàn tất, Windows sẽ tạo bản sao lưu của file, để trong trường hợp có sự cố trong quá trình mã hóa, dữ liệu vẫn có thể khôi phục bằng file này. Khi quá trình mã hóa hoàn tất, bản sao lưu bị xóa. Nhưng lại nữa, file sao lưu bị xóa này có thể khôi phục bằng phần mềm khôi phục dữ liệu, cho đến khi nó bị ghi đè bởi dữ liệu khác.
Khi bạn dùng công cụ tích hợp này, nó tạo thư mục tạm tên EFSTMPWP trên phân vùng hệ thống. Sau đó tạo thêm file tạm trong thư mục đó, và ghi dữ liệu ngẫu nhiên gồm 0, 1, và các số ngẫu nhiên khác vào các file đó.
Cipher.exe do đó cho phép bạn không chỉ mã hóa và giải mã dữ liệu mà còn xóa dữ liệu an toàn. Do đó, nhiều người dùng nó để xóa file vĩnh viễn.
Ghi đè dữ liệu đã xóa bằng cipher /w
Để ghi đè dữ liệu đã xóa, có thể dùng công tắc /w.
Mở menu WinX trên Windows và chọn Command Prompt. Gõ lệnh sau và nhấn Enter:
cipher /w:driveletter:\foldername
Ở đây bạn phải chỉ định Drive letter (ký tự ổ) và Folder name (tên thư mục) hoặc đường dẫn.
Cipher cũng có thể dùng để hiển thị hoặc thay đổi mã hóa của thư mục và file. Nếu dùng không có tham số, nó sẽ hiển thị trạng thái mã hóa của thư mục hiện tại và các file nó chứa.
Các công tắc Cipher.exe
/? : Hiển thị trợ giúp tại dấu nhắc lệnh.
/e : Mã hóa thư mục chỉ định. Thư mục được đánh dấu để file thêm vào sau cũng được mã hóa.
/d : Giải mã thư mục chỉ định. Thư mục được đánh dấu để file thêm vào sau cũng được mã hóa.
/w : PathName – Xóa dữ liệu trên phần không dùng của ổ. PathName có thể chỉ thư mục bất kỳ trên ổ mong muốn.
/s: dir : Thực hiện thao tác đã chọn trong thư mục chỉ định và tất cả thư mục con.
/a : Thực hiện thao tác cho file và thư mục.
/i : Tiếp tục thực hiện thao tác chỉ định ngay cả sau khi xảy ra lỗi. Mặc định, cipher dừng khi gặp lỗi.
/f : Buộc mã hóa hoặc giải mã tất cả đối tượng chỉ định. Mặc định, cipher bỏ qua file đã mã hóa hoặc giải mã rồi.
/q : Báo cáo chỉ thông tin thiết yếu nhất.
/h : Hiển thị file có thuộc tính hidden hoặc system. Mặc định, các file này không được mã hóa hoặc giải mã.
/k : Tạo khóa mã hóa file mới cho người dùng chạy cipher. Nếu dùng tùy chọn này, cipher bỏ qua tất cả tùy chọn khác.
/u : Cập nhật khóa mã hóa file của người dùng hoặc khóa khôi phục của agent khôi phục thành khóa hiện tại trong tất cả file mã hóa trên ổ cục bộ (tức là, nếu khóa đã thay đổi). Tùy chọn này chỉ hoạt động với /n.
/n : Ngăn khóa được cập nhật. Dùng tùy chọn này để tìm tất cả file mã hóa trên ổ cục bộ. Tùy chọn này chỉ hoạt động với /u.
Để danh sách đầy đủ các công tắc và tham số dòng lệnh Cipher, truy cập TechNet.
Do bản chất của công cụ, bạn an toàn khi dùng nó để xóa dữ liệu an toàn, vì nó sẽ không bao giờ ghi đè file đang hoạt động; nó chỉ ghi đè dữ liệu bạn đã xóa.
Microsoft SysInternals cũng có công cụ mạnh cho phép xóa file vĩnh viễn. Với công cụ SDelete, bạn có thể tải miễn phí, ghi đè nội dung không gian trống trên ổ để ngăn file đã xóa hoặc mã hóa bị khôi phục.
Liên quan: Thư mục EFSTMPWP là gì?