Cipher

Fiche express
Domaine	Chiffrement de fichiers (EFS) et effacement sécurisé
Commande	cipher
Contexte	Gère le chiffrement natif NTFS (Encrypting File System)
Voir aussi	Bitlocker (chiffrement de volume complet, différent d'EFS)

cipher gère le chiffrement de fichiers via EFS (Encrypting File System, chiffrement par fichier au niveau NTFS) et permet d'effacer de façon sécurisée l'espace disque non alloué.

Chiffrer / déchiffrer

cipher /e dossier          REM chiffre un dossier (les nouveaux fichiers créés dedans le seront aussi)
cipher /d dossier           REM déchiffre
cipher /e /a fichier.txt    REM chiffre un fichier précis

État de chiffrement

cipher                      REM affiche l'état de chiffrement du dossier courant
cipher /u                   REM met à jour la clé de chiffrement de tous les fichiers du volume système

Sauvegarder/exporter la clé de chiffrement

cipher /x fichier_sauvegarde

Exporte le certificat et la clé privée EFS de l'utilisateur courant — indispensable à sauvegarder avant une réinstallation ou un changement de profil, sous peine de perdre définitivement l'accès aux fichiers chiffrés avec cette identité.

Effacement sécurisé de l'espace libre

cipher /w:C:\

Écrase à plusieurs reprises l'espace disque actuellement non alloué sur le volume `C:` — utile pour s'assurer que des données précédemment supprimées ne sont plus récupérables par un outil de récupération de fichiers. Peut être long sur un gros volume.

Différence avec BitLocker

EFS (cipher) chiffre fichier par fichier, au niveau du système de fichiers, et reste inefficace si le disque est retiré et lu par un autre système sans le profil utilisateur associé — mais un attaquant avec accès administrateur local peut parfois contourner l'EFS. Bitlocker chiffre le volume entier au niveau bloc, protège même contre un accès physique au disque hors ligne, et constitue une protection plus robuste pour un poste ou serveur susceptible d'être volé/déplacé.

Voir aussi

• Bitlocker — chiffrement de volume complet