Administración de Discos y Cifrado de Archivos en Windows Server 2003: DiskPart y EFS

Administración de Discos en Windows Server 2003

La Administración de discos es una utilidad del sistema que consolida todas las tareas de administración de discos para la administración tanto local como remota de Windows Server 2003. DiskPart es un intérprete de comandos en modo texto que permite administrar objetos, como discos, particiones y volúmenes, a través de secuencias de comandos o de entrada directa desde un símbolo del sistema.

Comandos Básicos de DiskPart

• list disk: Muestra todos los discos del equipo.
• list volume: Muestra todos los volúmenes del equipo.
• list partition: Muestra solamente las particiones del disco que tienen foco.

Si utiliza los comandos list, aparece un asterisco (*) junto al objeto que tiene el foco.

Tipos de Particiones en Discos Básicos

Las particiones primarias se crean en los discos básicos. Un disco básico puede tener un máximo de cuatro particiones primarias o tres particiones primarias y una extendida. Las particiones primarias no se pueden subdividir.

Las particiones extendidas pueden dividirse en unidades lógicas. Las unidades lógicas son similares a las particiones primarias; sin embargo, puede crear hasta 23 unidades lógicas por disco, si el sistema está equipado con una unidad única, pero está limitado a cuatro particiones primarias por disco. Puede formatear las unidades lógicas y asignarles una letra de unidad.

Las particiones extendidas sólo se pueden crear en los discos básicos. A diferencia de las primarias, a las particiones extendidas no se les formatea con ningún sistema de archivos. En su lugar, en la partición extendida se crean una o varias unidades lógicas y, a continuación, se les formatea con un sistema de archivos.

Cifrado de Archivos con EFS en Windows Server 2003

EFS (Encrypting File System) proporciona cifrado a nivel de archivo a los archivos creados en volúmenes NTFS. Con EFS, puede garantizar que los datos confidenciales están más seguros y que ningún otro usuario puede leerlos ni descifrarlos con facilidad. El cifrado y descifrado son las tareas principales de EFS.

La configuración predeterminada de EFS no requiere ningún esfuerzo administrativo (los usuarios pueden empezar a cifrar archivos de inmediato). EFS genera automáticamente un par de claves de cifrado para cada usuario, siempre que no exista ninguna.

Descifrado de Archivos

Para descifrar un archivo, desactive la casilla de verificación del cifrado del cuadro de diálogo Propiedades del archivo. Una vez descifrado, el archivo permanece en ese estado hasta que lo vuelva a cifrar. Los archivos no se vuelven a cifrar de forma automática, aunque se encuentre en un directorio marcado como cifrado.

Los usuarios pueden descifrar un archivo desactivando la casilla de verificación del cifrado del cuadro de diálogo Propiedades del archivo o utilizando el comando cipher.

Comportamiento de EFS al Mover y Copiar Archivos

• Carpeta no cifrada a carpeta cifrada: se mueve; archivo no cifrado a carpeta cifrada: se copia.
• Carpeta cifrada a carpeta no cifrada: se copia.