Undvika EFS-krypteringskatastrofer i Windows
- Kategori: Handledningar
Våra data blir allt viktigare för oss eftersom vi håller mer och mer av våra liv på våra datorer, surfplattor, smartphones och i molnet. För närvarande finns det några få sätt att kryptera denna information på ett sätt som garanterat är problemfritt. Två av de mest uppenbara är hårddiskar med inbyggd kryptering och Windows BitLocker. Även dessa har sina problem med att den förstnämnda fortfarande är mycket dyr och den senare kräver ett TPM-chip (Trusted Platform Module) i din dator för att fungera effektivt.
Det är dock inte många datorer som har TPM-chip, de brukar oftast hittas i avancerade bärbara datorer så vi måste vända oss till andra lösningar. Det finns tredje part soutions som Laplinks PC Lock och den gamla favorit TrueCrypt. För många människor är dock ett bra alternativ EFS (Encrypted File System) som har varit en del av Windows sedan Windows 2000.
Detta är ett utmärkt krypteringsverktyg som kan kryptera och dekryptera i farten. Du kan ställa in att mappar ska krypteras automatiskt, inklusive alla deras undermappar och filer. Om du sedan parar ihop detta med ett lösenord på din kopia av Windows gör det filerna ganska impregnerbara, även om de är lagrade på en annan fysisk hårddisk än din kopia av Windows.
Det finns dock problem, människor kan fortfarande se filernas fullständiga filnamn och mappstrukturen, men det finns inget sätt att de kan öppnas.
Du kanske också märker att det inte finns något sätt för dig att öppna dem antingen om du inte säkerhetskopierar din krypteringsnyckel. Du kan göra detta genom att skriva ordet kryptera i sökrutan Start-menyn och välja Hantera filkrypteringscertifikat från de resultat som visas.
Du kan använda den här guiden för att säkerhetskopiera din krypteringsnyckel för EFS. Det är till hjälp och kommer att prata dig genom proceduren. Du borde alltid förvara din EFS-nyckel på ett säkert okrypterad plats. Personligen lagrar jag mitt i molnet eftersom jag inte bara vet att det är okrypterat, men jag vet också att det är långt ifrån min dator om någon skulle stjäla maskinen.
Det finns dock problem med EFS-krypterade filer och jag trodde att jag skulle ta itu med en av de största här, och något som du kanske inte känner till och med påverkar dig. Många människor i dag vill ha säkerhetskopiering av sina data på antingen USB-anslutna hårddiskar eller nätverksanslutna lagringsenheter (NAS).
Du antar att eftersom dessa enheter inte är en fysisk del av din egen dator, och eftersom de är externa för datorn att allt du lagrar där kommer att vara okrypterat och du kan inte bara läsa filerna på en annan dator, men återställ också dem i händelse av en katastrof och du tappar din EFS-nyckel. Det kan dock hända att det är dags att läsa filerna som du inte kan!
EFS stöds endast på NTFS-formaterade enheter, vilket är standardformatet för Windows-format. Om du försöker kopiera en krypterad fil till en disk som inte är formaterad på detta sätt, till exempel en USB Pen Drive, kommer Windows att fråga dig om du vill kopiera filen utan kryptering. Ett problem uppstår dock eftersom EFS inte kan skilja skillnaden mellan interna och externa NTFS-formaterade skivor. Om du har en USB-hårddisk eller en NAS-enhet som är formaterad med NTFS (och med många NAS-enheter har du kanske inte fått någon indikation av konfigurationsprogramvaran Vad filformatstyp som den används) då kommer krypteringen också att kopieras med filen.
Så om du tappar krypteringsnyckeln, eller om något annat går fel, förlorar du inte bara tillgången till filerna på din hårddisk utan du tappar också åtkomst till din säkerhetskopia.
Det är en varning som EFS inte berättar om och det är ett misstag som jag har sett för många människor göra, inklusive mig själv en gång som bara visar hur lätt det är att ett problem uppstår. Om du vill garantera att du alltid har tillgång till dina filer med EFS, se till att du alltid behåller en aktuell kopia av din krypteringsnyckel på ett säkert ställe, och då borde allt alltid vara bra.