Unikaj szyfrowania systemu Windows

Belialxyn zapytał forum Answer Line, jak odzyskać zaszyfrowane pliki po ponownej instalacji systemu Windows.

Niestety, nie mogę zaoferować Belialxyn pomocy. Znalazłem program, który może odzyskać zaszyfrowane pliki - Advanced EFS Data Recovery ElcomSoft. Nie odzyskał plików Belialxyn i też nie odzyskał mojego. Ale ponieważ istnieje darmowa wersja demonstracyjna, możesz sprawdzić, czy odzyskasz swoją bez żadnych kosztów. Jeśli wersja demonstracyjna znajdzie pliki do odzyskania, cena będzie wynosić 150 USD w przypadku wersji standardowej. Warto spróbować; po prostu nie bądź zbyt optymistyczny.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie ze swojego komputera z Windows]

Ale mogę poradzić sobie z kilkoma radami na temat uniknięcia tej katastrofy:

System szyfrowania plików Windows, który jest częścią NTFS, buduje swoje szyfrowanie wokół logowania. Specjalny klucz programowy odblokowuje go po zalogowaniu się jako użytkownik, zapewniając całkowicie przejrzysty dostęp do zaszyfrowanych danych. Ale jeśli ponownie zainstalujesz system Windows i utworzysz nowe logowanie - nawet jeśli ma ono tę samą nazwę i hasło - nie ma klucza i nie możesz uzyskać dostępu do plików.

Ma to sens w środowisku biurowym, gdzie dział IS wie, jak wykonać kopię klucza (i dodatkowy certyfikat), a użytkownicy nie muszą nawet wiedzieć, że niektóre z ich danych są zaszyfrowane. A jeśli IS musi przeinstalować Windows na PC, ma klucz.

Prawdopodobnie dlatego EFS jest wyłączony w wersjach Home XP i Vista.

Jeśli zamierzasz używać EFS, wykonaj kopię zapasową tego klucza i certyfikat. W Vista jest to łatwe. W rzeczywistości przy pierwszym szyfrowaniu pliku lub folderu wyskakujące okienko ostrzega o utworzeniu kopii zapasowej tego, co będzie potrzebne do odszyfrowania. Postępuj zgodnie z instrukcjami lub uruchom Panel sterowania, wpisz certyfikat , a następnie kliknij Zarządzaj certyfikatami szyfrowania plików. Kliknij tutaj, aby uzyskać bardziej skomplikowane instrukcje XP.

Jeszcze lepiej, unikaj EFS i korzystaj z TrueCrypt. Dzięki temu bezpłatnemu narzędziu o otwartym kodzie źródłowym możesz tworzyć zaszyfrowane objętości, w których przechowujesz wrażliwe pliki. Po otwarciu woluminu za pomocą hasła system Windows wydaje się być innym dyskiem - można na nim zapisywać pliki, otwierać je, edytować itp. Kiedy go zamkniesz, jest to pojedynczy plik wypełniony gobbledygookiem. Dla użytkownika, który zajął się jego szyfrowaniem, ma to więcej sensu.

Zobacz oryginalną dyskusję na forum pod adresem //forums.pcworld.com/message/243867.

Dodaj swoje uwagi do tego artykuł poniżej. Jeśli masz inne techniczne pytania, wyślij mi je na adres: [email protected] lub wyślij je do społeczności pomocnych osób na forum PCW Answer Line.