采用 EFS 加密硬盘以保护数据--数据恢复_数据恢复软件_北京北亚数据恢复中心

简介

在许多企业中，都存在着多个用户共用一台计算机的情况。有些用户旅行时携带便携式计算机，并在没有企业物理保护的地方使用，如客户设施、机场、饭店和家中。这意味着重要的数据常常被置于企业控制之外。未经授权的用户可能希望读取存储在台式计算机中的数据。手提电脑可能会失窃。在所有这些情况下，公司的敏感数据都可能被窃取。

采用加密文件系统 (EFS) 对敏感数据文件进行加密，可以加强数据的安生性。该解决方案可以有效的减小数据失窃的隐患。加密是一种采用数学算法的应用程序。文件经过加密处理后，只有拥有正确密钥的用户方可读取其内容。Microsoft 的 EFS 技术可以对计算机上的数据进行加密，并控制哪些人有权解密或恢复数据。文件被加密后，即使攻击者能够物理访问计算机的数据存储器，也无法读取用户数据。所有用户都必须拥有 EFS 证书，方可运用 EFS 对数据进行加密和解密。此外，EFS 用户必须拥有在 NTFS 卷中修改文件的权限。

EFS 包括两种类型的证书：

•

加密文件系统证书。此类证书允许其持有者使用 EFS 加密和解密数据，它通常也被直接称为 EFS 证书。普通的 EFS 用户使用此类证书。这类证书的“增强型密钥用法”字段（在 Microsoft 管理控制台管理单元中可以看到）的值为“EFS (1.3.6.1.4.1.311.10.3.4)”。

•

文件恢复证书。此类证书的持有者可以在整个域或其他范围内对任何人加密的文件和文件夹进行恢复。只有域管理员或极受信任的委托人（即数据恢复代理）可以持有此类证书。这类证书的“增强型密钥用法”字段（在 Microsoft 管理控制台管理单元中可以看到）的值为“文件恢复 (1.3.6.1.4.1.311.10.3.4.1)”。此类证书通常被称为 EFS DRA 证书。

要允许其他授权用户读取加密的数据，需要给他们私钥，或使其成为数据恢复代理。数据恢复代理可以在其范围内的域或组织单位中，解密所有的 EFS 加密文件。本文档为中小企业中主要的 EFS 相关任务提供了具体步骤指导，同时还列举了在 EFS 实施过程中几项重要的最佳做法。

本文档中的步骤说明将指导您完成以下任务：

•	创建与保护恢复密钥，以确保在原始加密者无法恢复加密数据时能够对其进行安全的恢复。
•	指定恢复代理，当原始用户无法恢复加密文件时，由其实施恢复操作。
•	在企业中安装 EFS。
•	配置 Windows 资源管理器，以方便 EFS 的使用。
•	设置文件共享，以配合 EFS 的使用。
•	导入和导出数据恢复密钥，以确保安全的恢复加密文件和文件夹。
•	当原始用户无法恢复数据时，对其进行恢复。

按照本文档中的步骤，您需要在系统范围内执行以下操作：

•	创建备份数据恢复密钥。
•	指定恢复代理。
•	启用 EFS，对计算机硬盘中的数据进行加密。
•	配置 Windows 资源管理器，以包含 EFS 选项。

完成上述步骤后，您可以：

•	为所选的加密数据提供共享访问。
•	管理数据恢复密钥，以恢复加密数据。
•	必要时恢复加密的数据。

准备工作

本文档中的步骤帮助您配置计算机以使用 EFS，并说明如何在企业中使用 EFS 以保护计算机硬盘中的数据。开始执行上述步骤之前，应当向法律顾问咨询，从而确保计划中的加密策略与程序符合相关的法律法规。特别是当公司在美国本土外设有办事处，那么您一定要熟悉与加密软件有关的出口控制法。同时，还要了解使用 EFS 的一些基本要求和条件：

•

可以只在 NTFS 卷中才能使用 EFS 加密文件和文件夹。因此，EFS 无法保护 FAT 或 FAT32 文件系统中的数据。除非因特殊原因需要继续使用 FAT 文件系统，否则建议将其转换为 NTFS 格式。Windows 95、Windows 98 和 Windows Me 操作系统不支持 NTFS 或 EFS。Windows XP Home Edition 支持 NTFS，但不支持 EFS。

•

对压缩过的文件或文件夹也无法进行 EFS 加密。对压缩文件或文件夹实施加密操作，该文件或文件夹将被解压缩。

•

具有“系统”属性的文件无法进行加密，systemroot 文件夹中的文件也不能被加密。

•

在首次加密文件或文件夹时，将弹出一个对话框。该对话框中的选项设置将影响到今后的加密操作：

•	加密单个文件时，如果选择加密其父文件夹，则今后添加到该文件夹中的文件和子文件夹在添加时都将被自动加密。
•	在对文件夹进行加密时，如果选择了加密所有文件和子文件夹，那么该文件夹中现有的所有文件和子文件夹以及今后添加到该文件夹中的文件和子文件夹都将被加密。
•	在对文件夹进行加密时，如果选择只对该文件夹进行加密，那么该文件夹中现有的所有文件和子文件夹都不会被加密。但是，今后添加到该文件夹中的所有文件和子文件夹在添加时将被自动加密。

本新闻共7页,当前在第1页 1 2 3 4 5 6 7