|
Travailler avec des ordinateurs n'est pas sans embûches. L'un des problèmes les plus redoutables face tout en travaillant sur des ordinateurs est la récupération de données perdues en raison d'un virus ou une défaillance technique. Microsoft Windows XP est un programme où beaucoup a été fait pour renforcer la protection des données et dans le chiffrement de systèmes de fichiers (EFS). Il utilise des agents de récupération de données (DRA) pour corriger des fichiers qui se touchés. La récupération de données est possible grâce à une clé privée ou par un deuxième utilisateur le décryptage des données requises. Une politique de recouvrement est indispensable pour l'administrateur de donner des contributions sur l'utilisation d'EFS. Cela provient généralement construit po Il permet à un ou plusieurs comptes utilisateur pour les agents de récupération de données. Windows 2000 et XP ont leur facilité d'utilisation du groupe sur les fichiers et dossiers mais XP a le partage de fichiers entre plusieurs utilisateurs sur un seul fichier. Travailler avec des fichiers cryptés est une façon de s'assurer que la récupération est possible. Toute tentative visant à chiffrer un système de fichiers existants ne seront pas admis. Un administrateur pourrait utiliser la «stratégie de l'agent de recouvrement», indiquant de multiples agents, ou la «stratégie de récupération vide» indiquant l'absence d'agents exister ou que le «non politique de recouvrement des« où il n'ya pas de clés privées à utiliser des agents de recouvrement. En ne créant pas un défaut DRA, il n'y a pas de menace d'attaques hors connexion au compte administrateur. Procédures politiques comprennent notamment l'abrogation et la modification des politiques existantes pour un domaine particulier. Le cryptage des fichiers et la récupération de données suivent des schémas similaires. Tous les fichiers ont un utilisateur et un DRA même de la sélection seulement et l'ouverture d'un fichier n'est requis. L'importation et l'exportation de clés DRA se fait à travers le format *. PFX pour l'exportation et l'utilisation de l'Assistant Importation de certificat pour importer des clés. Certaines des meilleures méthodes disponibles pour la récupération des données sont: l'établissement d'un poste de travail central de recouvrement, en fournissant l'EFS et les autorités de certificats, la suppression de données en texte brut, où AEF crée une copie de sauvegarde, le cryptage des fichiers hors connexion, la compensation de la page lors de l'arrêt, la réinitialisation locales mots de passe, l'utilisation des différentes touches avec EFS, etc D'autres aspects qui peuvent être considérés sont les serveurs contenant des fichiers cryptés, le partage à distance le serveur de fichiers, de reprise après sinistre, l'utilisation de dossiers WebDAV, la restauration du système avec l'EFS, etc Il ya des avantages et des inconvénients à la récupération de données et de récupération des clés. Les deux ont des solutions et l'utilisateur doit décider celle qui lui est applicable pour le problème donné. |