kopiaEFS

Jak zrobić kopię zapasową certyfikatu EFS w
Windows 2000
Windows 2000/XP pozwala na wykorzystanie systemu szyfrowania
plików EFS (Encrypting File System). EFS pozwala na zaszyfrowanie
plików tak, że tylko użytkownik, który je zaszyfrował oraz Agent
Odzyskiwania (Recovery Agent) mogą je odszyfrować. Dodatkowo w
Windows XP Pro możliwe jest współdzielenie plików zaszyfrowanych
przez
wielu
użytkowników
(a
w
Windows
2000
nie).
EFS jest bardzo interesującym rozwiązaniem, gdy dane przechowywane na
dysku powinny być zabezpieczone (EFS działa tylko w systemie plików
NTFS). Jest jednak jeden problem. W razie utraty certyfikatu EFS, dane
zaszyfrowane nie będą mogły być odszyfrowane. Aby zabezpieczyć się
przed taką ewentualnością, należy wykonać kopię zapasową certyfikatu
EFS.
Export certyfikatu
1. Kliknij Start, a następnie Run command.
2. W okienku Run wpisz mmc i kliknij OK.
3. W okienku konsoli kliknij menu File, a potem Add/Remove Snapin.
4. W okienku, które się pojawi kliknij przycisk Add.
5. W okienku Add Standalone Snap-in, wybierz przystawkę
Certificates i kliknij przycisk Add. Następnie kliknij przycisk Close.
6. Kliknij OK.
7. W lewym okienku konsoli kliknij znak "+" znajdujący się obok
Certyficates - Current User, a potem "+" obok Personal.
8. Kliknij Ceriticates (w lewym okienku). Po prawej stronie powinien
znajdować się wpis o nazwie konta użytkownika. Kliknij prawym
na certyfikacie, wybierz All Tasks i Export.
9. Kliknij Next w okienku Welcome.
10.
W następnym okienku kliknij Yes, export the private key, a
potem kliknij Next.
11.
W okienku Export File Format, usuń zaznaczenie obok Enable
strong protection. Domyślną opcją jest tutaj The Personal
Information Exchange (powinna być zaznaczona). Kliknij Next.
12.
Wprowadź hasło, które BĘDZIE ZAPAMIĘTANE (inaczej nie
będzie możliwy import certyfikatu). Wpisz hasło ponownie i kliknij
Next.
13.
Wprowadź ścieżkę i nazwę pliku, który będzie zawierał kopię
certyfikatu (jeśli ma być on przechowywany na dyskietce to np.:
a:\efscert). Kliknij Next.
14.
Na ostatniej stronie kreatora przeczytaj podsumowanie i kliknij
Finish.
Import certyfikatu
Import certyfikatu możliwy jest poprzez tę samą przystawkę mmc.
Klikając prawym przyciskiem myszy na wolnej przestrzeni (w prawym
okienku), należy wybrać All Tasks i Import. Potem w okienku trzeba
wprowadzić ścieżkę i nazwę pliku z certyfikatem (u nas byłoby to:
a:\efscert).