Zálohování oddílu s aktivovaným šifrováním systému Windows

Jeden zákazník chtěl zálohovat systémový oddíl a při zálohování obdržel celkem 10788 chybových hlášení„Přístup k souboru je blokován. Zkontrolujte nastavení zabezpečení.“, mimo jiné u souborů v následující složce:

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys

Co zákazník udělal špatně? Dvě věci.

Na počítači je aktivováno šifrování disku Windows. Díky tomu jsou na počítači přístupné pouze ty soubory, které jsou přiřazeny aktuálnímu uživateli nebo které jsou sdíleny. Všechny soubory ostatních uživatelů jsou zablokovány, protože jsou pro ostatní uživatele zašifrovány. Aby bylo možné zálohovat i data ostatních uživatelů, bylo by možné v úloze zálohování zadat přihlašovací údaje uživatelů k těmto složkám. To však vyžaduje velkou přehlednost, protože zašifrované složky jsou na disku velmi roztříštěné.

Lepší a jednodušší metodou je vytvoření obrazu pevného disku systémového oddílu. V tomto případě Langmeier Backup přistupuje k datům již na hlubší úrovni, kde Windows soubory neblokuje.

Je třeba zálohovat také šifrovací klíč

Velmi důležité: Pokud se používá šifrování systému Windows, je bezpodmínečně nutné exportovat šifrovací klíč jako soubor PFX a zálohovat jej samostatně. Pokud tento klíč nebude zálohován, nebude možné soubory po obnovení otevřít. Aby se nic nepokazilo, zálohujte klíč nejlépe do samostatného souboru, odděleně od obrazu pevného disku.

Jak exportovat šifrovací klíč jako soubor PFX, se dočtete zde (pod nadpisem „Zálohování klíče“).