FAQ по резервному копированию от Langmeier

Резервное копирование раздела с включенным шифрованием Windows

Один из наших клиентов попытался создать резервную копию системного раздела и в результате получил 10 788 сообщений об ошибках, среди которых преобладало уведомление «Доступ к файлу заблокирован. Проверьте настройки безопасности.» — в том числе для файлов, расположенных по следующему пути:

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys

Что же было сделано неправильно? Причин две.

Во-первых, на компьютере было активировано шифрование диска Windows. Это означает, что доступны только те файлы, которые принадлежат текущему пользователю или находятся в общем доступе. Все остальные файлы, принадлежащие другим пользователям, оказываются заблокированными, поскольку зашифрованы для другого профиля. Если Вы хотите создать резервную копию данных других пользователей, в задаче резервного копирования можно указать папки с их профилями. Однако этот способ требует внимательности, так как зашифрованные папки могут быть разбросаны по всему диску.

Более надёжный и простой способ — создать образ жёсткого диска системного раздела. В этом случае, например, программа Langmeier Backup получает доступ к данным на более низком уровне, где Windows не блокирует файлы.

Ключ шифрования также должен быть сохранён в резервной копии

Важно: если используется шифрование Windows, ключ шифрования обязательно должен быть экспортирован в файл PFX и сохранён отдельно от резервной копии. Если этот ключ не будет сохранён, после восстановления открыть зашифрованные файлы будет невозможно. Чтобы избежать подобных проблем, рекомендуем хранить ключ в отдельном файле, отдельно от образа жёсткого диска.

О том, как экспортировать ключ шифрования в файл формата PFX, Вы можете прочитать здесь (см. раздел «Резервное копирование ключа»).

Об авторе
Основатель и генеральный директор компании Langmeier Software

Я не хочу ничего усложнять. Я не хочу разрабатывать идеальное программное обеспечение для бизнеса. Я не хочу попасть в список лучших технологий. Потому что дело в бизнес-приложениях не в этом. Речь идет о том, чтобы убедиться, что твои данные надежно защищены. И чтобы все работало гладко, а ты сохранял полный контроль и мог сосредоточиться на развитии своего бизнеса. Простота и надежность - мои главные принципы, которые вдохновляют меня каждый день.
 

Смотри дальше: Шифрование, Резервное копирование Windows, Резервное копирование операционной системы, Резервное копирование образа, Резервное копирование данных

Статьи, относящиеся к теме
Какой тип Backup лучше выбрать для моих данных?
Вот как важно Backup данных в реальной жизни
Преимущества и недостатки различных файловых систем Windows


Оставь комментарий здесь...

В этой статье рассматриваются темы:
Шифрование Windows
Машинные ключи Microsoft Rsa
Безопасный Pfx
Ключ шифрования Windows