Tránh sự cố mã hóa EFS trong Windows
- Thể LoạI: Hướng Dẫn
Dữ liệu của chúng tôi ngày càng trở nên quan trọng hơn đối với chúng tôi vì chúng tôi đang lưu giữ ngày càng nhiều cuộc sống của mình trên PC, máy tính bảng, điện thoại thông minh và trên đám mây. Hiện tại, có một số cách quý giá để mã hóa dữ liệu này theo cách đảm bảo không gặp sự cố. Hai trong số rõ ràng nhất là đĩa cứng tích hợp mã hóa và Windows BitLocker. Ngay cả những thứ này cũng có vấn đề, tuy nhiên, cái trước vẫn rất đắt và cái sau yêu cầu chip TPM (Trusted Platform Module) trong máy tính của bạn để hoạt động hiệu quả.
Tuy nhiên, không có nhiều PC có chip TPM, chúng có xu hướng được tìm thấy chủ yếu trong các máy tính xách tay doanh nhân cao cấp, vì vậy chúng ta cần chuyển sang các giải pháp khác. Có những đề xuất của bên thứ ba như Khóa PC của Laplink và TrueCrypt yêu thích cũ đó. Đối với nhiều người, mặc dù một giải pháp thay thế tốt là EFS (Hệ thống tệp được mã hóa) đã là một phần của Windows kể từ Windows 2000.
Đây là một tiện ích mật mã tuyệt vời, có thể mã hóa và giải mã một cách nhanh chóng. Bạn có thể đặt các thư mục được mã hóa tự động, bao gồm tất cả các thư mục con và tệp của chúng. Sau đó, nếu bạn ghép nối mật khẩu này với mật khẩu trên bản sao Windows của mình, nó sẽ khiến các tệp khá bất khả xâm phạm, ngay cả khi chúng được lưu trữ trên một đĩa cứng vật lý khác với bản sao Windows của bạn.
Tuy nhiên, có một số vấn đề là mọi người vẫn có thể thấy tên tệp đầy đủ của tệp và cấu trúc thư mục, nhưng không có cách nào để mở được.
Bạn cũng có thể thấy rằng không có cách nào để bạn mở chúng trừ khi bạn sao lưu khóa mã hóa của mình. Bạn có thể làm điều này bằng cách gõ từ mã hóa vào hộp tìm kiếm Start Menu và chọn Quản lý chứng chỉ mã hóa tệp từ các kết quả hiện ra.
Bạn có thể sử dụng trình hướng dẫn này để sao lưu khóa mã hóa của mình cho EFS. Nó cũng hữu ích và sẽ nói chuyện với bạn về thủ tục. Bạn nên luôn luôn giữ khóa EFS của bạn trong két an toàn không được mã hóa vị trí. Cá nhân tôi lưu trữ của tôi trên đám mây vì sau đó tôi không chỉ biết nó không được mã hóa mà còn biết rằng máy tính của tôi còn lâu mới có thể bị ai đó đánh cắp.
Mặc dù vậy, có vấn đề với các tệp được mã hóa EFS và tôi nghĩ rằng tôi sẽ giải quyết một trong những vấn đề lớn nhất ở đây và điều gì đó mà bạn có thể không biết thậm chí đang ảnh hưởng đến bạn. Ngày nay, nhiều người thích lưu trữ dữ liệu của họ trên ổ cứng gắn USB hoặc ổ lưu trữ Mạng (NAS).
Bạn sẽ giả định rằng vì những ổ đĩa này không phải là một bộ phận vật lý của máy tính của riêng bạn và vì chúng nằm ngoài PC nên bất kỳ thứ gì bạn lưu trữ ở đó sẽ không được mã hóa và khi đó bạn có thể không chỉ đọc các tệp trên một PC khác, mà còn khôi phục chúng trong trường hợp xảy ra thảm họa và bạn mất khóa EFS. Mặc dù vậy, bạn có thể thấy rằng khi đến lúc phải đọc các tệp mà bạn không thể!
EFS chỉ được hỗ trợ trên các ổ đĩa có định dạng NTFS, là tùy chọn định dạng đĩa mặc định cho Windows. Nếu bạn thử và sao chép tệp được mã hóa vào đĩa không được định dạng theo cách này, chẳng hạn như USB Pen Drive, thì Windows sẽ hỏi bạn có muốn sao chép tệp mà không cần mã hóa hay không. Tuy nhiên, một vấn đề phát sinh vì EFS không thể phân biệt được sự khác biệt giữa các đĩa được định dạng NTFS bên trong và bên ngoài. Nếu bạn có ổ cứng USB hoặc ổ NAS được định dạng bằng NTFS (và với nhiều ổ NAS, bạn có thể không có dấu hiệu nào bởi phần mềm cấu hình gì loại định dạng tệp mà nó được sử dụng) thì mã hóa cũng sẽ được sao chép với tệp.
Do đó, nếu bạn mất khóa mã hóa hoặc nếu có sự cố khác, thì bạn không chỉ mất quyền truy cập vào các tệp trên ổ cứng của mình mà còn mất quyền truy cập vào bản sao lưu của mình.
Đó là một cảnh báo mà EFS không cho bạn biết và đó là một sai lầm mà tôi đã thấy quá nhiều người mắc phải, bao gồm cả bản thân tôi, điều này chỉ cho thấy sự dễ dàng xảy ra như thế nào. Nếu bạn muốn đảm bảo rằng bạn luôn có quyền truy cập vào các tệp của mình bằng EFS, hãy đảm bảo rằng bạn luôn giữ cập nhật sao chép khóa mã hóa của bạn ở một nơi an toàn và sau đó tất cả sẽ luôn tốt.