Агент восстановления данных
Агентом восстановления данных (Data Recovery Agent) назназначается обычно администратор. Для создания агента восстановления нужно сначала сохдать сертификат восстановления данных, а затем назначить одного из пользователей таким агентом.
Чтобы создать сертификат нужно сделать следующее:
Нужно войти в систему под именем Администратор Ввести в командной строке cipher /R: имя файла Введите пароль для вновь создаваемых файлов
Файлы сертификата имеют расширение .PFX и .CER и указанное вами имя.
ВНИМАНИЕ эти файлы позволяют любому пользователю системы стать агентом восстановления. Обязательно скопируйте их на дискету и храните в защищенном месте. После копирования удалите файлы сертификата с жесткого диска.
Для назначения агента восстановления:
Войти в систему под учетной записью, которая должна стать агентом восстановления данных В консоли Сертификаты перейдите в раздел Сертификаты - Текущий пользователь " Личные (Current User " Personal) Действие " Все задачи " Импорт (Actions " All Tasks " Import) для запуска мастера импорта сертификатов Проведите импорт сертификата восстановления
При неправильном использования средств шифрования вы можете получить больше вреда, чем пользы.
Краткие рекомендации по шифрованию:
Зашифруйте все папки, в которых вы храните документы Зашифруйте папки %Temp% и %Tmp%. Это обеспечит шифрование всех временных файлов Всегда включайте шифрование для папок, а не для файлов. Тогда шифруются и все создаваемые в ней впоследствии файлы, что оказывается важным при работе с программами, создающими свои копии файлов при редактировании, а затем перезаписывающими копии поверх оригинала Экспортируйте и защитите личные ключи учетной записи агента восстановления, после чего удалите их с компьютера Экспортируйте личные сертификаты шифрования всех учетных записей Не удаляйте сертификаты восстановления при смене политик агентов восстановления. Храните их до тех пор, пока не будете уверены, что все файлы, защищенные с учетом этих сертификатов, не будут обновлены. При печати не создавайте временных файлов или зашифруйте папку, в которой они будут создаваться Защитите файл подкачки. Он должен автоматически удаляться при выходе из Windows
Содержание раздела
