Usuário com melhor resposta
Criptografia de dados e restore em outra máquina

Pergunta
-
Boa tarde a todos, gostaria de saber o seguinte:
Pretendo ativar a criptografia em um disco do meu Servidor onde armazena Exchange, SQL, pasta docs, pasta de usuário e pasta do meu programa corporativo. Alguém sabe se realizando a criptografia irá impactar no funcionamento do meu Exchange/SQL e se acontecer deu ter q restaurar essas informações em outra máquina vou ter algum problema. Alguem sabe o procedimento para realizar essa tarefa ?
Grato.
Respostas
-
Use o MMC....de uma olhada nesse artigo:
http://www.microsoft.com/brasil/security/guidance/smb/protect_data_EFS.mspx
Todas as Respostas
-
-
Denis, dependendo do seu ambiente e hardware, vc terá uma perda significativa de performance habilitando a criptografia de dados, pois toda vez que um arquivo criptografado é usado, o sistema o descriptografa para ser usado´, e após o uso o mesmo é criptografado novamente.Aconselho usar a própria segurança do SQL e Exchange, para que vc ñ perca performance nem corra o risco de comprometer seu banco de dados com a criptografia.
Falando um pouco do processo de descriptografar os arquivos em outro equipamento, é o seguinte:
Existe um kra que chamamos de "Recovery Agent", esses são os kras que podem descriptografar arquivos.Por padrão, o usuário proprietário dos arquivos criptografados e os usuários do grupo "Domain Admins" são "Recovery Agent" e tem o poder de descriptografar os arquivos em qualquer máquina do domínio.Aqui vai uns links sobre como "criar" esses "Recovery Agent´s" :
em um computador local:
em um computador de domínio:
Espero ter ajudado!
Att.
-
Ok, a duvida mesmo é se na hora em que eu for recuperar esse backup com arquivos criptografados em outro equipamento. Provavelmente eu não conseguirei abrir os arquivos porq estarão criptografados, será que tem como eu copiar a chave do agente de recuperação instalar no outro Server e conseguir abrir ??? Porq esse outro equipamento que estou me referindo é caso eu tenha meu Servidor roubado, nesse caso irei adquirir um novo server e terei que reinstalar tudo do zero, na hora de recuperar os arquivos de backup que estão criptografados que é o problema, não sei se funciona.. vc saberia me dizer ?
Obrigado pela atenção.
-
-
Aé, consigo fazer a descriptografia direto no novo Servidor sem ter que instalar a chave do antigo usuário ? Então nesse caso não adianta nem eu criptografar né, pois se roubarem o meu Server e um usuário com um pouco mais de experiência pegar o HD e subir em outra máquina ele conseguirá abrir os arquivos normalmente. É isso mesmo ?
-
Se vc estiver como Administrador do domínio,vc consegue descriptografar os arquivos criptografados por qualquer user do seu domínio.
Se alguém roubar seu servidor e colocar o HD em outra máquina, a pessoa precisará importar o certificado do usuário que criptografou os arquivos,senão, não consegue descriptografar.
-
-
Use o MMC....de uma olhada nesse artigo:
http://www.microsoft.com/brasil/security/guidance/smb/protect_data_EFS.mspx
-
-