ویژگی EFS ویندوز در رمزنگاری کردن در سطوح فایل و فولدر می تواند در حفظ امنیت اطلاعات کاربران کمک کند. بدین ترتیب کاربری که فایل را رمزنگاری کرده، فقط مشاهده محتوا برایش میسر است مگر اینکه به سایرین کاربرن توسط همان کاربری که EFS را روی فایلی اضافه کرده، فراهم شود. در این میان کاربر باید از EFS Certificate خود اقدام به تهیه بک آپ کند. چون اگر کاربر رمز عبور خود را تغییر دهد و یا ویندوز عوض شود، برای دسترسی دوباره به آن فایل ها که توسط کاربر رمزنگاری شدهف نیاز به این Certificate می باشد. در فرآیند EFS یک جفت کلید PKI به نام های Private و Public key تولید و Generate می شود که هر کاربر کلیدهای خاص خود را دارد. برای رمزنگاری از Public Key و برای رمزگشایی به Private Key نیاز داریم(به ازای هر کاربر). پس مهم است که بک آپ Private key را داشته باشیم.


از این رو در پست، چند روش ساده برای تهیه بک آپ EFS را بررسی خواهیم کرد. دقت داشته باشید که هر کاربر باید بک آپ های خود را تهیه کند و روش های این پست برای بک آپ گیری از EFS های همه کاربران به صورت یکجا نیست.

Backup or Export EFS Certificate Using Certificates Manager

پنجره Run را باز کرده و سپس با وارد کردن دستور certmgr.msc وارد کنسول Certificate manager ویندوز شوید که هر کاربر کنسول متعلق به خود را دارد.
سپس از کنسول سمت چپ فولدر Personal و سپس Certificates را انتخاب کنید.



در سمت راست، لیستی از Encrypting File System یا EFS ها را مشاهده خواهید کرد که روی آنها یک به یک کلیک راست کرده و All Tasks -> Export را انتخاب کنید.



بدین ترتیب ویزارد Certificate Export Wizard باز خواهد شد که دکمه Next را کلیک کنید.



از پنجره گزینه Yes, export the private key را کلیک کنید.



در پنجره تصویر زیر گزینه های مشاهده می کنید به خصوص Include all certificates in the certification path if possible را فعال و next کنید.



حالا کلیدهای تولید شده در ظرفی قرار می گیرند که با یک پسورد می توانید از کلیدهای محافظت کنید. پسورد خود را باید وارد کنید. گزینه password را فعال و پسورد را وارد و Next کنید.



حالا باید مکان ذخیره سازی این Certificate را مشخص کنید. دکمه Browse را کلیک کرده و مکان ذخیره شدن فایل را مشخص کنید و سپس یک نام ه مبه فایل تخصیص دهید.



در نهایت دکمه Finish را کلیک کنید.



اکنون فایل بک آپ در مسیری که مشخص کردید، ایجاد شده است. حتما بک آپ های تهیه شده را در Storage های امن دیگری منتقل کنید و حتما چند نسخه کپی از آنها داشته باشید.

Backup or Export EFS Certificate Using Command Prompt

از طریق دستورات خط فرمان هم می توان اقدام به تهیه بک آپ از EFS Certificate کرد. برای این منظور Command Prompt را اجرا کرده و سپس دستور زیر را در آن وارد و Enter کنید:

cipher /x d:\my-EFS-certificate

قسمت قرمز رنگ مسیر و نام فایل بک آپ است که می توانید مسیر را عوض کنید.



به محضEnter کردن دستور فوق، پیغام زیر نمایش داده می شود که برای تایید بک آپ گیری از EFS certificate باید آن را ok کنید.



سپس باید پسورد خود را برای محافظت از فایل PFX وارد کنید(دقت کنید که پسورد نمایش داده نمی شود). سپس Enter کنید و دوباره پسورد را وارد کنید.





بدین ترتیب بک آپ تهیه می شود.

البته شما با دستورات خط فرمان می توانید بصورت همزمان از Private key و Public Key بک آپ بگیرید.
برای این منظور دوباره CMD را اجرا کنید و دستور Cipher /r:yourfilename را وارد کنید.
سپس باید برای فایل PFX یک پسورد وارد کنید که در تصویر زیر مشاهده می کنید(پسورد نمایش داده نمی شود). سپس دوباره پسورد را تایپ و Enter کنید.





اگر پسوردها را درست وارد کرده باشید، پیغام تهیه موفقیت آمیز بک آپ هم از Private key و هم از Public key نمایش داده می شود.