小心使用檔案加密

一位建築師打電話求救:他的硬碟裡有一個檔案是加密的,但是整個的Windows系統已經重灌過了,請問還能讀得出這個檔案的內容嗎?且看以下的分析... 首先我們要先了解檔案是如何加密的,請看微軟的這一篇說明文件如何在Windows XP中加密檔案,看起來很簡單,只要在檔案按右鍵內容->一般->進階->壓縮或加密打勾就好了,因為只要簡單的一個步驟就可以讓別人無法讀取你的檔案,所以你就放心大膽地為許多檔案加了密,可是一旦加密的幾個必要條件不成立的時候,這個檔案就解不開了! 條件一:作業系統為Win2000 Pro/Server,WinXP Pro,Win2003,WinVista 條件二:NTFS磁碟分割區 條件三:一把加密金鑰存在Windwos系統裡面 條件四:一把加密金鑰存在檔案的開頭部份 所以如果有以下的場景,加密檔案是解不開的 一.加密的檔案在Win98/WinXP Home是解不開的 二.加密檔案存到磁片,光碟或是FAT格式的隨身碟是解不開的 三.加密檔案存到另一台電腦(不管是什麼作業系統是解不開的,這不就是你加密的主要目的嗎? 四.加密檔案在原來電腦但是以不同使用者帳號登入,是解不開的(這應該也是你加密的另一個目的) 綜合以上所述,你認為建築師的檔案救的回來嗎?我的答案是No,因為作業系統重灌,原來在系統登錄資料裡的一把金鑰已經和原來的不同了,而原來的金鑰又因為被覆蓋掉了,所以檔案就此說再見了!! 最後我再提供幾篇微軟的說明文件請大家仔細閱讀,以免後悔莫及! 加密檔案系統的最佳作法 在Windows XP中共用加密檔案的存取 遺失加密檔案金鑰時怎麼辦 希望對大家有所幫助

0 留言:

張貼留言