Windows 2000: riconoscere i file EFS prima della migrazione

Un file che si apre normalmente in Windows 2000 può essere cifrato con EFS. Il sistema lo decifra in modo trasparente per l’utente autorizzato connesso. Dopo una reinstallazione o la perdita del profilo, gli stessi dati possono diventare illeggibili. Questa guida inventaria un sistema storico esistente; non propone di riconnetterlo a Internet.

Prepararsi senza modifiche

Preserva il sistema originale e il suo backup. Usa l’account autorizzato abituale e annota computer, account, unità e cartelle da controllare. EFS è una funzione NTFS, diversa dai permessi NTFS o da una password in un file Office. Un accesso negato non dimostra da solo la cifratura EFS.

Leggere lo stato di cifratura

  1. Da Start, Esegui, inserisci cmd per aprire il prompt.
  2. Passa a una cartella esistente, per esempio cd /d "C:\Dati". Sostituisci il percorso d’esempio con il tuo.
  3. Esegui inizialmente solo cipher, senza opzioni. La documentazione di Windows 2000 lo descrive come visualizzazione dello stato di cifratura della cartella corrente e dei file contenuti.
  4. Leggi gli stati e annota i file cifrati con percorso completo. I file nascosti e di sistema sono esclusi normalmente; cipher /h mostra anche quelli.
  5. Controlla separatamente altre cartelle e sottocartelle. Il risultato di una sola cartella non è un inventario completo del computer. Indica esplicitamente le aree inaccessibili o non verificate.

Durante questo inventario non usare opzioni per cifrare, decifrare o creare chiavi. In particolare /e, /d e /k non fanno parte del controllo di sola lettura. La guida locale cipher /? descrive la versione installata; non trasferire opzioni moderne a Windows 2000 senza verificarle.

Documentare le chiavi necessarie

Se rilevi EFS, annota quale account esistente può aprire il file senza salvarlo nuovamente. L’apertura prova l’accesso in quella sessione, non il recupero dopo la migrazione. Per decifrare serve la chiave privata corrispondente. Una copia dei dati cifrati o il solo certificato pubblico non la sostituisce.

Se il Windows 2000 Resource Kit originale è già disponibile, Efsinfo può mostrare anche utenti, agenti di recupero e certificati. Microsoft lo identifica come strumento del Resource Kit, non come componente da presumere presente ovunque. Vedere l’identità di un agente non prova che la sua chiave privata esista ancora.

Provare il recupero prima del trasferimento

Chiedi all’amministratore responsabile di salvare in modo protetto le chiavi utente o di recupero corrette e di effettuare una prova autorizzata su copie dei dati in un ambiente isolato. Il materiale delle chiavi non va inserito nell’inventario o nei messaggi di assistenza. Gli agenti di gruppo di lavoro e dominio possono differire; i diritti amministrativi non provano la capacità di decifrare.

Finché il recupero congiunto di dati e chiavi non è dimostrato, non rimuovere profili, ricreare account o reinstallare il sistema. Una chiave mancante o una copia di prova illeggibile blocca la migrazione di quei dati. L’inventario stesso non decifra né modifica i file.

Fonti