Cifrado de datos en Windows Server

¿Quiere mantener seguros sus datos en Windows Server ? Tiene dos excelentes opciones de cifrado para elegir: BitLocker , que puede cifrar unidades completas, o Sistema de cifrado de archivos (EFS), que puede cifrar archivos individuales. En esta guía, le mostraremos cómo usar ambas herramientas.

Cómo cifrar una unidad en Windows Server con Cifrado de unidad BitLocker

Antes de cifrar una unidad de disco en su Windows Server con BitLocker, debe habilitar la función BitLocker. Para hacer esto, abra la aplicación Windows Server Manager y seleccione "Agregar roles y características" para abrir el "Asistente de roles y características".

Dentro del asistente, seleccione su servidor y salte "Funciones del servidor" para seleccionar "Características". Busque "Cifrado de unidad BitLocker" en la lista de "Características" y marque la casilla junto a él para indicar que desea instalarlo.

Después de marcar la casilla, el "Asistente para agregar funciones y funciones" le preguntará si desea agregar las funciones necesarias para usar el Cifrado de unidad BitLocker. Seleccione el botón "Agregar características" para indicar que lo hace.

A continuación, haga clic en "Siguiente" en la página final para pasar al instalador. Luego, haga clic en el botón "Instalar" para agregar la función a Windows Server.

Con la nueva función agregada, abra la aplicación "Esta PC" y haga clic derecho en la unidad de disco que desea cifrar. Seleccione la opción "Activar BitLocker" y Windows Server le preguntará si desea iniciar la configuración de BitLocker. Elija "Sí".

Después de seleccionar "Sí", se le pedirá que elija cómo desbloquear la unidad que está cifrando con BitLocker. Puede elegir una contraseña o una tarjeta inteligente. Sugerimos una contraseña a menos que tenga una tarjeta inteligente configurada.

Ingrese una contraseña segura y memorable, luego haga clic en "Siguiente" para pasar a la página siguiente. En la página siguiente, BitLocker le pedirá que guarde una clave de recuperación para recuperar su contraseña si algo sale mal. Seleccione "Guardar en una unidad flash USB", "Guardar en un archivo" o "Imprimir la clave de recuperación" y luego haga clic en "Siguiente".

Una vez que haya guardado su clave de cifrado, debe elegir qué parte de su unidad cifrará BitLocker. Puede optar por cifrar solo el espacio en disco utilizado o todo el disco. Una vez que haya hecho su elección, seleccione el botón "Siguiente" para pasar a la página siguiente.

Después de elegir qué partes de la unidad cifrar, deberá elegir un modo de cifrado. Seleccione el modo "Nuevo cifrado" para obtener los mejores resultados. De lo contrario, elija "Modo compatible". Cuando haya terminado, seleccione "Siguiente".

Al seleccionar su modo de cifrado, BitLocker le preguntará si está listo para cifrar la unidad. Seleccione el botón "Comenzar a cifrar" para comenzar. Tenga en cuenta que este proceso puede tardar un tiempo en completarse, así que tenga paciencia.

Cuando se complete el cifrado, BitLocker se configurará en su disco en Windows Server.

Cómo cifrar sus datos con la función EFS de Windows Server

Para usar EFS para cifrar datos en su Windows Server, primero debe habilitar la función EFS. Para lograr esto, inicie CMD como administrador. Una vez abierto, use el siguiente comando para habilitar el soporte de cifrado:

conjunto de comportamiento fsutil disabledencryption 0

Después de ingresar el comando anterior, el símbolo del sistema de Windows Server mostrará un mensaje que dice "Se requiere reiniciar para que este cambio surta efecto". Reinicie su Windows Server inmediatamente con el siguiente comando:

apagar /r /t 0

Una vez que haya ingresado el comando anterior en la ventana del símbolo del sistema de Windows Server, el sistema se reiniciará inmediatamente. Después del reinicio, inicie un inicio de sesión presionando Ctrl + Alt + Supr .

Inicie sesión en su servidor de Windows utilizando la cuenta de administrador o cualquier cuenta de usuario que haya utilizado anteriormente. Luego, abra el Explorador de Windows y navegue hasta la carpeta o el archivo que desea cifrar con EFS en Windows Server.

Una vez que haya localizado la carpeta o el archivo, haga clic derecho sobre él y seleccione "Propiedades" en el menú que aparece.

Después de que se haya cargado la ventana "Propiedades", seleccione las opciones "Avanzadas" en la pestaña "General". En el área "Avanzado" de la ventana "Propiedades", haga clic en el cuadro que dice "Cifrar contenido para proteger los datos". Cuando la casilla "Cifrar contenido para proteger los datos" esté marcada, haga clic en el botón "Aceptar" para confirmar que desea cifrar la carpeta o el archivo.

Después de seleccionar el botón "Aceptar" en la ventana "Propiedades" para habilitar el cifrado, debe hacer clic en el botón "Aplicar" para guardar la configuración. Haga clic en "Aplicar" con el mouse para cifrar su archivo.

Al hacer clic en el botón "Aplicar", aparecerá una ventana emergente. En esta ventana emergente, se le pedirá que elija el tipo de cifrado que desea utilizar: cifrar el archivo y sus subcarpetas, o solo el archivo o la carpeta.