Windows Server에서 데이터 암호화

Windows Server 의 데이터를 안전하게 유지하고 싶으신가요? 전체 드라이브를 암호화할 수 있는 BitLocker 또는 개별 파일을 암호화할 수 있는 EFS(파일 시스템 암호화 ) 중에서 선택할 수 있는 두 가지 뛰어난 암호화 옵션이 있습니다 . 이 가이드에서는 두 도구를 모두 사용하는 방법을 보여줍니다.

BitLocker 드라이브 암호화를 사용하여 Windows Server에서 드라이브를 암호화하는 방법

Windows Server에서 BitLocker로 디스크 드라이브를 암호화하기 전에 BitLocker 기능을 활성화해야 합니다. 이렇게 하려면 Windows Server Manager 앱을 열고 "역할 및 기능 추가"를 선택하여 "역할 및 기능 마법사"를 엽니다.

마법사 내에서 서버를 선택하고 "서버 역할"을 건너뛰고 "기능"을 선택합니다. "기능" 목록에서 "BitLocker 드라이브 암호화"를 찾아 옆에 있는 상자를 선택하여 설치하겠다고 표시하십시오.

확인란을 선택하면 "역할 및 기능 추가 마법사"가 BitLocker 드라이브 암호화를 사용하는 데 필요한 기능을 추가할지 묻습니다. "기능 추가" 버튼을 선택하여 수행했음을 나타냅니다.

다음으로 마지막 페이지에서 “다음”을 클릭하여 설치 프로그램으로 이동합니다. 그런 다음 "설치" 버튼을 클릭하여 Windows Server에 기능을 추가합니다.

새로운 기능이 추가된 상태에서 "내 PC" 앱을 열고 암호화하려는 디스크 드라이브를 마우스 오른쪽 버튼으로 클릭합니다. "BitLocker 켜기" 옵션을 선택하면 Windows Server에서 BitLocker 설정을 시작할지 묻습니다. "예"를 선택합니다.

"예"를 선택하면 BitLocker로 암호화 중인 드라이브의 잠금을 해제하는 방법을 선택하라는 메시지가 표시됩니다. 암호 또는 스마트 카드를 선택할 수 있습니다. 스마트 카드를 구성하지 않은 경우 암호를 제안합니다.

안전하고 기억하기 쉬운 암호를 입력한 후 "다음"을 클릭하여 다음 페이지로 이동합니다. 다음 페이지에서 BitLocker는 문제가 발생할 경우 암호를 복구하기 위해 복구 키를 저장하라는 메시지를 표시합니다. "USB 플래시 드라이브에 저장", "파일에 저장" 또는 "복구 키 인쇄"를 선택한 후 "다음"을 클릭합니다.

암호화 키를 저장했으면 BitLocker가 암호화할 드라이브의 양을 선택해야 합니다. 사용된 디스크 공간만 암호화하거나 전체 드라이브를 암호화하도록 선택할 수 있습니다. 선택을 마치면 "다음" 버튼을 선택하여 다음 페이지로 이동합니다.

암호화할 드라이브 부분을 선택한 후 암호화 모드를 선택해야 합니다. 최상의 결과를 얻으려면 "새 암호화" 모드를 선택하십시오. 그렇지 않으면 "호환 모드"를 선택하십시오. 완료되면 "다음"을 선택합니다.

암호화 모드를 선택하면 BitLocker가 드라이브를 암호화할 준비가 되었는지 묻습니다. 시작하려면 "암호화 시작" 버튼을 선택하십시오. 이 프로세스를 완료하는 데 다소 시간이 걸릴 수 있으므로 인내심을 가지십시오.

암호화가 완료되면 Windows Server의 드라이브에 BitLocker가 설정됩니다.

Windows Server의 EFS 기능으로 데이터를 암호화하는 방법

EFS를 사용하여 Windows Server의 데이터를 암호화하려면 먼저 EFS 기능을 활성화해야 합니다. 이를 수행하려면 CMD를 관리자로 시작하십시오. 열리면 다음 명령을 사용하여 암호화 지원을 활성화합니다.

fsutil 동작 세트 disableencryption 0

위의 명령을 입력하면 Windows Server 명령 프롬프트에 "이 변경 사항을 적용하려면 재부팅해야 합니다."라는 메시지가 표시됩니다. 다음 명령을 사용하여 Windows Server를 즉시 재부팅합니다.

종료 /r /t 0

Windows Server 명령 프롬프트 창에 위의 명령을 입력하면 시스템이 즉시 재부팅됩니다. 재부팅 후 Ctrl + Alt + Delete 를 눌러 로그인을 시작합니다 .

관리자 계정 또는 이전에 사용한 사용자 계정을 사용하여 Windows Server에 로그인합니다. 그런 다음 Windows 탐색기를 열고 Windows Server에서 EFS로 암호화할 폴더나 파일로 이동합니다.

폴더 또는 파일을 찾으면 마우스 오른쪽 버튼으로 클릭하고 나타나는 메뉴에서 "속성"을 선택하십시오.

"속성" 창이 로드되면 "일반" 탭에서 "고급" 옵션을 선택합니다. "속성" 창의 "고급" 영역에서 "데이터 보호를 위해 콘텐츠 암호화" 상자를 클릭합니다. "내용을 암호화하여 데이터 보호" 상자가 체크되면 "확인" 버튼을 클릭하여 폴더 또는 파일을 암호화할 것임을 확인합니다.

"속성" 창에서 "확인" 버튼을 선택하여 암호화를 활성화한 후 "적용" 버튼을 클릭하여 설정을 저장해야 합니다. 파일을 암호화하려면 마우스로 "적용"을 클릭하십시오.

"적용" 버튼을 클릭하면 팝업창이 나타납니다. 이 팝업 창에서 사용하려는 암호화 유형을 선택하라는 메시지가 표시됩니다. 파일 및 해당 하위 폴더를 암호화하거나 단일 파일 또는 폴더만 암호화합니다.