Criptarea datelor pe Windows Server

Doriți să vă păstrați datele pe Windows Server în siguranță? Aveți două opțiuni excelente de criptare din care să alegeți: BitLocker , care poate cripta unități întregi sau Encrypting File System (EFS), care poate cripta fișiere individuale. În acest ghid, vă vom arăta cum să utilizați ambele instrumente.

Cum să criptați o unitate pe Windows Server cu BitLocker Drive Encryption

Înainte de a cripta o unitate de disc pe Windows Server cu BitLocker, trebuie să activați caracteristica BitLocker. Pentru a face acest lucru, deschideți aplicația Windows Server Manager și selectați „Adăugați roluri și caracteristici” pentru a deschide „Asistentul pentru roluri și caracteristici”.

În cadrul expertului, selectați serverul și treceți peste „Rolurile serverului” pentru a selecta „Funcții”. Căutați „BitLocker Drive Encryption” în lista „Features” și bifați caseta de lângă aceasta pentru a indica că doriți să o instalați.

După bifarea casetei, „Asistentul pentru adăugare de roluri și caracteristici” vă va întreba dacă doriți să adăugați caracteristicile necesare pentru a utiliza BitLocker Drive Encryption. Selectați butonul „Adăugați funcții” pentru a indica acest lucru.

Apoi, faceți clic pe „Următorul” pe pagina finală pentru a trece la programul de instalare. Apoi, faceți clic pe butonul „Instalare” pentru a adăuga caracteristica la Windows Server.

Cu noua caracteristică adăugată, deschideți aplicația „Acest PC” și faceți clic dreapta pe unitatea de disc pe care doriți să o criptați. Selectați opțiunea „Activați BitLocker”, iar Windows Server vă va întreba dacă doriți să porniți configurarea BitLocker. Alegeți „Da”.

După ce selectați „Da”, vi se va cere să alegeți cum să deblocați unitatea pe care o criptați cu BitLocker. Puteți alege fie o parolă, fie un smart card. Vă sugerăm o parolă, cu excepția cazului în care aveți un smart card configurat.

Introduceți o parolă sigură și memorabilă, apoi faceți clic pe „Următorul” pentru a trece la pagina următoare. Pe pagina următoare, BitLocker vă va cere să salvați o cheie de recuperare pentru a vă recupera parola dacă ceva nu merge bine. Selectați „Salvați pe o unitate flash USB”, „Salvați într-un fișier” sau „Imprimați cheia de recuperare”, apoi faceți clic pe „Următorul”.

După ce ați salvat cheia de criptare, trebuie să alegeți cât de mult din unitatea dvs. va cripta BitLocker. Puteți alege să criptați doar spațiul folosit pe disc sau întreaga unitate. După ce ați făcut alegerea, selectați butonul „Următorul” pentru a trece la pagina următoare.

După ce ați ales ce părți ale unității să criptați, va trebui să alegeți un mod de criptare. Selectați modul „Nouă criptare” pentru cele mai bune rezultate. În caz contrar, alegeți „Mod compatibil”. Când ați terminat, selectați „Următorul”.

După selectarea modului de criptare, BitLocker vă va întreba dacă sunteți gata să criptați unitatea. Selectați butonul „Începeți criptarea” pentru a începe. Rețineți că acest proces poate dura ceva timp, așa că aveți răbdare.

Când criptarea este completă, BitLocker va fi configurat pe unitatea dvs. în Windows Server.

Cum să criptați datele cu caracteristica EFS a Windows Server

Pentru a utiliza EFS pentru a cripta datele de pe Windows Server, trebuie mai întâi să activați caracteristica EFS. Pentru a realiza acest lucru, lansați CMD ca administrator. Odată deschis, utilizați următoarea comandă pentru a activa suportul pentru criptare:

set de comportament fsutil disableencryption 0

După ce ați introdus comanda de mai sus, promptul de comandă Windows Server va afișa un mesaj care spune „Este necesară o repornire pentru ca această modificare să aibă efect”. Reporniți imediat Windows Server cu următoarea comandă:

oprire /r /t 0

După ce ați introdus comanda de mai sus în fereastra promptului de comandă Windows Server, sistemul se va reporni imediat. După repornire, inițiați o conectare apăsând Ctrl + Alt + Delete .

Conectați-vă la Windows Server folosind contul de administrator sau orice cont de utilizator pe care l-ați folosit anterior. Apoi, deschideți Windows Explorer și navigați la folderul sau fișierul pe care doriți să îl criptați cu EFS pe Windows Server.

După ce ați localizat folderul sau fișierul, faceți clic dreapta pe el și selectați „Proprietăți” din meniul care apare.

După ce fereastra „Proprietăți” s-a încărcat, selectați opțiunile „Avansate” din fila „General”. În zona „Avansat” a ferestrei „Proprietăți”, faceți clic pe caseta care spune „Criptați conținutul pentru a securiza datele”. Când caseta „Criptați conținutul pentru a securiza datele” este bifată, faceți clic pe butonul „OK” pentru a confirma că doriți să criptați folderul sau fișierul.

După ce ați selectat butonul „OK” din fereastra „Proprietăți” pentru a activa criptarea, trebuie să faceți clic pe butonul „Aplicați” pentru a salva setările. Faceți clic pe „Aplicați” cu mouse-ul pentru a cripta fișierul.

Când faceți clic pe butonul „Aplicați”, va apărea o fereastră pop-up. În această fereastră pop-up, vi se va cere să alegeți tipul de criptare pe care doriți să îl utilizați: fie criptați fișierul și subfolderele acestuia, fie doar un singur fișier sau folder.