So sichern Sie Ihr EFS Private Key-Zertifikat
Obwohl bei der Verwendung von EFS alles einfach und automatisch ist, besteht die Möglichkeit, dass Sie den Zugriff auf Ihre verschlüsselten Daten verlieren, wenn die EFS-Zertifikate beschädigt werden oder Sie Ihr Kennwort mithilfe von Admin-Tools im Vergleich zum Standard-Tool zur Kennwortänderung ändern. Um sich davor zu schützen, erkläre ich heute, wie Sie Ihre privaten EFS-Schlüsselzertifikate sichern.
Hinweis: Obwohl die folgenden Screenshots von meinem Windows 8-Desktop stammen, ist der Vorgang auf einem Windows 7-Desktop identisch.
So sichern Sie Ihr EFS Private Key-Zertifikat
Öffnen Sie Internet Explorer und klicken Sie in der Symbolleiste von Internet Explorer auf das Symbol Extras (ALT + X), und klicken Sie auf Internetoptionen.
Klicken Sie auf die Registerkarte Inhalt.
Klicken Sie auf die Zertifikate.
Klicken Sie auf das EFS-Zertifikat, das Sie sichern / exportieren möchten, und klicken Sie auf Exportieren.
Der Zertifikatexport-Assistent wird geöffnet. Weiter klicken.
Wählen Sie das Optionsfeld aus, um Ihren privaten Schlüssel zu exportieren, und klicken Sie auf Weiter.
Verlassen Sie den nächsten Bildschirm mit den Standardeinstellungen. Weiter klicken.
Geben Sie ein sicheres Passwort oder eine Passphrase ein, die Sie nicht vergessen werden, und klicken Sie auf Weiter.
Hinweis: Dieses Kennwort wird benötigt, um den privaten EFS-Schlüssel später zu importieren. Dieses Passwort kann nicht wiederhergestellt werden. Verlieren Sie es nicht.
Geben Sie einen Namen für das Zertifikat ein und klicken Sie auf Weiter.
Hinweis: Wenn ich meine privaten EFS-Schlüssel sicherte, benenne ich die Zertifizierungsstelle auf der Maschine und speichere das Zertifikat in meinem Dropbox-Ordner, um es im Falle eines Festplattenabsturzes zu sichern. Mit Verschlüsselungsschlüsseln können Sie nie sicher sein ...
Klicken Sie auf Fertig stellen, um die Sicherung abzuschließen.
Wie ich schon dutzende Male gesagt habe, geht es bei der Sicherheit um Schichten. Je mehr Ebenen Sie implementieren, desto sicherer ist Ihre Umgebung. Vor diesem Hintergrund ist die Verschlüsselung nur eine Schicht, die Sie auf Ihrem PC implementieren sollten. Eine ausführlichere Anleitung zur guten Computersicherheit finden Sie in meinem 10-Schritte-Sicherheitshandbuch.