Fråga
Hejsan. Mycket tack för ett så snabbt svar, även om det var ganska deprimerande.
Efter en dags arbete lyckades jag få igång min gamla korrupta version av Windows XP (bland annat skrev CHKDSK felmeddelanden i två timmar vid starten) så pass mycket att jag lyckades dekryptera filerna. Tur nog.
Frågan som nu inställer sig: Kan jag kryptera på något annat vis så att jag kan undvika det som hände i mitt fall? Jag vill kunna kryptera på fil/mapp-nivå, alltså inte hela datorn.
Hur säkerhetskopierar man respektive återställer krypteringsnyckeln?
Svar
Krypteringscertifikatet för EFS i Windows kan du exportera som vilket annat säkerhetscertifikat som helst. Välj Internet-alternativ i Kontrollpanelen eller Internet Explorer och gå till fliken Innehåll. Klicka på Certifikat och titta på fliken Privat.
Där finns förmodligen flera certifikat, bland annat från din bank. Klicka dig igenom allihop tills du hittar det som visar ”Krypterade filsystem” nertill under ”Certifikatets avsedda syften”. Klicka på knappen Exportera. Följ guiden, välj att exportera den privata nyckeln och ange ett lösenord (detta får du inte slarva bort om du ska ha användning för säkerhetskopian). Spara filen på lämplig plats.
Se sedan till att säkerhetskopian inte finns på samma hårddisk, utan kopiera den till exempelvis en cd-skiva eller ett USB-minne. Import går till på omvänt vis. Metoden kan användas även för bankcertifikat och andra, eller för att flytta dem till en annan dator. Mer information från Microsoft finns här:
http://support.microsoft.com/kb/223316
Andra krypteringsprogram finns det gott om, du hittar dem enkelt med Google. Det är dock inte så gott om program som krypterar i flygande fläng (on the fly) som EFS gör.
En personlig favorit är öppen källkodsprogrammet TrueCrypt, som du hittar här:
www.truecrypt.org