encriptar datos de una carpeta o particion

Windows 200x y XP soportan la encriptación en volúmenes NTFS
http://www.microsoft.com/technet/pr...yptfs.mspx



"heze54" wrote in message
news:O%

Buenas,

Me gustaria saber si alguno de vosotros encriptais datos de una carpeta o
bien de us disco duro completo...


¿Productos recomendables?¿Alguna guia recomendable?


Un saludo

heze54

Si vas a utilizar encriptación es ***fundamental*** que tengas copia de
seguridad del certificado y clave privada, de los usuarios que cifran datos

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


heze54 wrote:

Buenas,

Me gustaria saber si alguno de vosotros encriptais datos de una
carpeta o bien de us disco duro completo...


¿Productos recomendables?¿Alguna guia recomendable?


Un saludo

heze54

Buenas,


He estado recopilando informacion sobre el tema y cual es la mejor forma
de implementarlo en un entorno con AD.

Tengo manuales tanto en ingles como en castellano y me dejan muchas
dudas

Teneis algun manual propio o alguna otra pagina donde me pueda informar?


Tengo tambien el problema de que, en su dia, tuve instalado en el server
principal del dominio una CA para hacer pruebas y ahora tengo un monton
de certificados por ahi danzando de varios usuarios del dominio.

He borrado la CA del server principal para albergarla en el secundario
del AD.
Desde ahi es donde quiero lanzar de forma definitiva todo este tema.


Sobre lo que mas me quedan dudas es sobre lo que he leido de cifrado de
archivos comprimidos y backup de ficheros encriptados...


Un saludo

heze54

Guillermo Delprato [MS-MVP] wrote:

Si vas a utilizar encriptación es ***fundamental*** que tengas copia de
seguridad del certificado y clave privada, de los usuarios que cifran datos

Lo mejor que podes hacer en un entorno AD es asegurarte de tener un agente
de Data Recovery creado previamente antes de encriptar con EFS. Por default
en Windows Server 2003 en el primer controlador de dominio instalado se
agrega automaticamente al perfil del usuario administrator del controlador
del dominio una clave privada del primer data recovery agent (fijate en
certificates, el snap in del MMC) y esa clave se agrega como data recovery a
nivel dominio, por ende todos los archivos encriptados en las máquinas que
pertenezcan al dominio pueden desencriptarse con dicha clave privada. En el
link que te pase
(http://www.microsoft.com/technet/pr...yptfs.mspx)
te explica todo esto.

Te aconsejo con el tema de CAs (si quieres administrar las claves privadas
de EFS y utilizar los CA para mayores aplicaciones) puedes realizar este
curso http://www.microsoft.com/learning/s...final.mspx

Saludos


"heze54" wrote in message
news:

Buenas,


He estado recopilando informacion sobre el tema y cual es la mejor forma
de implementarlo en un entorno con AD.

Tengo manuales tanto en ingles como en castellano y me dejan muchas
dudas

Teneis algun manual propio o alguna otra pagina donde me pueda informar?


Tengo tambien el problema de que, en su dia, tuve instalado en el server
principal del dominio una CA para hacer pruebas y ahora tengo un monton de
certificados por ahi danzando de varios usuarios del dominio.

He borrado la CA del server principal para albergarla en el secundario del
AD.
Desde ahi es donde quiero lanzar de forma definitiva todo este tema.


Sobre lo que mas me quedan dudas es sobre lo que he leido de cifrado de
archivos comprimidos y backup de ficheros encriptados...


Un saludo

heze54

Guillermo Delprato [MS-MVP] wrote:

Si vas a utilizar encriptación es ***fundamental*** que tengas copia de
seguridad del certificado y clave privada, de los usuarios que cifran
datos