Назад | Перейти на главную страницу

Файловый архиватор, в котором хранятся файлы RAW EFS

Я начну с уверенности, что все сертификаты EFS у меня под рукой, и я не об этом спрашиваю ниже. Предположим, я позаботился об этой части.

Я пытаюсь создать резервную копию нескольких смешанных файлов (EFS 10% / nonEFS 90%), но хочу, чтобы файлы EFS были зашифрованы, чтобы резервное копирование не было единственной точкой отказа. Я нашел robocopy /EFSRAW свитч, но надеялся там архиватор (tar, pkzip, winrar), который может выполнять те же операции.

Я полагаю, что с файлами EFS связаны некоторые метаданные, помимо их сертификата. Скорее всего, это какой-то ACL типа EFS, насколько я могу определить. Итак, факт, что robocopy может осуществить это на NTFS к NTFS clone, кажется, подразумевает, что это возможно. Архиватору потребуется учитывать EFS-ACL и следите.

Вот список доступных обходных путей и почему они мне не подходят:

  1. Архив в незашифрованном формате - плохо, так как архив со всеми секретами может быть утерян.
  2. Просто зашифровать весь архив - плохо, потому что 90% моих файлов не нуждаются в этом, только те, которые имеют атрибут EFS.
  3. Перекодировать шифрование EFS в шифрование GPG - справедливо, но кажется излишним и хакерским.
  4. Файлы Robocopy на VHD и затем сжимают его - хорошо, но для извлечения одного файла потребуется взорвать весь VHD.

Не уверен, насколько популярна EFS, но мне она нравится, и я бы хотел, чтобы у нее было больше инструментов и поддержки.

Мысли о решении, так как я считаю, что мои предыдущие попытки терпят неудачу.