首先我要保证我已安全拿到所有 EFS 证书,而这并不是我下面要问的。假设我已经处理好了那部分。
我正在尝试备份一些混合(EFS 10% /非EFS 90%)文件,但希望保持 EFS 文件加密,这样备份就不会成为单点故障。我找到了开关robocopy /EFSRAW
,但希望有一个存档器(tar
、pkzip
、winrar
)可以执行相同类型的操作。
我猜想除了证书之外,EFS 文件还与一些元数据相关联。据我所知,这可能是某种类似 EFS 的 ACL。因此,事实上,robocopy
它可以在NTFS
NTFS
是可能的。归档器需要考虑EFS访问控制列表并保持跟踪。
以下是可用的解决方法列表,以及为什么它们不是我想要的:
- 以未加密格式存档——不好,因为存档可能会丢失,其中包含的所有秘密。
- 仅加密整个档案 - 不好,因为我的 90% 的文件不需要这个,只有具有 EFS 属性的文件才需要。
- 将 EFS 加密转码为 GPG 加密 - 还行,但是似乎有很多不合适的地方和黑客手段。
- Robocopy 文件到 VHD 然后压缩它 - 可以,但是单个文件提取需要放大整个 VHD。
不确定 EFS 有多受欢迎,但我喜欢它,并希望它有更多的工具和支持。
思考解决方案,因为我认为我以前的尝试没有成功。