Backup e restauração de arquivos criptografados
O EFS (Encrypting File System) filtra a abertura de um arquivo criptografado de forma que o aplicativo que abriu o arquivo obtenha acesso às informações não criptografadas, desde que tenha as credenciais adequadas para acessar o arquivo e obter a chave necessária para descriptografar o arquivo. As operações de leitura subsequentes neste arquivo produzirão texto não criptografado. Isso é muito desejável para o acesso típico a arquivos criptografados e mantém a criptografia e a descriptografia dos arquivos transparentes. No entanto, isso dificulta o backup de arquivos criptografados, pois se o backup for tentado com as chamadas de E/S de arquivo padrão, como CreateFile, ReadFile e WriteFile, o backup dos arquivos será a versão de texto sem formatação.
As funções de criptografia brutas são fornecidas para resolver esse problema. Os aplicativos de backup são um usuário primário destinado a essas funções. As funções de criptografia brutas diferem de outras funções do sistema de arquivos nas funções abertas, de leitura e de gravação que permitem acesso aos fluxos de dados criptografados brutos e também permitem a leitura/gravação do fluxo de $EFS. Portanto, o chamador das funções de criptografia brutas não precisa de acesso às chaves criptográficas que descriptografam o arquivo. As seguintes APIs de criptografia bruta estão disponíveis para uso com aplicativos de backup e restauração:
| API de Criptografia Bruta | Descrição |
|---|---|
| OpenEncryptedFileRaw | Abra um arquivo criptografado com acesso a dados em formato criptografado. Se o chamador não tiver acesso à chave do arquivo, o chamador precisará de SeBackupPrivilege para exportar arquivos criptografados ou SeRestorePrivilege para importar arquivos criptografados. |
| CloseEncryptedFileRaw | Fechar um arquivo criptografado aberto com OpenEncryptedFileRaw |
| ReadEncryptedFileRaw | Ler um arquivo criptografado deixando seus dados em formato criptografado |
| WriteEncryptedFileRaw | Gravar um arquivo criptografado deixando seus dados em formato criptografado |
| ImportCallback | Retorno de chamada definido pelo aplicativo para uso com WriteEncryptedFileRaw |
| ExportCallback | Retorno de chamada definido pelo aplicativo para uso com ReadEncryptedFileRaw |