암호화 된 파일과 드라이브를 사용하는 것은 일반적으로 생각하지 않고도 할 수있는 일입니다. 대부분의 경우 데이터에 액세스하는 데 필요한 것은 단순히 컴퓨터에 로그인하는 것뿐입니다. 그러나 경우에 따라 로그인하기 전에 컴퓨터에 특수 USB 드라이브를 삽입해야 할 수 있습니다. 물론 파일이나 암호화 키가 손실되거나 손상된 경우 들어가기가 더 어려울 수 있습니다.
Windows PC에서 데이터를 암호화하는 방법에는 Windows의 EFS (파일 암호화 시스템), Windows의 BitLocker 또는 타사 소프트웨어를 사용하는 세 가지 방법이 있습니다. 파일에 액세스하는 방법은 파일을 암호화하는 데 사용 된 방법에 따라 다릅니다.
EFS를 사용하여 암호화 된 파일을 여는 방법
EFS는 Windows 10 Pro, Enterprise 및 Education 버전과 함께 제공됩니다. EFS를 사용하면 개별 파일 또는 폴더를 암호화 할 수 있습니다. 암호화 된 파일에는 특별한 파일 확장자가 없지만 아이콘에 잠금이 표시됩니다.
이러한 파일의 잠금을 해제하려면 암호를 사용하여 컴퓨터에 로그인하기 만하면됩니다. 다른 사람이 컴퓨터에 로그인하면 파일을 열 수 없습니다. EFS 암호화 키는 컴퓨터에 저장되며 암호화됩니다. 노하우를 가진 사람은 결국 해당 키를 잠금 해제하고 암호화 된 파일에 액세스 할 수 있습니다.
Bitlocker로 암호화 된 드라이브를 여는 방법
Bitlocker는 Windows 10 Pro, Enterprise 및 Education 버전에서도 사용할 수 있습니다. Bitlocker는 전체 스토리지 드라이브를 암호화합니다. Bitlocker를 사용하는 대부분의 컴퓨터에는 마더 보드에 TPM (Trusted Platform Module)이라는 특수 칩이 내장되어 있습니다. 이 칩은 암호화 키의 일부를 저장하며 누군가가 컴퓨터에 무단 액세스를 시도하는 것을 감지하면이를 잠급니다.
파일에 액세스하기 위해 드라이브 잠금을 해제하는 방법은 Bitlocker가 설정된 방법에 따라 다릅니다. 어떤 경우에는 드라이브에 액세스하기 위해 암호를 입력하기 만하면됩니다. 다른 경우에는 컴퓨터를 켜기 전에 미리 구성된 USB 드라이브를 삽입해야합니다. USB 드라이브가 컴퓨터에 연결되어 있지 않으면 잠 깁니다.
인증서없이 EFS를 해독하는 방법
예를 들어 하드 드라이브 오류로 인해 파일 및 암호화 키가 손상 될 수 있습니다. 파일을 이동했거나 컴퓨터를 업그레이드했기 때문에 암호화 된 파일에 대한 액세스 권한을 잃을 수도 있습니다.
EFS 또는 타사 소프트웨어를 사용하여 파일을 암호화 한 경우 파일 속성을 사용하여 잠금을 해제 할 수 있습니다. 파일 탐색기에서 파일을 마우스 오른쪽 단추로 클릭하고 고급 을 선택한 다음 데이터 보안을 위해 콘텐츠 암호화 확인란 을 선택 취소합니다 . 그래도 작동하지 않으면 소프트웨어 제공 업체에 문의하십시오.
암호화 된 파일 EFS 권한 목록에 사용자 추가
C ++ 언어에 대한 지식이있는 소프트웨어 개발자 또는 네트워크 엔지니어는 암호화 된 파일의 권한 목록에 사용자를 추가 할 수 있습니다. Microsoft에는 AddUsersToEncryptedFile 함수를 사용하여 암호화 된 파일에 새 데이터 복구 필드를 추가하는 샘플 코드가 있습니다 . 새 사용자는 파일을 소유했거나 과거에 파일을 변경 한 사람과 같이이 작업을 수행하기 위해 이전에 파일에 대한 액세스 권한이 있어야합니다.
랜섬웨어에서 암호화 된 파일에 액세스하는 방법
랜섬웨어는 기업, 소비자 및 지방 정부에 계속해서 심각한 위협이되고 있습니다. 컴퓨터 나 컴퓨터 네트워크가 공격을 받았다면 다시는 액세스 할 수 없을 가능성이 높습니다. 그러나 파일의 일부 또는 전체를 해독 할 수있는 평판이 좋은 회사에서 제공하는 도구가 있습니다. 이러한 도구 사용의 성공 여부는 시스템 공격에 사용 된 맬웨어 버전에 따라 달라집니다.
물론 랜섬웨어에 대한 최선의 방어책은 좋은 보안 습관을 실천하는 것입니다.
- 가장 중요한 파일을 정기적으로 백업하고 오프라인으로 저장하거나 (컴퓨터 또는 네트워크에서 연결 해제) 클라우드 스토리지 솔루션에 저장하십시오.
- 항상 운영 체제와 소프트웨어에 중요한 업데이트와 패치를 설치하십시오.
- 안정적인 바이러스 백신 및 맬웨어 방지 소프트웨어를 사용하고 최신 상태로 유지하십시오.
- 내용이 확실하지 않은 경우 이메일 첨부 파일을 열거 나 링크를 클릭하지 마십시오.