Backup e ripristino di file crittografati

Crittografia file system (EFS) filtra l'apertura di un file crittografato in modo che l'applicazione che ha aperto il file ottiene l'accesso alle informazioni non crittografate, purché abbia le credenziali appropriate per accedere al file e ottenere la chiave necessaria per decrittografare il file. Le operazioni di lettura successive su questo file restituiranno testo non crittografato. Questo è molto utile per l'accesso tipico ai file crittografati e mantiene trasparente la crittografia e la decrittografia dei file. Tuttavia, impedisce il backup dei file crittografati, perché se il backup viene provato con le chiamate di I/O standard del file come CreateFile, ReadFile e WriteFile, i file di cui è stato eseguito il backup saranno la versione di testo normale.

Le funzioni di crittografia non elaborate vengono fornite per risolvere questo problema. Le applicazioni di backup sono un utente primario per queste funzioni. Le funzioni di crittografia non elaborate differiscono da altre funzioni del file system in quanto le funzioni aperte, di lettura e scrittura consentono l'accesso ai flussi di dati crittografati non elaborati e consentono anche la lettura/scrittura del flusso $EFS. Pertanto, il chiamante delle funzioni di crittografia non elaborate non deve accedere alle chiavi crittografiche che decrittografano il file. Le API di crittografia non elaborate seguenti sono disponibili per l'uso con le applicazioni di backup e ripristino: