The RationalistSkip to content
Róbcie backupy, ale z głową

This plot has expired

Sections of Forum » ABC Racjonalisty
Date of addingAuthorTitle
19-09-2025 21:22romaro (25294 points)Róbcie backupy, ale z głową
Odwiedził mnie znajomy z prośbą o pomoc. Przywrócił kopie z przed kilku miesięcy i system zażądał klucz odzyskiwania...
A system zażądał, bo w międzyczasie znajomy wymieniał kilka komponentów. Zresztą TPM się może „obrazić” po aktualizacji firmware, zmianie bootloadera lub podpięciu chwilowo naszego dysku do innego komputera, lub stacji dokującej. To właśnie na dokładkę uczynił znajomy. BitLocker zażądać może klucza w bardziej prozaicznych sytuacjach
Mając klucz można odblokować dysk nawet po awarii. I teraz UWAGA - Jedno z cichych „ułatwień”, które Microsoft wprowadził — i które potrafią zaskoczyć nawet zaawansowanych użytkowników, to archiwizacja kluczy odzyskiwania - BitLocker.
Każdy dysk (systemowy, dodatkowy, USB), który był zaszyfrowany może mieć swój 48-cyfrowy klucz odzyskiwania. Klucze są przypisane do konkretnego urządzenia i możecie je ujrzeć po zalogowaniu na swoje konto na stronie odzyskiwania Microsoftu. Jeśli macie kilka komputerów lub dysków, które szyfrowaliście BitLockerem — zobaczycie tam listę kluczy, każdy z identyfikatorem i datą utworzenia.

account.microsoft.com/devices/recoverykey

Moja rada oparta na doświadczeniu - Jeśli robicie backupy warto dołączyć notatkę z zapisanym kluczem (recoverykey), który był aktualny w dniu wykonywania backupu. Ewentualnie w razie potrzeby skonfrontować datę wykonanego backupu z datami zapisanych kluczy na swoim koncie w chmurze Microsoftu.
Róbcie backupy, ale z głową

Backup nie musi być kopią wszystkiego — powinien być kopią tego, co ma znaczenie. W świecie cyfrowym, gdzie absurd często maskuje się jako „opcja systemowa”, selektywność to forma wolności.
Usunięcie zbędnych plików to nie tylko oszczędność gigabajtów, ale też przywrócenie kontroli nad tym, co naprawdę jest częścią systemu, a co tylko jego pasożytem.

Pliki, które warto wykluczyć z backupu systemowego lub plikowego

Tymczasowe, systemowe i nieprzywracalne:
• - pagefile.sys – plik stronicowania (RAM na dysku)
• - hiberfil.sys – plik hibernacji (jeśli hibernacja jest włączona)
• - swapfile.sys – pomocniczy plik dla aplikacji UWP
• - System Volume Information – metadane punktów przywracania
• – Recycle Bin ($Recycle.Bin) – kosz systemowy
• - Windows\Temp – tymczasowe pliki systemowe
• - ProgramData\Microsoft\Windows\WER – raporty błędów
• - Windows\Prefetch – cache uruchamiania aplikacji

Testowe, generowane dynamicznie:
• - *.log, *.tmp, *.bak – pliki tymczasowe, logi, kopie robocze
• - *.etl – Event Trace Logs (monitoring systemu)
• - *.dmp – zrzuty pamięci (chyba że robisz audyt BSOD)
• - *.CBM – jeśli backup został zakończony i zarchiwizowany
• - *.PBD – jeśli backup EaseUS został przeniesiony lub zduplikowany

Specjalne foldery:
• - Windows.old – pozostałość po aktualizacji systemu
• - DriverStore\FileRepository – tylko jeśli masz własny eksport sterowników
• - DeliveryOptimization – cache aktualizacji Windows
• - SoftwareDistribution\Download – tymczasowe pliki Windows Update
Author can remove replies violating regulations or out of topic.

Murdoch_13 (1467 points)
>Jedno z cichych
>"ułatwień", które Microsoft wprowadził - i które potrafią zaskoczyć nawet
>zaawansowanych użytkowników, to archiwizacja kluczy odzyskiwania - BitLocker.

BitLocker - szyfrowanie dla niewolników

Microsoft ma Twój klucz i w każdej chwili może otworzyć Twój dysk

.
romaro (25294 points)

>Microsoft ma Twój klucz i w każdej chwili może otworzyć Twój dysk
To zależy, czy masz na myśli szyfrowanie danych, czy kontrolę dostępu. Oba podejścia mają swoje miejsce, ale ich cele są różne.
Uzywam VeraCrypt. Pozwala ukryć nagłówki woluminu, co utrudnia wykrycie, że dane są zaszyfrowane. Mało tego, potrafi użyć pliku jako części klucza. Może to być np. snapshot sterowników lub hash ISO, który tylko ja posiadam. A algorym podobnie jak BitLocker - AES-256
romaro (25294 points)

>Microsoft ma Twój klucz i w każdej chwili może otworzyć Twój dysk
1 Jeśli używasz konta Microsoft i nie wybrałeś lokalnego przechowywania klucza, system może automatycznie zapisać go w Twoim koncie online. W takim przypadku Microsoft technicznie przechowuje klucz, ale nie oznacza to, że ma do niego dostęp bez Twojej zgody.
2 TPM (Trusted Platform Module)
Jeśli BitLocker działa z TPM bez hasła startowego, dostęp do danych zależy od sprzętu. W razie fizycznego dostępu do urządzenia TPM - teoretycznie możliwe jest odszyfrowanie.

Microsoft nie odczytuje Twoich danych z zaszyfrowanego dysku, ale jeśli klucz odzyskiwania jest zapisany w ich ekosystemie - dostęp staje się kwestią zaufania, nie technologii. To jak trzymanie zapasowego klucza w sejfie u znajomego: nie otworzy drzwi bez Twojej zgody, ale... ma klucz...

Dane są zaszyfrowane na poziomie sektora dysku, a ich odszyfrowanie wymaga:
Klucza szyfrowania (generowanego lokalnie)
Klucza odzyskiwania (jeśli go zapisano)
Dostępu do TPM lub hasła startowego
Jeśli sam zapiszesz klucz odzyskiwania BitLockera lokalnie, np. jako plik , na pendrive, w sejfie offline lub jako wydruk, to Microsoft nie ma do niego dostępu. To Ty jesteś jedynym właścicielem klucza.

Wyraźnie napisałem i jeszcze raz powtórzę:

Moja rada oparta na doświadczeniu - Jeśli robicie backupy warto dołączyć notatkę z zapisanym kluczem (recoverykey),

Back to the list of plots działu ABC Racjonalisty 
To write in this plot, you have to sign in


 


[ Cooperation ] [ Advertise ] [ Map of the site ] [ F.A.Q. ] [ Store ] [ Sign up ] [ Contact ]
The Rationalist © Copyright 2000-2018 (English section of Polish Racjonalista.pl)
The Polish Association of Rationalists (PSR)