Cele două lucruri care chiar se întâmplă firmelor mici: calculatorul furat sau pierdut și ransomware-ul, care criptează datele și cere bani. Aici vezi ce te apără de fiecare.
Dacă dispare calculatorul
Neprotejat Discul nu pare criptat: cine are laptopul poate copia baza de date (clienți, facturi, salariați).
- Discul (BitLocker)
- necunoscut
- Dosarul de date (EFS)
- necriptat
Cel mai bine: pornește BitLocker (Windows Pro) sau „Criptarea dispozitivului” (Windows Home, dacă apare în Setări → Confidențialitate și securitate). Atunci tot discul e criptat, nu doar aplicația.
Criptează dosarul aplicației (EFS)
Pe Windows Pro, aplicația își poate cripta singură dosarul de date. Fișierele se deschid doar din contul tău Windows.
Recuperarea: dacă se pierde contul Windows (reinstalare, parolă resetată de altcineva), fișierele criptate nu se mai pot deschide; atunci restaurezi din copiile criptate cu parola copiilor (de pe stick sau din R2). De aceea parola copiilor trebuie să fie pornită înainte. Salvează și certificatul EFS: în linia de comandă, cipher /x.
Dacă vine un ransomware
Un ransomware criptează sau șterge și copiile de pe același disc ori de pe stick-ul conectat. O copie zilnică, criptată pe calculator, urcă într-un bucket Cloudflare R2 cu blocare: nimeni nu o poate șterge înainte de termen, nici cu cheia aplicației.
- În Cloudflare: R2 → Create bucket (de exemplu
copii-erp). - În bucket: Settings → Bucket lock rules → Add rule: toate obiectele, 90 de zile. Cât ține regula, copiile nu pot fi șterse sau suprascrise.
- R2 → Manage API tokens → Create token: permisiunea Object Read & Write, doar pentru acest bucket. Copiezi Access Key ID și Secret Access Key (se arată o singură dată).
- Pornește autentificarea în doi pași pe contul Cloudflare: din cont, regula de blocare se poate scoate; cheia de mai sus nu poate.
Criptarea copiilor
Oprită Copiile nu sunt criptate. Pornește parola copiilor: e baza celorlalte protecții.