* El propietario del certificado EFS: La cuenta de usuario o computadora que originalmente encriptaba el archivo tiene el derecho principal de descifrarlo y acceder a él. Incluso si se elimina la cuenta de este usuario o se cambian los permisos, el propietario generalmente conserva el acceso (a menos que existan procedimientos de recuperación específicos).
* Administradores: Los administradores de dominios y los administradores locales tienen un control total sobre los archivos con cifrado de EFS y pueden descifrarlos, incluso si no son los propietarios originales.
* Agentes de recuperación: Un agente de recuperación es un usuario o grupo que está designado para acceder a archivos cifrados de EFS si el propietario original no está disponible. Esto es crucial para la recuperación de datos y la continuidad del negocio. El acceso del agente de recuperación se define durante la configuración EFS. Sin un agente de recuperación, los datos podrían ser irrecuperables si se pierden las credenciales del propietario.
* Acceso delegado (limitado): Si bien no tan directamente inherente como lo anterior, los permisos de archivo y carpeta aún son importantes. Incluso si un usuario es *no *el propietario o un agente de recuperación, es posible que aún pueda acceder a un archivo con cifrado de EFS si su cuenta de usuario posee los permisos de acceso apropiados de lectura o modificar a la carpeta *que contiene *. El archivo permanecerá encriptado, pero puede abrirlo si sus permisos de acceso y cadena de certificados permiten descifrarse. Tenga en cuenta que esta situación es complicada. El usuario debe tener acceso apropiado a la carpeta *del archivo *, y la cadena de certificados debe proporcionar habilidades de descifrado.
* Agente de recuperación de datos (DRA): Si está configurado, el agente de recuperación de datos tendrá acceso a los archivos descifrados encriptados por todos los usuarios en el servidor.
En resumen, no es solo una lista de control de acceso simple (ACL). La seguridad EFS se basa en una interacción compleja de propiedad de certificados, privilegios administrativos, designación de agentes de recuperación y permisos de sistema de archivos estándar. La planificación y la gestión adecuadas de estos aspectos son críticas para garantizar la seguridad de la seguridad y la capacidad de recuperación de datos.