ความปลอดภัยของเซิร์ฟเวอร์ไฟล์ด้วย FSRM, EFS และ BitLocker

องค์กรต่างๆ ในปัจจุบันจัดเก็บข้อมูลไว้ในหลายๆ ที่ รวมทั้งเซิร์ฟเวอร์ไฟล์ขององค์กรและอุปกรณ์ส่วนตัวของผู้ใช้ เพื่อให้มั่นใจทั้งความปลอดภัยและการปฏิบัติตามกฎระเบียบ ผู้ดูแลระบบไอทีจำเป็นต้องควบคุมการเข้าถึงข้อมูลที่จัดเก็บไว้ในไฟล์เซิร์ฟเวอร์อย่างเข้มงวด และยังปกป้องข้อมูลบนอุปกรณ์พกพาเพื่อลดความเสี่ยงที่ข้อมูลจะสูญหายหรือเปิดเผยหากอุปกรณ์สูญหายหรือถูกขโมย

Windows Server 2022 มีคุณสมบัติหลายอย่างที่ช่วยคุณปกป้องข้อมูล:

• ตัวจัดการทรัพยากรเซิร์ฟเวอร์ไฟล์ (FSRM)
• การเข้ารหัสระบบไฟล์ (EFS)
• BitLocker

ตัวจัดการทรัพยากรเซิร์ฟเวอร์ไฟล์ (FSRM)

ไฟล์เซิร์ฟเวอร์เก็บข้อมูลส่วนใหญ่ที่ผู้ใช้และแอปพลิเคชันของคุณใช้ FSRM คือชุดเครื่องมือที่ช่วยให้คุณเข้าใจ ควบคุม และจัดการปริมาณและประเภทของข้อมูลที่จัดเก็บไว้ในเซิร์ฟเวอร์ของคุณ ข้อเสนอ FSRM:

• การจัดการโควต้า คุณสามารถสร้าง รับ และจัดการข้อมูลเกี่ยวกับโควต้าเพื่อกำหนดขีดจำกัดพื้นที่เก็บข้อมูลสำหรับวอลุ่มหรือโฟลเดอร์
• การจัดการการคัดกรองไฟล์ คุณสามารถป้องกันไม่ให้ไฟล์ประเภทใดประเภทหนึ่งถูกจัดเก็บไว้ในโวลุ่มหรือโฟลเดอร์ หรือรับการแจ้งเตือนเมื่อผู้ใช้จัดเก็บไฟล์ประเภทเหล่านี้

• การจัดการรายงานการจัดเก็บ คุณสามารถกำหนดเวลาและกำหนดค่ารายงานเกี่ยวกับส่วนประกอบและแง่มุมของ FSRM ได้ รวมถึง:

  • การใช้โควต้า
  • กิจกรรมคัดกรองไฟล์
  • ไฟล์ที่อาจส่งผลเสียต่อการจัดการความจุ เช่น ไฟล์ขนาดใหญ่ ไฟล์ซ้ำ หรือไฟล์ที่ไม่ได้ใช้
  • ไฟล์ที่แสดงและกรองตามเจ้าของ กลุ่มไฟล์ หรือคุณสมบัติไฟล์เฉพาะ
• การจัดการการจัดประเภท คุณสามารถระบุ จัดหมวดหมู่ และจัดการไฟล์โดยใช้คุณสมบัติที่หลากหลาย
• งานการจัดการไฟล์ คุณสามารถลบไฟล์เก่าหรือย้ายไฟล์ไปยังตำแหน่งเฉพาะตามคุณสมบัติของไฟล์ เช่น ชื่อไฟล์หรือประเภทไฟล์

การเข้ารหัสระบบไฟล์ (EFS)

หากผู้ใช้ที่ไม่ได้รับอนุญาตสามารถเข้าถึงอุปกรณ์ได้ (เช่น หากพวกเขาขโมยแล็ปท็อปหรือสมาร์ทโฟนของผู้ใช้) พวกเขาสามารถข้ามการรักษาความปลอดภัยของไฟล์เพื่อเข้าถึงข้อมูลได้ หากคุณใช้ EFS เพื่อปกป้องข้อมูล ผู้ใช้ที่ไม่ได้รับอนุญาตจะไม่สามารถดูเนื้อหาของไฟล์ได้ แม้ว่าพวกเขาจะมีสิทธิ์เข้าถึงอุปกรณ์โดยสมบูรณ์ก็ตาม

โดยเฉพาะอย่างยิ่ง เมื่อผู้ใช้ที่ได้รับอนุญาตเปิดไฟล์ที่เข้ารหัส EFS จะถอดรหัสไฟล์ในเบื้องหลังและให้สำเนาที่ไม่ได้เข้ารหัสแก่แอปพลิเคชัน ผู้ใช้ที่ได้รับอนุญาตสามารถดูหรือแก้ไขไฟล์ได้ และ EFS จะบันทึกการเปลี่ยนแปลงอย่างโปร่งใสเป็นข้อมูลที่เข้ารหัส หากผู้ใช้ที่ไม่ได้รับอนุญาตพยายามทำเช่นเดียวกัน พวกเขาจะได้รับข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ"

EFS มอบความสามารถที่สำคัญดังต่อไปนี้:

• EFS ทำงานในระดับไฟล์ และคุณสามารถมีไฟล์ที่เข้ารหัสและไม่ได้เข้ารหัสบนโวลุ่มเดียวกันได้
• EFS ทำงานในเบื้องหลังและโปร่งใสต่อผู้ใช้และแอปพลิเคชัน
• เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงไฟล์ที่เข้ารหัสได้
• คุณสามารถใช้เอเจนต์การกู้คืนข้อมูลเพื่อกู้คืนข้อมูลที่ถูกเข้ารหัสโดยผู้ใช้คนใดก็ได้
• คุณสามารถใช้ EFS เพื่อเข้ารหัสไฟล์ภายในเครื่องหรือข้ามเครือข่ายได้
• ตามค่าเริ่มต้นใน File Explorer EFS จะแสดงไฟล์และโฟลเดอร์ที่เข้ารหัสเป็นสีที่แตกต่างจากไฟล์ที่ไม่ได้เข้ารหัส
• EFS สามารถเข้ารหัสข้อมูลที่เหลือเท่านั้น มันไม่ได้เข้ารหัสข้อมูลในขณะที่กำลังส่งผ่านเครือข่าย

BitLocker

BitLocker เสริม EFS โดยมอบการป้องกันเพิ่มเติมอีกชั้นสำหรับข้อมูลที่จัดเก็บไว้ในอุปกรณ์ Windows BitLocker ปกป้องอุปกรณ์ที่สูญหายหรือถูกขโมยจากการโจรกรรมข้อมูลหรือการเปิดเผยข้อมูล และให้การกำจัดข้อมูลที่ปลอดภัยเมื่อคุณเลิกใช้งานอุปกรณ์

BitLocker มีคุณสมบัติดังต่อไปนี้:

• BitLocker สามารถเข้ารหัสไดรฟ์ข้อมูลทั้งหมด (ไม่ว่าจะมีระบบปฏิบัติการ Windows หรือเป็นไดรฟ์ข้อมูล) หรือเฉพาะส่วนที่ใช้ของไดรฟ์ข้อมูลเท่านั้น
• BitLocker สามารถใช้ Trusted Platform Module (TPM) เพื่อปกป้องความสมบูรณ์ของกระบวนการเริ่มต้นระบบ Windows BitLocker ตรวจสอบว่าไฟล์สำหรับบูตที่จำเป็นไม่ได้ถูกดัดแปลงหรือแก้ไข
• BitLocker อาจต้องมีการรับรองความถูกต้องเพิ่มเติม เช่น PIN หรือคีย์เริ่มต้นระบบ USB
• คุณสามารถกำหนดค่าการปลดล็อคเครือข่ายเมื่อเริ่มต้นสำหรับ BitLocker ด้วยการปลดล็อคเครือข่าย อุปกรณ์ที่ได้รับการป้องกันด้วย BitLocker จะเริ่มทำงานโดยอัตโนมัติเมื่อเชื่อมต่อกับเครือข่ายบริษัทที่เชื่อถือได้ มิฉะนั้นคุณจะต้องระบุ PIN เริ่มต้น
• หาก TPM ล้มเหลวหรือรหัสผ่านสูญหาย BitLocker จะจัดเตรียมกลไกการกู้คืน คีย์การกู้คืน 48 หลัก หรือตัวแทนการกู้คืนเพื่อเข้าถึงข้อมูลโวลุ่ม
• BitLocker ปกป้องโวลุ่มทั้งหมดจากการโจมตีแบบออฟไลน์
• คุณสามารถรวม BitLocker กับ EFS ได้ BitLocker เข้ารหัสที่ระดับเสียง ในขณะที่ EFS เข้ารหัสข้อมูลในระดับไฟล์
• ค่าใช้จ่ายของ BitLocker นั้นน้อยมาก สำหรับการติดตั้งส่วนใหญ่ ผลกระทบด้านประสิทธิภาพจะไม่สังเกตเห็นได้ชัดเจน