Hvorfor en enkel maskinvareoppgradering kan permanent låse den krypterte SSD-en din

Hvis du krypterer diskene dine, er du allerede langt fremme når det gjelder å ta sikkerhetskopi av filene dine. Men det finnes også grunner til å være forsiktig med dem, og de gjelder spesielt hvis du ennå ikke er vant til tanken.

Krypterte sikkerhetskopier er kun trygge hvis du kan gjenopprette dem, og du ville bli overrasket over hvor mange ting som kan gå galt og fullstendig låse deg ute, noe som gjør sikkerhetskopien ubrukelig ... og det er ikke engang den eneste faren.

Sikkerhetskopien din er bare så trygg som nøkkelen din

Virker åpenbart, og likevel er det fortsatt vanlig å bli låst ute.

La oss få en ting på det rene: Problemet med krypterte drev er overhodet ikke komplisert.

Krypterte sikkerhetskopier kan, og gjør, feile på grunn av tekniske problemer. For eksempel kan en SSD svikte selv om den er på 100 % helse, og HDD-er er heller ikke udødelige. Eventuelle ekstra 2FA-verktøy er like utsatt for feil som enhver annen teknologi. Likevel er dette ikke det vanligste som går galt her.

Den vanligste måten krypterte disker mislykkes i å gjøre jobben sin på er veldig enkel: folk blir rett og slett låst ute. Men det er aldri så enkelt som å glemme din firesifrede PIN-kode; tross alt finnes det flere lag i krypteringen, og bare ett punkt med svikt er nok til at du blir låst ute.

Kryptering er nyttig, og til og med nødvendig, hvis du er bekymret for uautorisert tilgang til filene dine. Men det legger til et ekstra lag med risiko: nå er det ikke bare lagringsmediet som kan svikte (og det kan det), men også krypteringsmetoden din.

Visse gjenopprettingsmetoder er enkle å huske, og dermed enkle å knekke. Men noen, som en BitLocker-gjenopprettingsnøkkel, er omfattende. BitLocker kan be deg om en gjenopprettingsnøkkel etter visse endringer, og det er et 48-sifret tall; ingen kommer til å huske det.

Noen av de sikreste systemene kan rett og slett ikke hjelpe deg hvis du mister tilgangen. Dette varierer avhengig av om du krypterer en hel disk eller bare visse arkiver.

Avhengig av verktøyet du velger, kan kryptering vise seg å være en uoverstigelig hindring. Det kan være gode nyheter, men det kan også føre til datatap.

De vanligste måtene folk blir låst ute på

Vi er alle 100 % immune mot dem, helt til det skjer med oss, selvfølgelig.

Å la SSD-en ligge i en skuff og glemme den kan ødelegge den, men mange krypterte sikkerhetskopier "dør" ikke. De blir bare utilgjengelige, vanligvis etter en helt normal hendelse som en ny telefon, en reinstallert operativsystem, eller en maskinvarendring eller -feil.

Jeg har blitt låst ute av en ting eller to opp gjennom årene, og den vanligste grunnen jeg ser at dette skjer med andre, er rett og slett at man mister det som låser det opp. Du glemmer kanskje ikke hovedpassordet ditt, men du kan miste krypteringspassordet til et arkiv eller en beholder, og det finnes ingen tilbakestillingsmulighet. Eller det finnes en nøkkelfil, og den finnes bare på en disk du har mistet tilgang til. Du skrev ned den hemmelige gjenopprettingsfrasen et sted, og kan ikke huske hvor den var.

For fullskrivebords-kryptering er risikoen mye større. Windows kan bli bedt om gjenopprettingsnøkkelen under oppstart etter en maskinvareendring, og hvis du ikke har det 48-sifrede tallet, er du ute av lykken. Microsoft hevder at de ikke kan gjenskape eller hente den. FileVault er mye det samme: hvis du ikke har gjenopprettingsmetoden, kan du bli sittende fast.

En annen måte ting kan gå galt på er hvis du lagrer gjenopprettingsmetoden din på det som du ikke kan låse opp. Det skjer. Kanskje du bruker en passordbehandling og mister tilgangen til den, eller autentiseringsappen din oppfører seg rart, osv. En annen vanlig grunn er å bytte telefon og bli låst ute fra autentiseringsappen.

Hvorfor 2FA kan være et problem (selv om det er flott)

Det viktige er å alltid være oppmerksom på det.

To-faktor-autentisering (2FA) er et must for enhver tjeneste du bryr deg om. I disse dager, med at passord lekkes overalt, er 2FA en måte å føle seg trygg på, i visshet om at ingen andre kan få tilgang til kontoen din.

Problemene begynner hvis det er du som ikke får tilgang til kontoen. Hvis gjenopprettingsnøkkelen for sikkerhetskopien din som er kryptert, ligger på en skydrive, i e-postinnboksen din eller i en passordbehandler, er 2FA nå en del av veien for å låse opp sikkerhetskopien. Mister du tilgang til den kontoen, uansett hvilken det er, er sikkerhetskopien din også tapt.

Jeg må innrømme at jeg får et lite panikkøyeblikk hver gang jeg får en ny telefon og må logge inn på alle appene mine igjen, inkludert autentiseringsapper. Det lille «tenk om»-øyeblikket viser meg hvor mange viktige filer og apper jeg har betrodd til denne ene autentiseringsmetoden, og det får meg til å ville ta et skritt tilbake og revurdere.

Hvordan beskytte deg mot å bli låst ute

Krypterte disker er flotte hvis du tar sikkerhetskopi på riktig måte.

Du har sannsynligvis hørt om 3-2-1-sikkerhetskopiregelen, hvor du trenger å ha tre totalt kopier av dataene dine, på to forskjellige lagringsenheter, og en ekstra kopi utenfor stedet. Vel, det er på tide å begynne å behandle diskkryptering på en lignende måte, forutsatt at du er bekymret for hva som muligens kan skje med disse filene.

Behandle nøkkelen til krypteringen som et andre sikkerhetskopimål. Den krypterte sikkerhetskopien din bør lagres ett sted, og informasjonen som trengs for å låse den opp bør lagres et annet sted, i minst to former. Og ja, det å skrive ting ned kan fortsatt være en legitim måte å håndtere dette på, men ikke stol på et stykke papir med den eneste måten å gjenopprette dine viktigste filer på.

Hele greia med å "holde det separat" kan være så enkelt som å lagre krypteringspassordet og gjenopprettingsnøkkelen i passordbehandleren din (hvis du kan stole på den, altså), og ha en annen kopi offline.

Hvis opplåsingsveien din går gjennom en konto, ikke stol på en enkelt 2FA-metode. Ha en annen faktor som ikke er avhengig av samme enhet, og oppbevar sikkerhetskopikoder og gjenopprettingsnøkler trygt, slik at du alltid kan få tak i dem hvis du trenger dem.

Til slutt, sørg for å teste hele sikkerhetskopieringsveien din. Velg en sikkerhetskopi og prøv å låse den opp via en enhet eller kode etter eget valg, og prøv deretter en annen metode. Poenget er at krypterte disker og sikkerhetskopier kun er så gode som hele gjenopprettingsveien din, så når du har bekreftet at alt fungerer, trenger du ikke å bekymre deg mer.