Użytkownik systemu Windows za pomocą programu Cipher może
A. wykonać przyrostową kopię zapasową plików systemowych.
B. usunąć konto użytkownika wraz z jego profilem oraz dokumentami.
C. przeskanować system w poszukiwaniu malware.
D. chronić dane przez szyfrowanie plików.
Pytanie z egzaminu CKE, styczeń 2018 (arkusz E.12-X-18.01).
Program Cipher w Windows służy przede wszystkim do pracy z szyfrowaniem EFS, czyli Encrypting File System, dostępnym na partycjach NTFS. Dlatego poprawna odpowiedź to ochrona danych przez szyfrowanie plików. W praktyce polecenie cipher może włączyć szyfrowanie dla pliku lub katalogu, sprawdzić stan szyfrowania, odszyfrować dane albo pomóc w zarządzaniu informacjami związanymi z EFS. Przykładowo administrator może użyć go, gdy chce zabezpieczyć dokumenty użytkownika na komputerze firmowym, tak aby inny lokalny użytkownik nie mógł ich normalnie odczytać. Z mojego doświadczenia warto pamiętać, że EFS nie zastępuje kopii zapasowej ani antywirusa. To mechanizm poufności danych, a nie narzędzie do wykrywania zagrożeń. Dobra praktyka branżowa mówi też, żeby koniecznie wykonać kopię certyfikatu i klucza EFS, bo po utracie profilu użytkownika albo reinstalacji systemu można stracić dostęp do zaszyfrowanych plików. W środowiskach firmowych często stosuje się też agenta odzyskiwania danych, czyli Data Recovery Agent. Cipher bywa mylony z BitLockerem, ale to nie to samo: BitLocker szyfruje całe woluminy, a EFS szyfruje konkretne pliki i foldery w systemie plików NTFS.
W tym pytaniu łatwo pomylić kilka różnych obszarów administracji Windows, bo wszystkie brzmią jak typowe czynności serwisowe. Program Cipher nie jest jednak skanerem antywirusowym ani narzędziem klasy EDR. Do wykrywania malware używa się np. Microsoft Defender, skanerów offline, narzędzi Sysinternals do analizy procesów albo rozwiązań firm trzecich. Cipher nie analizuje sygnatur wirusów, zachowania procesów, autostartu ani ruchu sieciowego. Jego rola jest związana z szyfrowaniem EFS i ochroną poufności plików na partycjach NTFS.
Nie należy też traktować Cipher jako programu do wykonywania kopii zapasowych. Kopia przyrostowa polega na zapisywaniu zmian od ostatniego backupu i wymaga mechanizmu archiwizacji, harmonogramu, repozytorium oraz strategii odtwarzania. W Windows do takich zadań stosuje się inne rozwiązania, np. Historię plików, Kopię zapasową systemu, wbadmin albo oprogramowanie backupowe. Moim zdaniem to częsty błąd: ktoś widzi narzędzie zabezpieczające dane i od razu kojarzy je z backupem, ale szyfrowanie i kopia zapasowa rozwiązują zupełnie inne problemy.
Cipher nie służy również do usuwania kont użytkowników wraz z profilem i dokumentami. Zarządzanie kontami wykonuje się przez Ustawienia, Panel sterowania, lusrmgr.msc, net user, PowerShell albo narzędzia domenowe Active Directory. Usuwanie profilu to osobny temat administracyjny i trzeba robić to ostrożnie, bo można skasować dane użytkownika. Warto zapamiętać prostą zasadę: Cipher zabezpiecza lub obsługuje zaszyfrowane pliki, a nie skanuje systemu, nie robi backupów i nie administruje kontami.
Nie należy też traktować Cipher jako programu do wykonywania kopii zapasowych. Kopia przyrostowa polega na zapisywaniu zmian od ostatniego backupu i wymaga mechanizmu archiwizacji, harmonogramu, repozytorium oraz strategii odtwarzania. W Windows do takich zadań stosuje się inne rozwiązania, np. Historię plików, Kopię zapasową systemu, wbadmin albo oprogramowanie backupowe. Moim zdaniem to częsty błąd: ktoś widzi narzędzie zabezpieczające dane i od razu kojarzy je z backupem, ale szyfrowanie i kopia zapasowa rozwiązują zupełnie inne problemy.
Cipher nie służy również do usuwania kont użytkowników wraz z profilem i dokumentami. Zarządzanie kontami wykonuje się przez Ustawienia, Panel sterowania, lusrmgr.msc, net user, PowerShell albo narzędzia domenowe Active Directory. Usuwanie profilu to osobny temat administracyjny i trzeba robić to ostrożnie, bo można skasować dane użytkownika. Warto zapamiętać prostą zasadę: Cipher zabezpiecza lub obsługuje zaszyfrowane pliki, a nie skanuje systemu, nie robi backupów i nie administruje kontami.