Credito Movil - Publicidad y Promoción Web

Un agente de recuperación es otro usuario, normalmente un Administrador, que puede usar nuestros archivos encriptados. Esto permite la recuperación de nuestro fichero encriptado si algo pasase con nuestra clave privada.

Windows XP no crea un agente de recuperación por defecto en máquinas "standalone". Si pertenecemos a un Dominio, el Administrador del Dominio es el agente de recuperación por defecto.

NOTA: Un agente de recuperación sólo puede recuperar archivos que han sido encriptados "después" de que el certificado de recuperación haya sido creado y se haya designado el agente de recuperación tal y como describiremos posteriormente. El agente no tendrá acceso, por tanto, a ficheros encriptados anteriormente.
Esto es debido a que cuando un fichero se encripta, EFS usa la clave pública de la cuenta que está encriptando el fichero y cada una de las de los agentes designados de recuperación. Por tanto, sólo los agentes de recuperación cuyos certificados estén instalados en el momento de la encriptación pueden desencriptar el fichero.

Para crear un agente de recuperación de datos debemos crear un certificado de recuperación de datos y designar a un usuario para que sea agente de recuperación.