إنشاء وسيط مشفر والتحقق منه
يدير تشفير التخزين القابل للإزالة الوصول إلى الوسائط المشفرة باستخدام المفاتيح وسياسات الأجهزة المعنية. إدارة المفاتيح وإنشاء الوسيط وتوزيع السياسة والتحقق من القراءة والكتابة مراحل مختلفة؛ ولا يعني إنشاء مفتاح أو حفظ سياسة أن وحدة تخزين عادية قد شُفرت.
تختلف الوظيفة عن إثبات ملكية الوحدة وعرض مخاطر التخزين والتحكم في الوصول إلى الأجهزة. يتأثر الوصول أيضا بحالة الجهاز والترخيص والسياسات الأخرى المطبقة.
الاستعداد
- تحقق من أن الحساب الذي ينشئ الوسيط يملك الصلاحيات اللازمة؛ يتطلب تغيير السياسات أو المفاتيح صلاحيات الإدارة المقابلة. تأكد من اتصال الأجهزة التجريبية وترخيصها وقدرتها على استلام السياسة. اختبر الدعم الفعلي لكل منصة ووسيط قبل النشر.
- خطط لغرض المفتاح وحفظه ونسخه الاحتياطي واستعادته. قيمة المفتاح معلومة حساسة، فلا تضعها في طلبات عادية أو وثائق عامة أو محادثات غير مصرح بها.
- قبل إنشاء وسيط أو تغييره تحقق من هوية الوحدة والبيانات الحالية، وأكمل النسخ الاحتياطي وفق المؤسسة. ابدأ بوحدة تجريبية قابلة للاستعادة وملفات غير حساسة.
إعداد صلاحيات الجهاز الطرفي
تحقق أولًا من السياسة الحالية المطبقة على الأجهزة المستهدفة والمفاتيح اللازمة وصلاحيات القراءة فقط أو التحكم الكامل لكل منها. إذا لبّت الإعدادات الحاجة، يمكن إعادة استخدامها دون إعادة ضبطها لكل وسيط. عند الحاجة إلى تعديل، ينفذ مسؤول مخوّل خطوات فصل السياسة ويتحقق منها على الأجهزة التجريبية؛ راجع سياسة الوصول إلى التخزين القابل للإزالة المشفر.
في إعدادات التخزين القابل للإزالة المشفر ضمن سياسات منع فقدان البيانات، تحقق من نطاق الأجهزة التجريبية ووقت السريان والمفاتيح المحددة وصلاحية القراءة فقط أو التحكم الكامل لكل مفتاح. لا يلزم إعادة حفظ إعداد موجود ومناسب. عند الحاجة إلى تعديل، قيّم أولاً الأثر على الأجهزة والوسائط الأخرى واتبع سياسة الوصول إلى التخزين القابل للإزالة المشفر. بعد استلام الأجهزة للسياسة، تحقق من القراءة والكتابة كل على حدة باستخدام الوسيط المعني وملفات اختبار؛ لا يثبت حفظ السياسة تطبيقها.
المفاتيح والصلاحيات إعداد للوصول على الجهاز، ولا تنشئ نافذة السياسة وسيطا مشفرا. عند استخدام مفاتيح مختلفة لوسائط متعددة، تحقق من المفاتيح والصلاحيات المطلوبة لكل جهاز.
إنشاء وسيط مشفر والتحقق منه
- من صفحة تطبيقات
Data Loss PreventionافتحPortable Storage Encryption، واخترCreate Encrypted Portable Storageوأكد تشغيل مساعد واجهة الإدارة وفق الإرشادات. - إذا تعذر تشغيل المساعد فتحقق من تثبيته وتوفره حسب رسالة الصفحة؛ وإذا استمر الفشل فاتصل بالمسؤول أو الدعم. فشل التشغيل لا يعني إنشاء الوسيط.
- قبل العمل في المساعد تحقق مجددا من الوحدة المستهدفة والمفتاح والنسخة الاحتياطية، واتبع إجراءات المؤسسة. إذا لم يتضح أثر العملية في البيانات الحالية فاسأل الدعم أولا، ولا تفترض بقاء البيانات.
- بعد الإنشاء ارجع إلى صفحة التشفير وحدّثها، وراجع الوحدة والمفتاح المسجلين؛ ثم اختبر القراءة والكتابة على جهاز تجريبي استلم السياسة المطابقة. تحقق من تسجيل الأصل وإمكانية الوصول الفعلية كل على حدة.
معنى حالة الأصل: تعني Available في القائمة فقط إمكانية ربط سجل التسجيل بمفتاح. وهي لا تثبت أن المفتاح مفعّل أو ما زال صالحًا، ولا أن الوسيط متصل أو قابل للقراءة أو الكتابة. وتعني Key Deleted عدم العثور على المفتاح المرتبط، وربما يكون قد حُذف. عند حدوث مشكلة، راجع حالة المفتاح وصلاحيته والسياسة المطبقة، ثم تحقق من الوصول على جهاز مضبوط. لا تحدد إمكانية استعادة البيانات من حالة القائمة وحدها.
استكشاف المشكلات
تعذر إنشاء المفتاح: تحقق من إدخال الاسم والقيمة وعدم تكرار الاسم وصلاحية المسؤول؛ لا تقدم المفتاح بنص واضح أثناء التشخيص.
المفتاح غير موجود في السياسة: تحقق من وجوده وحالته ومدته وصلاحيات الحساب وتحميل الصفحة، ثم أعد فتح نافذة الاختيار.
تعذر قراءة الوسيط: راجع المفتاح المطابق ونطاق السياسة واستلام الجهاز وقيود الأجهزة الأخرى؛ تجنب تكرار تعديل المفتاح أو حذفه، واتصل بالدعم وفق إجراءات الاستعادة.
القراءة ممكنة والكتابة غير ممكنة: تحقق من صلاحية المفتاح في السياسة المطبقة مع قواعد التحكم الأخرى وحالة الجهاز.
الوسيط الجديد غير ظاهر في الأصول: تحقق من اكتمال الإنشاء بالمساعد والتسجيل وتحديث الصفحة؛ لا تكرر عملية قد تؤثر في البيانات لمجرد أن القائمة فارغة.
آخر تحديث