Créer et vérifier les tâches de chiffrement ou déchiffrement du disque

Full Disk Encryption and Decryption transmet aux terminaux sélectionnés des tâches de chiffrement ou déchiffrement de fichiers. La mention « disque entier » ne signifie pas que le disque physique est chiffré en bloc : le traitement dépend des chemins, types de fichiers, états des terminaux et autres conditions. Tous les fichiers ne sont pas nécessairement traités.

Les règles de correspondance décrites concernent les terminaux Windows. Vérifiez séparément les autres plateformes et environnements métier avant utilisation. Les procédures utilisent les libellés anglais de la console d'administration.

Avant l'opération

• Utilisez un compte administrateur autorisé à gérer les tâches. Vérifiez terminaux cibles, type de tâche, fenêtre d'activité et licences. Commencez avec quelques terminaux pilotes au lieu d'une exécution massive.
• Préparez et vérifiez les sauvegardes et la restauration selon les procédures internes. Le déchiffrement peut modifier la protection et le chiffrement perturber l'accès des logiciels métier. Utilisez d'abord des fichiers de test non sensibles et récupérables.
• Déterminez les dossiers et types à traiter ainsi que les dossiers système et métier à exclure ; traitez correctement les fichiers en cours d'utilisation. Le terminal doit recevoir puis exécuter la tâche : sa création ne signifie pas son achèvement.
• Pour utiliser les types de fichiers de la politique, vérifiez d’abord Authorized Software, ses règles de processus et la politique applicable. Confirmez que le terminal cible a reçu la politique et que les types de fichiers conviennent à la tâche. Une configuration existante adaptée peut être réutilisée sans réenregistrer la politique pour chaque tâche. En cas de modification nécessaire, une personne autorisée gère les logiciels et règles, sélectionne les logiciels dans la politique applicable, enregistre la politique entière puis vérifie sa réception sur le terminal. Voir Politique de chiffrement des logiciels autorisés.

Créer la tâche

1. Dans le chiffrement transparent des documents, ouvrez Full Disk Encryption and Decryption et choisissez la création d'une tâche.
2. Sous Task Type, saisissez le nom, choisissez le chiffrement ou le déchiffrement complet, puis une exécution immédiate ou planifiée. Les options correspondantes sont Full Disk Encrypt, Full Disk Decrypt, Run Now et Scheduled.
3. Pour une exécution planifiée, renseignez l'heure et Time Basis. Console Local Time fixe l'instant selon l'heure locale de la console à la création ; Endpoint Local Time utilise l'heure locale de chaque terminal. Vérifiez individuellement les résultats entre fuseaux et sur les terminaux hors ligne. Les deux références de temps sont Console Local Time et Endpoint Local Time.
4. Sous Path Settings, choisissez les emplacements exclus ou spécifiés et ajoutez au moins une règle valide. Selon l'interface, utilisez variables d'environnement ou chemins personnalisés ; vérifiez leur applicabilité et les exclusions par défaut existantes. Les options correspondantes sont Ignored Paths et Specified Paths, ainsi que Environment Variable et Custom Path.
5. Sous File Type Settings, choisissez si les types de la politique sont utilisés. Sinon, au moins un type personnalisé est requis. Suivant l'interface, séparez-les par des points-virgules, par exemple *.doc;*.pdf. Cet exemple n'est pas une politique par défaut. Le commutateur des types de la politique est Use Policy File Types.
6. Sous Target Endpoints, choisissez les pilotes, revérifiez tâche, heure, deux catégories de chemins et types, puis soumettez. Si une tâche similaire est déjà en attente, examinez-la afin d'éviter une diffusion en double. La sélection se fait sous Target Endpoints.
7. Dans la liste, vérifiez nom, type et état de la tâche créée et ouvrez les détails d'exécution par terminal.

Revérifier le périmètre

Le changement de type de chemin ne modifie que la liste actuellement éditée et ne vide pas automatiquement l'autre. Avant soumission, vérifiez séparément exclusions et emplacements spécifiés : une exclusion peut toujours limiter le périmètre spécifié. En revenant aux exclusions, vérifiez aussi si les chemins spécifiés précédemment restent présents.

Vérifiez également les types : après réactivation des types de la politique, les types personnalisés ajoutés auparavant peuvent encore participer à la tâche. S'ils ne sont plus nécessaires, désactivez d'abord l'option, retirez-les, puis réactivez-la si nécessaire et revérifiez.

Sur Windows, un fichier doit satisfaire aux contrôles des chemins exclus et spécifiés et du type pour entrer dans le périmètre. Les fichiers système protégés ou d'autres fichiers non conformes peuvent être exclus. Vérifiez le périmètre réel avec des fichiers de test.

Sur les terminaux Windows, une règle de variable d’environnement utilise une variable au niveau de la machine au format %NOM_VARIABLE%. Elle doit exister sur chaque terminal cible et désigner un répertoire local absolu existant. Une valeur vide, une variable non résolue, un caractère générique ou un chemin réseau peut empêcher l’exécution. Ne supposez pas que la variable personnelle de l’utilisateur connecté est utilisée. Vérifiez chaque terminal pilote et ne présumez pas que les chemins spécifiés prennent en charge les partages réseau.

Lors du parcours, les liens ou jonctions de sous-répertoires peuvent être ignorés. Si des fichiers métier s’y trouvent, vérifiez le répertoire réel et le périmètre de traitement séparément. L’énumération automatique ignore les lecteurs reconnus comme USB ; les chemins explicitement indiqués et les autres supports doivent être vérifiés séparément. Les types sont comparés à l’extension ; les fichiers sans extension ne sont pas inclus par ces règles.

Résultats et annulation

1. Dans la liste, vérifiez état global et progression, puis ouvrez les détails pour contrôler état et heures de début et de fin de chaque terminal.
2. Examinez journaux et résultats par fichier, notamment causes d'échec et fichiers touchés. Pour un fichier occupé, un état invérifiable ou un échec, traitez chaque cas selon la procédure interne ; la progression globale ne remplace pas ces vérifications.
3. Si la tâche ne doit plus continuer, choisissez et confirmez l'annulation dans un état permis par l'interface. Continuez à vérifier les terminaux et résultats déjà produits.
4. L'annulation ne restaure pas les fichiers déjà traités. Utilisez les sauvegardes et procédures de restauration vérifiées pour les fichiers chiffrés ou déchiffrés ; ne supposez pas un retour automatique à l'état initial.

Un terminal Windows peut afficher une réussite même sans fichier correspondant ; un fichier déjà dans l'état cible peut être ignoré. Recoupez journaux, chemins et fichiers de test ; l'état de réussite seul ne prouve pas la conversion.

Problèmes courants

• Création impossible : vérifiez nom, planification, liste courante des chemins, types, terminaux et éventuelle tâche similaire en attente.
• Réussite sans changement : vérifiez les deux catégories de chemins, types, politique applicable et état initial ; une tâche peut réussir sans fichier correspondant.
• Échec partiel : examinez résultats et causes, occupation des fichiers et conditions du terminal, puis appliquez la procédure interne.
• Certains terminaux non terminés : vérifiez séparément état en ligne, heure prévue, heure locale et exécution ; la fin sur d'autres terminaux ne prouve pas l'achèvement global.
• Restauration de l'état initial nécessaire : cessez d'élargir le périmètre, contactez l'administrateur et utilisez les sauvegardes et procédures vérifiées. Annuler ou supprimer la tâche ne restaure pas les fichiers.