Fertigen Sie sofort eine Kopie einer Schlüsseldatei oder ArchiCrypt Card an
JEDE Datei ist anfällig für Störungen, eine Schlüsseldatei ist keine Ausnahme! Smartcards können ebenfalls zerstört werden oder verloren gehen. Solche Vorkommnisse sind selten, aber überaus dramatisch in ihren Folgen. Ohne Schlüssel ist MIT KEINEM Mittel ein Zugriff auf die Daten in einem Live Laufwerk möglich. Arbeiten Sie daher stets mit der Kopie eines Schlüssels. Planen Sie beim Einsatz von Smartcards für jeden Nutzer 2-3 Karten ein.
Master PIN
Beim Einsatz einer ArchiCrypt Card können Sie diese mit einer PIN zusätzlich absichern. Wird die PIN 4 Mal falsch eingegeben, wird die Karte gesperrt. Die Sperre (PIN Fehler zurücksetzen) kann im Personalisieren Dialog zurückgesetzt werden. Wenn Sie die Karte zusätzlich mit einer Master PIN abgesichert haben, dann ist für bestimmte Operationen die Master PIN einzugeben. Wird diese 3 Mal falsch eingegeben, wird die komplette ArchiCrypt Card unbrauchbar. Es kann also auch kein PIN Fehler zurückgesetzt werden, wodurch Sie in der Folge eventuell keinen Zugriff mehr auf Laufwerksinhalte haben, sofern Sie keine Maßnahmen im Vorfeld ergriffen haben.!
Also MASTER PIN MERKEN
Sie können im Vorfeld folgende Maßnahmen ergreifen:
1. Fertigen Sie nach dem Erzeugen des Schlüssels auf der ArchiCrypt Card einen Klon an. Diesen Klon können Sie bei Verlust oder dann, wenn Sie PIN/Master PIN vergessen haben, nochmals verwenden. Verwahren Sie diese Karte an einem sicheren Ort.
2. Sie können die Laufwerke zunächst mit einem klassischen (sehr langen Passwort absichern). Dieses Passwort notieren Sie und verwahren es an einem sicheren Ort. Anschließend fertigen Sie eine Schlüsselsicherung durch Verwaltung - Key-Sicherung. Jetzt ändern Sie den Zugang auf SmartCard. Geht die SmartCard verloren oder Sie vergessen die PIN/Master PIN, können Sie die Schlüsselsicherung zurückspielen und mit dem Passwort auf das Laufwerk zugreifen. Achten Sie darauf, dass Sie dies für ein normales Live Laufwerk ebenso durchführen müssen, wie für das Geheimfach.
Richten Sie nach dem Erstellen einen Gastzugang ein
Sie können für ein Laufwerk direkt nach dem Erstellen einen Gastzugang einrichten, den Sie alternativ zum Beispiel mit einem "normalen" Passwort absichern. So haben Sie selbst dann noch Zugriff zu Ihrem Laufwerk, wenn Schlüsseldatei, Smartcard oder Token zerstört sind. Das funktioniert nicht für das Geheimfach, da es hier nur einen Zugang gibt! Hier müssen Sie eine Schlüsselsicherung mit normalem Passwort wie oben beschrieben ausführen.
siehe: Verwaltung - Zugang
Führen Sie nach dem Erstellen eines Laufwerks eine Schlüssel-Sicherung durch
Nutzen Sie die Möglichkeiten des Key Backup, um ein s.g. Notfallpasswort zu erzeugen, mit dem Sie jederzeit an den Inhalt eines Laufwerks gelangen können.
siehe: Verwaltung - Key-Sicherung
Führen Sie regelmäßig Backups durch
Sichern Sie die Trägerdatei (Datei die Ihr ArchiCrypt Laufwerk beherbergt) je nach Wichtigkeit in regelmäßigen Abständen! Ein ArchiCrypt Live Laufwerk ist für Ihr Windowssystem eine ganz normale Datei. Diese Datei kann, wie jede andere Datei auch, beschädigt oder versehentlich gelöscht werden. In diesem Fall sind all Ihre Daten für immer verloren!
Beachten Sie die Eigenheiten bestimmter ArchiCrypt Live Laufwerke
Sie können beim Erzeugen neuer Laufwerke die Optionen Wachsendes Laufwerk oder Ultraschnelles Erstellen auswählen. Im Umgang mit diesen Laufwerken sind einige Besonderheiten zu beachten.
NTFS Laufwerke benötigen immer exklusiven schreibenden Zugriff. Somit ist das Laden solcher Laufwerke von CD/CDRW und DVD (allgemein Medium mit Schreibschutz) nicht unter allen Betriebssystemen möglich!
Binden Sie Netzverzeichnisse als Netzlaufwerke ein
Sie können ArchiCrypt Live Laufwerke im Netzwerk freigeben. Bedenken Sie jedoch, dass alle Daten im Klartext über das Netzwerk übertragen werden. Wenn Sie hingegen ein ArchiCrypt Live Laufwerk von einer Netzwerkressource laden, erfolgt die Übertragung voll verschlüsselt.
Merken Sie sich Ihr Passwort und bewahren Sie stets eine Kopie Ihrer Schlüsseldatei auf
ArchiCrypt Live besitzt keinen Hauptschlüssel oder eine sonstige "Backdoor" (Hintertür). Wenn Sie Ihren Schlüssel (Passwort/Schlüsseldatei/SmartCard/etc.) verlieren, gibt es keinerlei Möglichkeit mehr, an die Daten zu gelangen! Auch wir als Entwickler haben keine Chance, ohne Passwort an die Daten zu gelangen.
