Passo 11
Cofre de armazenamento: cifrar as fotos que já estão no disco
Quando alguém pergunta o que acontece se levarem o computador do servidor. Sem o cofre, as fotos de pessoas e visitantes são arquivos comuns no disco: qualquer um que abra a pasta vê todas. Com ele, viram blocos cifrados que só este servidor sabe ler.
Antes de começar
- Saber que ligar a chave protege só o que chegar DEPOIS. O que já está no disco continua legível até você mandar cifrar.
- Entender que a chave é presa a ESTE computador. Isso protege — e cobra um preço que está no fim deste guia.
- Escolher a hora: cifrar o acervo antigo lê e reescreve muito arquivo, e é melhor começar fora do horário de movimento.
Passo a passo
- 01
O cofre fica junto da Retenção de Dados, e faz sentido: os dois tratam do que o sistema guarda em disco e por quanto tempo.
- 02
Esta chave liga o cofre. Ligada, toda imagem nova já nasce dentro de um bloco cifrado — nunca chega a existir como arquivo solto. É só isso que ela faz: o passado não se move sozinho.
- 03
O primeiro número é quanta imagem já está cifrada, e em quantos blocos. Blocos são arquivos grandes, com muitas imagens dentro: é assim que o disco para de ter um milhão de arquivinhos soltos.
- 04
O segundo é o que importa, e por isso ele é amarelo: imagens ainda em claro, legíveis por quem abrir a pasta. Enquanto este número não for zero, o cofre está ligado e o acervo antigo continua exposto.
- 05
A tela diz há quanto tempo mediu a pasta. Recalcular refaz a conta agora — útil depois de uma migração, ou quando o número parece velho demais para o que você acabou de fazer.
- 06
A barra é a fração entre os dois números. Ela é o único lugar onde dá para ver, de relance, se o trabalho terminou ou parou no meio.
- 07
Este é o botão que resolve o passado: ele percorre o que ficou em claro e cifra, em lotes de vinte mil. Não aperto neste vídeo, porque aqui ele reescreveria o acervo inteiro desta máquina. Cada lote é uma chamada própria, então se a rede cair o que já foi cifrado continua cifrado. E o preço, antes de apertar: a chave do cofre é presa a este computador. Um backup restaurado noutra máquina não abre as imagens, e não existe caminho de volta. Trocar de servidor com o cofre ligado se planeja antes, com quem instala.
Como conferir
A prova é o número amarelo chegando a zero, com a barra em cem por cento. Se quiser a prova dura, abra a pasta de fotos no servidor: onde havia milhares de arquivos de imagem, passam a existir poucos blocos que nenhum visualizador abre.
Se der errado
- Liguei a chave e o número em claro não mudou
- É o esperado: ligar protege o que vier depois. Para o que já existe, use Cifrar imagens existentes.
- A migração parou no meio
- Não se perde nada: cada lote é uma chamada própria e o que foi cifrado ficou cifrado. Mande cifrar de novo e ele continua de onde parou.
- Restaurei o backup noutro computador e as imagens não abrem
- Esta é a consequência que o guia avisa no fim, e ela não tem conserto depois. A chave mestra fica num arquivo dentro da própria pasta de imagens, mas embrulhada pelo Windows DESTA máquina: o arquivo viaja no backup e mesmo assim não abre noutro computador. E o produto não tem botão de decifrar de volta, nem de exportar a chave — só existe o caminho de ida. Ou seja: trocar de servidor com o cofre ligado é assunto de quem instala, planejado ANTES da troca. Depois de migrar a máquina, não há o que fazer pela tela.