Estamos intentando asegurar una carpeta con más de 1 millón de archivos de texto muy pequeños utilizando Windows EFS en Windows Server 2008 R2. Ya contamos con una infraestructura para realizar copias de seguridad de claves y datos.
Comenzamos el cifrado de la carpeta durante la noche del viernes. Tardó alrededor de 8 horas en completarse. Al día siguiente, ejecutamos una herramienta como usuario de EFS para verificar que el contenido de los archivos coincidía con una copia de seguridad no encriptada y no encontró diferencias.
Esta mañana, cerca de 60,000 de estos archivos eran ilegibles. Al intentar abrirlos cuando el usuario de EFS generaba una salida de caracteres incomprensibles. El resto de los archivos estaban bien.
Hasta ahora, hemos confirmado lo siguiente:
- Todos los archivos que fueron dañados se crearon en 2016 o 2017.
- No todos los archivos que se crearon en 2016 o 2017 fueron dañados.
- La ejecución de
cipher /Rmuestra que se utilizaron los certificados de usuario de recuperación y usuario adecuados para cifrar el archivo. La salida del comando no es diferente en los archivos rotos en comparación con los que no tuvieron problemas. - Más extrañamente, el cambio de nombre de la carpeta principal parece haber corregido los archivos rotos.
No sé qué pudo haber causado este problema y agradezco cualquier sugerencia sobre qué ver a continuación.