可信平台模块
95
紧急恢复文件备份步骤
紧急恢复标记文件 (SPEmRecToken.xml) 必须保存或分开存储在可移动媒体上（如软盘、
USB 驱动器、可刻录光盘、快擦写存储媒体等）。一旦保存好此文件，应将可移动媒体存
放在安全位置。切勿在硬盘驱动器上保存任何紧急恢复标记文件的副本，或将其包括在任何
硬盘驱动器映像备份中。如果在系统中留有一份紧急恢复标记文件的副本，它可能会泄露可
信平台模块和平台的保密数据。
完成 Infineon Security Platform User Initialization Wizard（Infineon 安全平台用户初始化向
导）后，应将紧急恢复存档文件 (SPEmRecArchive.xml) 复制到可移动媒体上，并存放在
一个安全位置。如果更改了任何密码或添加了新用户，应重复此步骤。
硬盘驱动器映像备份步骤
为了在硬盘发生故障时可执行紧急恢复，应经常创建硬盘驱动器的映像，并将其存放在安全
的位置。一旦硬盘发生故障，可使用最新的映像将数据恢复到新硬盘驱动器中，并可能重建
对加密数据的访问。
注释
最后创建映像后新添加的所有加密和未加密数据将会丢失。
纯文本备份（可选）
建议系统所有人遵守并执行上述硬盘驱动器映像备份步骤中的指导和步骤。要在不创建驱动
器映像的情况下备份所选文件，可将文件从受安全保护的程序或驱动器分区移动到未加密的
目录中。然后可将未加密的（纯文本）文件备份到可移动媒体上，并存放在一个安全位置。
纯文本备份的优点是恢复数据不需要任何 TPM 密钥。但并不推荐使用此选项，因为在备份
和恢复数据期间，数据均会处于暴露状态。
To Next Page
Loading...
Need help?
General
