Windows 7 EFS 加密檔案憑證備份：防止金鑰遺失導致資料永久無法存取

EFS (Encrypting File System) 使用公開金鑰加密檔案，私鑰儲存在使用者憑證存放區。若重灌系統、帳戶損毀、憑證遺失且無備份，加密檔案將永久無法解密。本文詳細說明透過 `certmgr.msc` 匯出含私鑰的 PFX 憑證備份，與匯入還原流程。

備份 EFS 憑證 (含私鑰) 步驟

1. 執行 certmgr.msc (Win+R 輸入) 開啟「憑證 - 目前使用者」主控台。
2. 展開 個人 → 憑證，右側找到「預定用途」含 「加密檔案系統」 的憑證 (通常由「自我簽署」發行給您的使用者名稱)。

3. 右鍵該憑證 → 所有工作 → 匯出，啟動憑證匯出精靈。
4. 選擇 「是，匯出私鑰」 (關鍵步驟，無私鑰無法解密)。

5. 匯出檔案格式保留預設 「個人資訊交換 - PKCS #12 (.PFX)」，勾選「盡可能在匯出路徑中包含所有憑證」、「啟用強式保護」(可選)，下一步。
6. 設定 強密碼 保護 PFX 檔案 (此密碼匯入時需輸入)，確認密碼，下一步。

7. 指定儲存路徑與檔名 (如 `D:\Backup\EFS_Cert_Backup_20240115.pfx`)，下一步 → 完成 → 確定。

還原/匯入 EFS 憑證 (重灌系統/新電腦)

1. 雙擊備份的 `.pfx` 檔案 → 憑證匯入精靈 → 目前使用者 → 下一步。
2. 檔案路徑確認 → 下一步 → 輸入備份時設定的 密碼 → 勾選「將所有憑證放入下列存放區」→ 瀏覽選擇「個人」→ 完成。
3. 匯入成功後，原本加密的檔案即可正常存取 (綠色檔名恢復正常)。

關鍵提醒

• 備份頻率： 首次加密檔案後立即備份，之後定期 (如每季) 重新備份 (憑證可能更新)。
• 備份儲存： PFX 檔案含私鑰極度敏感，必須儲存於加密 USB、BitLocker 加密磁碟、離線冷備份，嚴禁上傳雲端/郵件/聊天軟體。
• 密碼管理： 記錄於密碼管理器，遺失密碼 = PFX 無法使用 = 資料永久鎖死。
• 企業環境： 應部署資料復原代理人 (DRA) 集中管理復原權限，不依賴個人憑證備份。