Comment sauvegarder la clé de chiffrement EFS sous Windows 11

Windows 11 intègre EFS (Encrypting File System), un système de fichiers chiffrés permettant de protéger les fichiers et dossiers stockés sur une partition NTFS. Grâce à EFS, les données peuvent être chiffrées afin d'empêcher les autres utilisateurs d'accéder à leur contenu.

Cependant, le chiffrement EFS repose sur un certificat et une clé privée. Si le profil utilisateur est endommagé, si Windows doit être réinstallé ou si les données doivent être transférées vers un autre environnement, la perte de cette clé privée peut rendre les fichiers chiffrés inaccessibles.

Il est donc recommandé de sauvegarder votre certificat EFS et sa clé privée à l'avance.

Dans cet article, nous allons voir comment sauvegarder la clé de chiffrement EFS sous Windows 11.

Qu'est-ce que la clé de chiffrement EFS ?

EFS utilise un certificat numérique associé à une clé privée pour protéger les fichiers chiffrés.

Lorsque vous chiffrez un fichier pour la première fois avec EFS, Windows crée automatiquement un certificat EFS et la clé privée correspondante pour votre compte utilisateur.

La clé privée est indispensable pour accéder aux fichiers chiffrés. Il est donc important de sauvegarder le certificat et la clé privée, et pas uniquement le certificat.

Le fichier de sauvegarde est généralement exporté au format PFX (.pfx).

Vérifier la présence d’un certificat EFS

Avant de sauvegarder la clé, vérifiez que votre compte utilisateur dispose bien d'un certificat EFS.

Étape 1 : Ouvrir le gestionnaire de certificats

Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.

Saisissez la commande : certmgr.msc

Appuyez ensuite sur Entrée.

Étape 2 : Rechercher le certificat EFS

Dans la fenêtre Certificats - Utilisateur actuel, développez : Personnel > Certificats

Recherchez le certificat associé à Encrypting File System ou Système de fichiers EFS.

Vous pouvez double-cliquer dessus, puis ouvrir l'onglet Détails pour vérifier ses informations et ses utilisations prévues.

Notice : Si vous n'avez jamais utilisé EFS sur cet ordinateur, aucun certificat EFS peut ne pas être présent.

Sauvegarder le certificat EFS et la clé privée

Une fois le certificat EFS identifié, vous pouvez utiliser l'Assistant Exportation de certificat pour créer une sauvegarde.

Étape 1 : Lancer l'assistant d'exportation

Dans Personnel > Certificats, cliquez avec le bouton droit sur le certificat EFS.

Sélectionnez : Toutes les tâches > Exporter

L'Assistant Exportation de certificat s'ouvre.

Étape 2 : Choisir d'exporter la clé privée

Lorsque Windows vous demande si vous souhaitez exporter la clé privée, sélectionnez : Oui, exporter la clé privée

Cette étape est essentielle. Si vous choisissez de ne pas exporter la clé privée, le certificat sauvegardé ne constituera pas une sauvegarde complète de votre clé EFS.

Cliquez ensuite sur Suivant.

Une fois le certificat EFS identifié, vous pouvez utiliser l’Assistant Exportation de certificat pour créer une sauvegarde.

Étape 3 : Sélectionner le format PFX

Dans l'écran consacré au format d'exportation, sélectionnez : Échange d'informations personnelles - PKCS #12 (.PFX)

Si l'option est proposée, vous pouvez également inclure la chaîne de certificats.

Cliquez sur Suivant.

Étape 4 : Protéger la clé privée par un mot de passe

Windows vous demandera ensuite de définir un mot de passe pour protéger la clé privée exportée.

Saisissez un mot de passe suffisamment robuste et confirmez-le.

Ce mot de passe sera nécessaire pour importer ultérieurement le fichier PFX.

Conservez soigneusement ce mot de passe. Si vous le perdez, vous risquez de ne plus pouvoir utiliser la sauvegarde PFX.

Étape 5 : Choisir l'emplacement de sauvegarde

Choisissez un emplacement sûr pour enregistrer le fichier PFX.

Par exemple : EFS_Backup_2026.pfx

Cliquez ensuite sur Suivant, puis sur Terminer pour terminer l'exportation.

Sauvegarder la clé EFS à l'aide de l'invite de commandes

Windows 11 fournit également la commande cipher pour gérer les fonctionnalités EFS.

Ouvrez Invite de commandes avec les droits d'administrateur, puis saisissez : cipher /x

Cette commande permet d'exporter les informations de certificat et de clé privée utilisées par EFS.

Vous pouvez également spécifier un nom de fichier : cipher /x:EFS_Backup

La sauvegarde générée doit être conservée dans un emplacement sécurisé.

Cette méthode peut être particulièrement pratique pour les utilisateurs qui préfèrent utiliser les outils en ligne de commande.

Comment restaurer une clé EFS sauvegardée ?

Si vous devez réinstaller Windows ou restaurer l'accès à des fichiers EFS après avoir perdu le certificat d'origine, vous pouvez importer la sauvegarde PFX.

Double-cliquez sur le fichier .pfx pour lancer l'Assistant Importation de certificat.

Suivez ensuite les étapes affichées à l'écran :

• Vérifiez l'emplacement du fichier PFX.

• Saisissez le mot de passe utilisé lors de l'exportation.

• Sélectionnez l'emplacement de stockage du certificat si nécessaire.

• Terminez l'importation.

Une fois le certificat et la clé privée importés, vérifiez que vous pouvez de nouveau accéder aux fichiers EFS chiffrés.

Des conseils importants :

Ne sauvegardez pas uniquement les fichiers chiffrés

La sauvegarde des fichiers EFS ne remplace pas la sauvegarde de la clé privée.

Si la clé privée est définitivement perdue, les fichiers chiffrés peuvent devenir impossibles à récupérer.

Ne supprimez pas immédiatement le certificat d'origine

Après avoir créé une sauvegarde, conservez le certificat EFS d'origine jusqu'à ce que vous soyez certain que la sauvegarde est correctement utilisable.

Évitez de formater le disque avant d'avoir sauvegardé la clé

Si vous utilisez EFS pour protéger des fichiers importants, sauvegardez d'abord le certificat et la clé privée avant de réinstaller Windows, de supprimer un profil utilisateur ou de formater le disque.

Conclusion

EFS constitue une fonctionnalité pratique de Windows 11 pour protéger les fichiers sensibles, mais la sécurité des données dépend également de la conservation de la clé privée.

Pour les fichiers importants, il est recommandé de réaliser cette sauvegarde avant toute réinstallation de Windows ou modification majeure du système, puis de conserver le fichier PFX dans un emplacement sécurisé et indépendant.