Interdire la copie de fichier

Si tu as un agent de recup c'est que tu as une autorité de certification, et tous les certificats y sont stockés meme si tu supprimes l'utilisateur ou que tu formates son PC.

l'agent de récup c'est un admin, s'il n'as pas la cle pour décrypther, nada !

agent de récupération ?

Quand tu copie un fichier sur un fichier, il prend les droits de sa destination ! Sauf sous des paritions FAT32 ou aucune permissions sur les fichiers ou autres dossier n'existe !  
 
Si empêche l'accés au lecteur de disquette et au CD-rom par un profil matériel, c'est sur, les chances de sortie sont réduite. S'il on le droit d'envoyer des fichiers, ca serait un coup d'épée dans l'eau :/
 
Concernant le cryptage, il faut une clé de crypthage qu'es propre à chaque OS installé, clé que tu peux d'allieur sauvegarder ! Crypther des fichiers ca demandera des précautions de ta part ;) comme sauvegarder la clé de cryptage !  
 
Si un jour tu réinstalle k, ta clé sera différente et tes données perdu ;)

En fait El Pollo Diablo le fait de copié un fichier sur un système de fichier autre que NTFS le fichier perd ses Droit? En même temps si je bloque l'accès au lecteur de disquette ainsi qu'au droit de pluguer une clé USB sur les postes qui ont accès au fichier je pense pouvoir réduire un Max les chances de sortie? La seul solution serai de passer par un serveur commun pour le copier.... C'est pas encore parfait mais bon.  
Autrement le problème avec le cryptage c'est que l'on ne peut pas lire le ficher je crois?

Une fois le fichier copié il est copié, les droits de base ne s'appliquent plus du tout, si le mec le met sur disquette il pourra le lire depuis absolument n'importe ou.
 
Pour faire ce genre de chose le fait de crypter les fichiers reduit déjà les risques de sorties, ca meme si le fichier en lui meme peut etre copié, si la personne qui veut le lire n'a pas la bonne clé de décryptage elle ne pourra rien en faire (enfin elle pourra toujours essayer de le casser, mais faut etre patient).
Mais ca n'empeche pas que si en interne quelqu'un a les droits de décryptages il peut copier le fichier en version décryptée vers une disquette par exemple.
 
Un niveau encore au dessus niveau controle des actions sur le fichier y'a la DRM, c'est possible avec Office 2003 et Windows 2003 par exemple, mais c'est lourd et cher a mettre en place, et ca ne protege toujours pas de tout, par exemple ca n'empeche pas de faire une capture d'ecran du doc ouvert et de le recuperer en format image, ou pour les James Bond en herbe de photographier l'ecran avec le doc ouvert.

En fait mon but c'est que le fichier ne puisse pas sortir de l'entreprise. Mais je viens de penser à une chose si je met des droits sur le fichier pour que ce ne soit que des personnes du domaine qui peuvent le lire si il est lu sur un pc qui n'appartiens pas au domaine il ne pourra pas être lu?

Non ca n'est pas possible.
En general a partir du moment ou tu peux lire un fichier tu pourras toujours le copier.

Non ca n'est pas possible.
En general a partir du moment ou tu peux lire un fichier tu pourras toujours le copier.