Cifrar una carpeta que esta replicada

Buenas,

Desde un unico pc del departamento de contabilidad, acceden a una unidad
de red en la que hay una carpeta de un tamaño x en GB donde se guardan
fichas de empleados, datos bancarios y demas.

Hoy por hoy, mediante permisos, solo puede acceder esta persona, el
gerente y yo.


Estos datos y otros muchos se replican a 3 servidores en otras
delegaciones,logicamente todo esta dentro del un entramado de AD.

Se implemento a nivel general de AD el sistema de encriptacion de ficheros.

Me defini a mi mismo como agente de recuperacion(no se si esta bien a mi
mismo o es necesario crear otro aparte) y he estado haciendo pruebas de
encriptado.


La idea es que si por lo que fuera, alguien robara un server, un hd o
similares, a esa informacion en concreto no pudiera acceder.

¿Que fortaleza tiene este sistema ante gente que teniendolo en su
poder(el medio fisico)intentan reventarlo?


Tambien he oido de muchos riesgos, como si se romple el controlador de
dominio principalproblemas no?



Un saludo