Un tipo di pubblico chiave criteri di gruppo oggetto utilizzato da crittografia File System () che prevede uno o più account utente essere designati come agenti di recupero.