Страница 1 из 1

Восстановление зашифрованных файлов NTFS

СообщениеДобавлено: 18 май 2007, 08:23
Cap
Может здесь кто поможет?
В общем так. Была винда XP и два жестких диска. Посоветовал один тут товарисч мне шифровать файлы средствами NTFS (конкретно кто в курсе системой EFS). В один прекрасный день решил все снести и установить винду по новой. Ес-но отформатировал диск.
Зашифрованные файлы не открываются.

Диск на которм была винда терь отключен и лежит в надежном темном месте, дабы можно было восстановить прежнюю винду и не затиралась информация.
В принципе я пытался найти ключи, открыть зашифрованные файлы. Но не получилось.

Плиз отвечать только тем кто действительно знает. Вдруг найдутся ломатели на форуме?

СообщениеДобавлено: 18 май 2007, 10:36
TR#ll
Посмотри это

Microsoft EFS (Encrypting File System) allows users to store confidential information on a computer when people who have physical access to your computer could otherwise compromise that information, intentionally or unintentionally. EFS is especially useful for securing sensitive data on portable computers or on computers shared by several users. Encrypting sensitive files by means of EFS adds another layer of security.

With AEFSDR (Advanced EFS Data Recovery), protected files can be decrypted, even when the system is not bootable so you cannot log on, or when some encryption keys (private or master) have been tampered with. AEFSDR effectively (and instantly) decrypts the files protected under all versions of Windows 2000, Windows XP (Professional), Windows Server 2003 and Windows Vista (Business, Ultimate, Enterprise). While some situations make it impossible to recover encryption keys, if the keys are somewhere on the system, and not totally corrupted, AEFSDR can usually find and restore the critical information that will make your system accessible again.

СообщениеДобавлено: 18 май 2007, 10:38
Angry
Дай себе права пользователя, под которым проводилось шифрование

СообщениеДобавлено: 20 май 2007, 11:08
dav
и ники на обоих виндах должны быть одинаковые..либо можеш попробовать но ни факт, зайди в систему под именем администратор и попробй их открыть..только не помню по русски или по английски

СообщениеДобавлено: 21 май 2007, 06:38
Cap
Angry
dav
Ребята, большое спасибо что ответили, но я же просил отвечать тем кто в курсе и конкретно сталкивался с этим. Здесь на самом деле не все так просто :(

TR#ll
Есть у меня эта прога и крякнутая. Да суть в том что эта прога работает только когда есть какие-нить ключи. Я пытался восстановить ключи по одному алгоритму который выложен в сети (если интересно то скину линк) WinHEX-ом, но чего-то не то получается, а конкретно не могу найти ещё один необходимый файл. Лично сам я думаю что тот алгоритм у меня не работает просто потому что он написан в 2003 году, а у меня уже была SP2. Вполне возможно что Мелкоушастые поменяли этот гребаный CryptoAPI. Я знаю что ты программер хоть куда. Поможешь?
Дело в том что терь не юзаются AVI-файлы юбилея человека который умер, а фильм я не успел сделать. Вроде как стыдно перед его родственниками.

СообщениеДобавлено: 22 май 2007, 07:21
dav
епрст..а зачем шифровать вайлы у себя на машине? :udiv:

СообщениеДобавлено: 24 май 2007, 14:42
TR#ll
Cap
Вот еще ссылка в тему... Может там помогут...

СообщениеДобавлено: 07 июн 2007, 22:02
saddam
Насколько я знаю, ты попал в большущую Ж с большой буквы.
При создании польщователя создается что-то вроже хэша на основании пароля имени и GUID-ов всяких виндовых. Этот хэш уникален. С его помощью файло и шифруется.
Даже если ты сделаешь "reset password", т.е. поменяешь пароль без ввода старого - ты теряешь зашифрованное.
Насколько я помню, в винде используется RSA и DES. Могу и ошибаться. Если DES еще можно попытаться вскрыть за разумное время, то RSA 128 бит будет довольно тяжело.
Систему старую вернуть не можешь?

СообщениеДобавлено: 08 июн 2007, 00:55
Denic
и ники на обоих виндах должны быть одинаковые..

Бесполезно, при создании нового пользователя с такимже ником генерится новый ID. Что соответсвует новому пользователю.
Про большую Ж с saddam полностью согласен. Даже при смене пароля через консоль "Управление компьютером" выдается предупреждение о возможных проблемах доступа к зашифрованным файлам.

СообщениеДобавлено: 05 окт 2007, 17:34
Gerald
Это ты неподумавши. Потому как файлы зашифрованы с использованием SID бывшего юзера. Такие же имя и пароль не катят. У МСа штатных средств нет. Ищи кряки или дешифровальщики ...