- Sistemul de fișiere de criptare (EFS) leagă datele de un certificat și o cheie privată stocate în partiția de sistem.
- Reinstalarea Windows sau ștergerea partiției C: elimină cheile necesare pentru decriptarea fișierelor, făcându-le inaccesibile.
- Recuperarea este posibilă dacă este disponibilă o copie de rezervă a certificatului .PFX sau dacă se utilizează instrumente de analiză criminalistică din industrie.
Ai simțit vreodată acel fior rece în stomac când vezi documentele tale apărând cu text verde în File Explorer, iar când încerci să le deschizi, Windows îți spune că nu ai permisiunea de a le deschide? Nu este o situație plăcută. Dar este posibil să se recupereze fișierele criptate cu EFS în aceste cazuri? Răspunsul este da. Acest lucru se întâmplă de obicei după construirea unui PC nou, mutarea unei unități M.2 pe o altă placă de bază sau efectuarea unei instalări curate a sistemului de operare pentru a remedia problemele driverelor sau performanța lentă.
Chestia e că ai dat peste Sistem de criptare a fișierelor (EFS), o tehnologie de criptare Windows care nu este aceeași cu BitLockerÎn timp ce BitLocker criptează întregul disc, EFS face acest lucru la nivel de fișier sau folder, conectând securitatea la un certificat digital și o cheie privată care se află exclusiv în instalarea originală de Windows.
Problema cu formatarea partiției de sistem
Când decideți să ștergeți partiția C: pentru a reinstala Windows, chiar dacă datele dvs. se află pe un hard disk extern sau pe o partiție D: separată, faceți o greșeală gravă: scoți cheile din broascăEste inutil să încercați să creați același nume de utilizator, să folosiți aceeași parolă sau să dați computerului același nume, deoarece criptarea se bazează pe un identificator unic (SID) care se schimbă la fiecare instalare.
În situațiile în care fișierele sunt vitale pentru o companie sau conțin amintiri personale de neînlocuit, frustrarea este totală deoarece Sistemul nu permite copierea, mutarea sau comprimarea. Acele foldere. Pentru Windows, nu mai sunteți proprietarul acelor date, chiar dacă sunteți administratorul de sistem actual.
Soluții: De la certificat la recuperare forensică
Dacă aveți noroc, ar putea exista o modalitate simplă de a recupera fișierele criptate cu EFS după formatare sau reinstalarea Windows. Primul lucru de verificat este dacă aveți un certificat de criptare Salvat. Puteți verifica managerul de certificate tastând certmgr.msc în comanda Executare și căutând în folderul Personal. Dacă la un moment dat ați făcut o copie de rezervă în format Fișier .PFXÎl poți importa făcând clic dreapta pe „Toate activitățile” pentru a-l recâștiga accesul instantaneu.
Dacă nu aveți o copie de rezervă, lucrurile devin dificile. Asistența tehnică oficială este de obicei destul de vagă în această privință, sugerând utilizarea... software terț fără a da nume din cauza politicilor interne. Aici se află instrumente precum Recuperare avansată de date EFS, care încearcă să recupereze informațiile într-un mod mai tehnic.
- Mod standard: Programul caută certificatul în registry sau în fișierele de sistem. Dacă ați formatat discul, această metodă nu va funcționa.
- Modul expert: Aceasta este adevărata mântuire. Software-ul analizează sectorul fizic al hard disk-ului căutând rămășițe ale cheilor de decriptare.
Un detaliu cheie la recuperarea fișierelor criptate cu EFS este că, dacă ați efectuat o formatare rapidăDatele nu sunt șterse fizic imediat; în schimb, sistemul marchează pur și simplu spațiul ca fiind disponibil. Acest lucru permite instrumentelor criminalistice să localizeze cheie de decriptare pierdute între sectoarele discului și eliberarea fișierelor.
Avertismente despre instrumentele de recuperare
Nu totul este roz în cazul software-urilor de recuperare. Multe dintre aceste programe oferă o versiune de probă care poate fi înșelătoare; de exemplu, unele doar decriptează primii 512 octeți Aceștia extrag datele din fișier și completează restul cu zerouri, făcând ca fișierul să pară recuperat, dar ilizibil. Pentru a obține documentul complet, este de obicei necesar să achiziționați un licență de plată.
Pentru a încerca să decriptați manual un fișier dacă credeți că aveți un certificat activ, puteți accesa Proprietăți de fișier, accesați Opțiuni avansate și debifați caseta pentru Criptați conținutul pentru a proteja dateleDacă certificatul nu corespunde exact, sistemul vă va refuza imediat accesul.
Dincolo de învățarea modului de recuperare a fișierelor criptate cu EFS după formatare sau reinstalarea Windows, este esențial să preveniți apariția problemei. Este imperativ să efectuați copii de rezervă externe ale certificatelor EFS sau să migrați către sisteme de criptare mai flexibile. Când cheia privată se pierde și sectorul de disc unde se afla a fost suprascris, recuperarea devine practic imposibilă, lăsând datele inutilizabile. fișiere inaccesibile permanent.
Index