- Файлова система шифрування (EFS) пов'язує дані із сертифікатом і закритим ключем, що зберігаються в системному розділі.
- Перевстановлення Windows або видалення розділу C: видаляє ключі, необхідні для розшифрування файлів, що робить їх недоступними.
- Відновлення можливе, якщо доступна резервна копія сертифіката .PFX або якщо використовуються інструменти галузевої криміналістики.
Ви коли-небудь відчували холодок у животі, коли бачили, що ваші документи відображаються із зеленим текстом у Провіднику, а під час спроби їх відкрити Windows повідомляє, що у вас немає дозволів? Це неприємна ситуація. Але чи можливо відновити файли, зашифровані за допомогою EFS, у цих випадках? Відповідь – так. Зазвичай це трапляється після складання нового ПК, перенесення диска M.2 на іншу материнську плату або виконання чистої інсталяції операційної системи для виправлення проблем із драйверами або низької продуктивності.
Річ у тім, що ви натрапили на Система шифрування файлів (EFS), технологія шифрування Windows, яка відрізняється від БітЛокерУ той час як BitLocker шифрує весь диск, EFS робить це на рівні файлу або папки, пов'язуючи безпеку з цифровий сертифікат та закритий ключ які знаходяться виключно в оригінальній інсталяції Windows.
Проблема з форматуванням системного розділу
Коли ви вирішуєте видалити розділ C: для перевстановлення Windows, навіть якщо ваші дані знаходяться на зовнішньому жорсткому диску або окремому розділі D:, ви робите критичну помилку: ти виймаєш ключі із замкаНемає сенсу намагатися створити те саме ім'я користувача, використовувати той самий пароль або надати комп'ютеру те саме ім'я, оскільки шифрування базується на унікальному ідентифікаторі (SID), який змінюється з кожною інсталяцією.
У ситуаціях, коли файли життєво важливі для компанії або містять незамінні особисті спогади, розчарування є повним, тому що Система не дозволяє копіювання, переміщення або стиснення. Ці папки. У Windows ви більше не є власником цих даних, навіть якщо ви є поточним системним адміністратором.
Рішення: Від сертифіката до судово-медичного відновлення
Якщо вам пощастить, можливо, існує простий спосіб відновити файли, зашифровані за допомогою EFS, після форматування або перевстановлення Windows. Перше, що потрібно перевірити, це чи є у вас сертифікат шифрування Збережено. Ви можете перевірити менеджер сертифікатів, ввівши certmgr.msc у команді «Виконати» та переглянувши особисту папку. Якщо ви коли-небудь створювали резервну копію у форматі Файл .PFXВи можете імпортувати його, клацнувши правою кнопкою миші на "Усі завдання", щоб миттєво відновити доступ.
Якщо у вас немає резервної копії, все стає погано. Офіційна технічна підтримка зазвичай досить розпливчаста з цього питання, пропонуючи використання стороннє програмне забезпечення без називання імен через внутрішні політики. Саме тут потрібні такі інструменти, як Розширене відновлення даних EFS, які намагаються отримати інформацію більш технічним способом.
- Стандартний режим: Програма шукає сертифікат у реєстрі або системних файлах. Якщо ви відформатували диск, цей метод не працюватиме.
- Експертний режим: Це справжнє спасіння. Програмне забезпечення аналізує фізичний сектор жорсткого диска пошук залишків ключів розшифрування.
Ключовою деталлю під час відновлення файлів, зашифрованих за допомогою EFS, є те, що якщо ви виконали швидке форматуванняДані фізично не видаляються одразу; натомість система просто позначає простір як доступний. Це дозволяє інструментам криміналістики знайти ключ розшифрування втрачені між секторами диска та звільніть файли.
Попередження щодо інструментів відновлення
Не все так райдужно з програмним забезпеченням для відновлення. Багато з цих програм пропонують пробну версію, яка може вводити в оману; наприклад, деякі розшифровують лише перші 512 байтів Вони витягують дані з файлу та заповнюють решту нулями, через що файл виглядає відновленим, але нечитабельним. Щоб отримати повний документ, зазвичай необхідно придбати ліцензія на оплату.
Щоб спробувати розшифрувати файл вручну, якщо ви вважаєте, що маєте активний сертифікат, ви можете перейти до Властивості файлу, перейдіть до розділу Додаткові параметри та зніміть прапорець Зашифруйте вміст для захисту данихЯкщо сертифікат не повністю відповідає дійсності, система негайно відмовить вам у доступі.
Окрім вивчення того, як відновлювати файли, зашифровані за допомогою EFS, після форматування або перевстановлення Windows, вкрай важливо запобігти виникненню проблеми. Вкрай важливо створювати зовнішні резервні копії сертифікатів EFS або переходити на більш гнучкі системи шифрування. Коли закритий ключ втрачено, а сектор диска, на якому він знаходився, перезаписано, відновлення стає практично неможливим, що робить дані непридатними для використання. недоступні файли постійно.
Редактор, що спеціалізується на технологіях та питаннях Інтернету з більш ніж десятирічним досвідом роботи з різними цифровими медіа. Я працював редактором і творцем контенту для компаній електронної комерції, комунікацій, онлайн-маркетингу та реклами. Я також писав на веб-сайтах з економіки, фінансів та інших секторів. Моя робота також є моєю пристрастю. Тепер через мої статті в Tecnobits, я намагаюся вивчати всі новини та нові можливості, які щодня пропонує нам світ технологій для покращення нашого життя.