Frage : Problem mit EFS Wiederaufnahme

Ich habe einen Benutzer mit einem Seagate-externen Antrieb, der seine gesamte Mappe enthält.  Der ursprüngliche Laptop, der für die Unterstützung zum Seagate-Antrieb benutzt wurde, war XP SP3. Die Daten wurden auf dem Seagate-Antrieb verschlüsselt (verzeichnet im Grün).   Der ursprüngliche Laptop ist zu Windows 7 verbessert worden und das Festplattenlaufwerk des Laptops wurde während des Aufsteigens umformatiert.  Jetzt möchte der Benutzer die Daten vom Seagate-externen Antrieb zurück zu dem verbesserten Laptop verschieben. Die Daten können nicht an der Verschlüsselung verschobenes liegen. Ich dachte, der Seagate-Manager gewohnt war, die Daten zu verschlüsseln, aber, nach der Prüfung der vorgerückten Attribute der Akten, sie scheint, dass EFS verwendet wurde, um zu verschlüsseln. Unter Verschlüsselungdetails ist das CERT des Benutzers von der XP SP3 Version des Laptops aufgeführt.  Ich kann einen anderen „Benutzer nicht addieren, der auf diese Akte durchsichtig zurückgreifen kann: “ auch kein Wiederaufnahmenmittel ist unter „Daten-Wiederaufnahmen-Mitteln für diese Akte aufgeführt, wie von Recovery Policy definiert: „

The Daten bezüglich dieses Festplattenlaufwerks müssen zurückgewonnen werden.  Irgendwelche Ideen von, wie ich die Akten erhalten kann zurückgewonnen?

Antwort : Problem mit EFS Wiederaufnahme

O.K., das Konto des Benutzers, für EFS, hat eine Bescheinigung x509 und einen Schlüssel, die mit ihm verbunden sind. wenn das xp Benutzerkonto ein lokales war, dann ist Ihre nur Hoffnung, dass Sie dieses keystore von einem unformat des Laptops erholen können - annehmend, dass win7 angewendet worden, halten ich nicht heraus viel Hoffnung dort zwar.

es gibt keinen anderen Weg - EFS ist nicht leicht crackable (trotz einer bestimmten amerikanischen behauptenden Zeitung brachen sie sie an 3 Tagen:) und fast alle bekannten Angriffe sind auf einem Kennwort, das den EFS Schlüssel, nicht die Verschlüsselung selbst schützt. Ich folglich *immediately* einstellen Gebrauch des alten Laptops en, entfernen das Festplattenlaufwerk, anbringen es an einem anderen PC über einen usb-Adapter, und scannen es mit AEFSDR - das nicht preiswert ist, aber vermutlich preiswerter (wenn es funktioniert), als, die Akten verlierend. Pro AEFSDR kann Festplattenlaufwerke für die Schlüssel scannen, die es benötigt, das, wenn Sie unvernünftiges glückliches sind genug ist.