Question : Problème avec le rétablissement d'EFS

J'ai un utilisateur avec une commande externe de Seagate qui contient sa brochure entière.  L'ordinateur portable original utilisé pour le support à la commande de Seagate était XP SP3. Les données ont été chiffrées sur la commande de Seagate (énumérée en vert).   L'ordinateur portable original a été amélioré à Windows 7 et l'unité de disque dur d'ordinateur portable a été restructurée pendant la mise à niveau.  Maintenant l'utilisateur veut déplacer les données de la commande externe de Seagate de nouveau à l'ordinateur portable amélioré. Les données ne peuvent pas être dues déplacé au chiffrage. J'ai pensé le directeur de Seagate a été employé pour chiffrer les données, mais après vérification des attributs avancés des dossiers, il est évident qu'EFS a été employé pour chiffrer. Sous des détails de chiffrage le CERT de l'utilisateur de la version de XP SP3 de l'ordinateur portable est énuméré.  Je ne peux pas ajouter un autre « utilisateur qui peut d'une manière transparente accéder à ce dossier :  » également aucun agent de rétablissement n'est énuméré sous « des agents de rétablissement de données pour ce dossier comme défini par Recovery Policy : des « données du

The sur cette unité de disque dur doivent être récupérées.  Des idées de la façon dont je peux obtenir les dossiers récupérés ? class= de

Réponse : Problème avec le rétablissement d'EFS

L'ok, le compte d'utilisateur, pour EFS, a un certificat x509 et une clef liés à lui. si le compte d'utilisateur de xp était local, alors votre seulement espoir est que vous pouvez récupérer ce keystore d'un unformat de l'ordinateur portable - supposant que win7 a été appliqué, je ne donnerais pas beaucoup d'espoir là cependant.

il n'y a aucun autre itinéraire - EFS n'est pas facilement crackable (en dépit d'un certain journal américain réclamant ils l'ont cassé en 3 jours :) et presque toutes les attaques connues sont sur un mot de passe protégeant la clef d'EFS, pas le chiffrage lui-même. Je donc *immediately* discontinuerais l'utilisation du vieil ordinateur portable, enlèverais l'unité de disque dur, la monterais sur un autre PC par l'intermédiaire d'un adapteur d'usb, et la balayerais avec AEFSDR - qui n'est pas bon marché, mais vraisemblablement meilleur marché (si cela fonctionne) que perdant les dossiers. AEFSDR pro peut balayer les unités de disque dur pour les clefs qu'il a besoin, qui si vous êtes déraisonnablement chanceux sera assez.