A aprovação, o cliente de usuário, para EFS, tem um certificado x509 e uma chave associados com ela. se o cliente de usuário do xp era local, a seguir sua somente esperança é que você pode recuperar esse keystore de um unformat do portátil - supor que win7 estêve aplicado, eu não prenderia para fora muita esperança lá embora.
não há nenhuma outra rota - EFS não é facilmente crackable (apesar de um determinado jornal americano que reivindica o quebrou em 3 dias:) e quase todos os ataques conhecidos estão em uma senha que protege a chave de EFS, não a cifragem própria. Eu conseqüentemente *immediately* interromperia o uso do portátil velho, removeria a movimentação dura, montá-la-ia em um outro PC através de um adaptador do usb, e far--ia a varredura d com AEFSDR - que não é barato, mas presumivelmente mais barato (se trabalha) do que perdendo as limas. AEFSDR pro pode fazer a varredura de movimentações duras para as chaves que precisa, que se você é ilògica afortunado será bastante.