Получение через EFS (зашифрованная файловая система)
На данный момент я на 99% уверен, что ответ "невозможно". Но я подумал, что здесь есть тонны умных людей, которые могут мне помочь, даже если эта помощь просто подтверждает, что это невозможно.
Около года назад я перенес свой домашний компьютер на Windows Vista с чистой установкой. При чистой установке я ошибся - как идиот (и я это признаю), я не создавал резервные копии ключа EFS, используемого на куче моих финансовых и других конфиденциальных файлов.
Я скопировал все эти файлы (а также другие мои документы, репозитории управления исходным кодом и т. Д.) На мой второй жесткий диск (отформатированный NTFS, поэтому EFS остался) перед миграцией. Опять же, атрибуты EFS застряли, и - потому что я придурок - я не только не сделал резервные копии ключей EFS, но и не удалил шифрование из этих файлов. (Я хотел бы заявить, что урок уже усвоен; я даже больше не использую EFS.)
Я пробовал множество онлайн-приложений, в том числе несколько платных, и ни одному из них не повезло. Я догадываюсь, что это связано с стиранием и перестройкой ОС с нуля, поскольку SID моих учетных записей пользователей явно изменился, а ключи EFS просто исчезли, а не часть ОС.
Я хотел бы получить доступ к этим файлам или, по крайней мере, иметь возможность удалить их без переформатирования диска, на котором они находятся.:) У кого-нибудь есть совет? (Опять же, даже если "не возможно" оказывается ответом. Что-то окончательное.)
1 ответ
Если вы попробовали людей в Elcomsoft, и они не могли вам помочь - он мертв, Джим. Сожалею. Бэкдора в EFS нет.