Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

шифрирани данни M$ - XP - SP2

Последователи

9 октомври 200817 г.

Здравейте,

преди доста време е бил криптиран масив от данни около 20 ГБ със стандартното шифриране във WinExplorer.

Всички файлове са позеленели, а сега аз позеленявам.

Преди 2 дни някой е направил Recovery на ОС-а без да екпортне сертификата за въпросното криптиране.

(компютъра има фабрично инсталиран XP и всъщност никога не му се инсталира на ново, а само се възтановяват фабричните настройки)

Интересува ме дали има възможност по някакъв начин да се отключат файловете сега? Потребителското име и паролата са абсолютно идентични с предходните.

Ако ви интересуват други детайли съм на разположение.

Бих бил невероятно щастлив ако някой ми помогне,

Благодаря!

9 октомври 200817 г.

Доколкото ми е известно - не. Това е и една от причините винаги да предлагам на клиенти и приятерли външни решения за криптиране

9 октомври 200817 г.

Автор

Доколкото ми е известно - не. Това е и една от причините винаги да предлагам на клиенти и приятерли външни решения за криптиране

Без съмнение има поне 5 (за, които се сещам с лекота) по-добри варианта да съхраниш информацията си.

Скоро четох за БруФорс, но ако трябва да бъда честен това е като да чакаш от проститутка ресто...Макар и 128 битовото шифриране да не е кой знае какво.

Криптирането не е шега работа.

Както пишеше на един комунистически лозунг: "миг невнимание, цял живот мъртъв", а в случая цял живот без данни.

9 октомври 200817 г.

За повече информация по въпроса:

http://technet.microsoft.com/en-us/library/cc512680.aspx

А иначе относно шансовете ти за възстановяване на въпросните файлове / те са минимални след форматиране на дял, но все пак има такива.

Когато файл е избран да бъде криптиран, Windows XP създава темпорално копие по време на този процес, при това заличава това копие, като използва стандартния метод за изтриване на файлове, т.е маркира мястото където се е намирал файла като свободно, но с това не изтрива физически битчетата информация от твърдия диск, което ти дава малката надежда за възстановяване с програма от тип "Data recovery"

Друга малка надежда е софтуер като този:

Advanced EFS Data Recovery

Decrypt files protected with the Encrypting File System (EFS). Advanced EFS Data Recovery decrypts files protected with EFS in Windows 2000, XP, 2003, and Vista. The recovery is possible even when you transfer a protected disk into a different PC, reformat system partition, or when some encryption keys are tampered with.

Успех!

9 октомври 200817 г.

Автор

Advanced EFS Data Recovery

Въпросния софтуер е наличен - дори лицензиран.

Намира следните ключове:

съответно и следните файлове:

Друго е по-интересно:

Note: Every EFS-protected file is encrypted using a randomly-generated key and a symmetric encryption algorithm (this means a method of encryption that uses the same key to decrypt as it does to encrypt). That symmetric key is then encrypted and stored once for each user (and data recovery agent) who has access to the file, using the public key of that user. This means that the operating system, acting on behalf of a user can use the user’s private key to decrypt the file’s symmetric key, and use the symmetric key to decrypt the file.

Въпросния ключ се генерира според потребителя и операционната с-ма, нали? Ако приемем, че операционната с-ма е същата...защото реално тя винаги се възстановява от фабричния диск, а не се преинсталира с друг такъв и потребителите в с-мата винаги са едни и същи това не означава ли, че не всичко безвъзвратно е загубено?

9 октомври 200817 г.

Не, защото всеки път се генерират уникални Hostid, userid и т.н., които са под формата {CD000000-8B95-11D1-82DB-00C04FB1625D} използвайки алгоритъм, базиран на случайни числа

9 октомври 200817 г.

Автор

изглежда данните са загубени безвъзвратно. все пак ще пазя масива така, че някой ден може да се случи miracle

9 октомври 200817 г.

Дежа Вю!

Имаш ли профила на юзера с който са криптнати данните?

9 октомври 200817 г.

Автор

Дежа Вю!
Имаш ли профила на юзера с който са криптнати данните?

и да и не - под профил какво се има предвид?

10 октомври 200817 г.

Само едно въпросче - данните КРИПТИРАНИ ли са? Или просто са указани като PRIVATE?

Разлика има и решението за 2-то е елементарно...

10 октомври 200817 г.

Само едно въпросче - данните КРИПТИРАНИ ли са? Или просто са указани като PRIVATE?

Разлика има и решението за 2-то е елементарно...

Ако беше прочел бървия пост щеше да видиш:

криптиран масив

Редактирано 10 октомври 200817 г. от capnemo (преглед на промените)

13 октомври 200817 г.

Аз го прочетих много добре... Исках да съм сигурен, че знаеш какво си написал... Защото точно същия въпрос са ми го задавали без данните да са били криптирани. Само трябваше през Safe Mode да сменя собственика на папката и всичко тръгна...

13 октомври 200817 г.

Аз го прочетих много добре... Исках да съм сигурен, че знаеш какво си написал... Защото точно същия въпрос са ми го задавали без данните да са били криптирани. Само трябваше през Safe Mode да сменя собственика на папката и всичко тръгна...

Ако трябва да бъдем точни не е нужно (в горния случай) да се ползва Safe Mode, операцията по присвояване на собственост може да се направи в нормално стартирана ОС

15 октомври 200817 г.

Автор

Приятели, правя разлика между криптирани файлове и private doc. Проблема определено е сериозен и както proletsearch каза (след няколко неуспешни опита да се декриптират) "вероятността клони към нула".

Все пак няма да трия масива може да се е родил гения, който ще разшифрира 128 битово шифриране.

Четох из руски източници, че йриптирането на МАйкрософт е боза (това е според тях), но все пак няма конкретно решение а възстановяване и/или "пробиването" на сертификата.

dot - какво все пак имаше предвид...би могло да помогне.

Редактирано 15 октомври 200817 г. от morningstar (преглед на промените)

15 октомври 200817 г.

Ако трябва да бъдем точни не е нужно (в горния случай) да се ползва Safe Mode, операцията по присвояване на собственост може да се направи в нормално стартирана ОС

Ами, ако може, аз не знам как става - просто табът за собствеността се появява в Свойствата само под СейфМод

Но щом е криптирано, наистина почти 0% шанс...

15 октомври 200817 г.

Ами, ако може, аз не знам как става - просто табът за собствеността се появява в Свойствата само под СейфМод

Но щом е криптирано, наистина почти 0% шанс...

To display the Security tab
Open Folder Options in Control Panel.

Click Start, point to Settings, and then click Control Panel.

Double-click Folder Options

.

On the View tab, under Advanced settings, clear Use simple file sharing [Recommended]

Хелпа на Windows

17 октомври 200817 г.

dot - какво все пак имаше предвид...би могло да помогне.

Профила на юзера. Да бъдем по-точни трябва да имаш копие на C:\Documents and Settings\<username>\Application Data\Microsoft\Crypto\ и NTUser.DAT на потребителя с който са криптирани. И да знаеш паролата и юзернейма.

Процедурата отнема около 30-на мин без инсталацията на ОС...