重灌後資料夾無法開啟 - 儲存設備

※ 引述《waxgourd (倩)》之銘言：
: 重灌前E槽有個資料夾是加密的狀態
: 只是簡單XP系統加密(右鍵內容安全性資料加密選項)
: 我不知道重灌前要先把他解密
: 現在重灌後
: 它說我沒有權限開啟這資料夾
: 裡面資料都無法解密(檔名呈綠色狀態)
: 問過許多資料救援公司
: 幾乎都提到是一個金鑰或密碼遺失的問題
: 要從我硬碟裡去撈
: 如果找不到就沒救了...
: 請問有人遇過這情形有救回的嗎?
: 謝謝大家了!!

這是efs 加密
http://winsystem.ctocio.com.cn/tips/162/8044162.shtml

大家按資料夾輕輕鬆鬆 但確不知道其中技術原理非常複雜

EFS加密原理


(1) 隨機生成一個文件加密密鑰 FEK ( File Encryption Key )，用來加密和解密文件。

(2) 這個FEK會被當前帳戶的公鑰進行加密，加密後的FEK副本保存在文件$EFS屬性的DDF
字段裏。

(3) 要想解密文件，必須用當前用戶的私鑰去解密FEK，然後用FEK去解密文件。

EFS的安全性非常高。系統還會對EFS添加兩層保護措施：

(1) Windows會用64字節的主密鑰(Master Key)對私鑰進行加密，加密後的私鑰保存在以
下文件夾：

%UserProfile%\Application Data\Microsoft\Crypto\RSA\SID

提示 Windows系統裏的各種私有密鑰，都用相應的主密鑰進行加密。

(2) 為了保護主密鑰，系統會對主密鑰本身進行加密(使用的密鑰由帳戶密碼派生而來)，
加密後的主密鑰保存在以下文件夾：

%UserProfile%\Application Data\Microsoft\Protect\SID


如果沒有保留原金鑰 是無法救出 連暴力破解都沒用.....


恢復方法

一.原系統在時(或原os恢復也行)但帳號已被砍 知道原帳號與密碼 修改登錄機碼RID 再造一樣 SID


二.原系統已不在 但檔案還在
http://www.weijunl.com/a/Windows/Windows_XP/20100223/17.html
用此軟體去撈 key

不過這套軟體只做 File Level 級 EFS key search (也就是說你硬碟不可被format過)

我們實驗室是可以處理做整顆 HDDSector level EFS Recovery,
不過前提是你的key 所在LBA 可不能被複寫到

※ 編輯: laptop 來自: 175.180.246.160 (08/22 14:15)