Вопрос ГУРУ компутерным по NTFS (EFS шифрование)

[vic.tsv]

Ситуация
Винт разбит на два логических диска С-система (NTFS5), Д-файловый архив (NTFS5) шифрован виндовой NTFS (EFS)
C-отформатирован и переустановлена винда, но забыли снять шифр на диске Д
теперь для открытия шифрованых файлов диска Д недостаточно прав доступа, причина -шифрование. Похоже слетел ключик (повторюсь, шифровано штатными средствами NTFS), файлы, размеры, имена контрольные суммы, свойства файлов в порядке

Чем фиксить или это задница?

[PLAstic]

Точно не задница, снимается. Ищи в поиске, недавно было.

[cinder]

vic.tsv
Почитайте эту тему
http://www.nowa.cc/showthread.php?t=129604

[dmitry_a]

EFS можно снять только имея сертификат пользователя (закрытый ключик), либо права recovery agent иначе вы попали под раздачу..., EFS шифрование хоть и не очень надежно, но чтобы его сломать нужно очень уж потрудится...

[sd0dger]

Цитата: Сообщение от vic.tsv Ситуация Чем фиксить или это задница?

Лекго снимается утилитой Advanced EFS Data Recovery.
Выручала не раз, так как многие пользователи не думая шифруют свои документы, потом вирус "херит" систему в итоге всё накопленное доброе становится недоступным.

[vic.tsv]

Цитата: Сообщение от sd0dger Лекго снимается утилитой Advanced EFS Data Recovery.

не помогла, метит старые шифрованные файлы красным и пишет НЕ ДЕШИФРУЕТСЯ

[Yuri_RRR]

Цитата: Сообщение от vic.tsv не помогла, метит старые шифрованные файлы красным и пишет НЕ ДЕШИФРУЕТСЯ

и правильно пишет, так как без сертификата, не восстановишь.
кстати после переустановки системы генерируется другой сертификат, даже с тем же паролем, что и при предыдущей установке.

[Petroving]

Цитата: Сообщение от dmitry_a EFS можно снять только имея сертификат пользователя (закрытый ключик), либо права recovery agent иначе вы попали под раздачу..., EFS шифрование хоть и не очень надежно, но чтобы его сломать нужно очень уж потрудится...

Если перед переустановкой Windows серификат пользователя (certmgr.msc -> Личные, назначение EFS) и соотвествующий ему закрытый ключ не были предварительно скопированы на резервный носитель, или не был выполнен экспорт сертификата с секретным ключом администратора, обладающего по умолчанию привилегией агента восстановления, восстановить информацию штатными средствами (в нашем случае, с диска D:\) невозможно, т.к. после переустановки будут автоматически созданы новые сертификаты EFS для пользователей системы и администратора. Исходя из того, что файлы зашифрованы на ключах из "старых" сертификатов использовать для расшифрования секретные ключи от "новых" смысла не имеет по понятным причинам.

Использование EFS Data Recovery дает положительный результат, когда в Windows XP не используется защита базы учетных записей пользователей системы (SAM) с помощью утилиты syskey (или выбран "слабый" пароль), а в Windows 2000 возможно дешифрование всех файлов даже в случае не известного пароля администратора (и пользователя).

хотя много нареканий по поводу шифрования, реализованного штатными средствами (EFS), примеры, подобные данному лишний раз подтверждают то, что система справляется с обеспечением конфиденциальности файлов.

[Flame64]

Можно ли восстановив файлы старой винды восстановить сертфикат?