EFS加密文件解密数据恢复案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | 梁女士 |
| 送修日期 | ||
| 恢复用时 | 1天小时 | |
| 故障描述 | 客户的操作系统为Windows，文件系统为NTFS/FAT，存储介质为320G日立硬盘，文件通过EFS加密后，电脑重装系统后，导致数据无法读取。 | |
| 检查恢复 | 工程师首先查找或重组加密FEK的私钥；查找可重组加密私钥的主密钥；根据用户提供的用户密码进行校验匹配，解密用户文件；对解密出来的文件进行逻辑分析和校验，迁移出用户所需数据。对恢复的数据进行完整性验收。 | |
部分截图 |
|
|