EFS加密文件解密
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | 某系统集成公司 |
| 送修日期 | ||
| 恢复用时 | 8小时小时 | |
| 故障描述 | 此硬盘为西捷容量250GB，型号为：ST3250820AS 3.5寸台式硬盘，据客户描述一块移动硬盘。以前在使用过程中用EFS加过密，后来系统突然无法启动，重装系统后移动硬盘的数据无法打开。通过客户的描述，重装系统以后以前在C盘的EFS密钥丢失，没有密钥加密文件无法打开，但密钥所在位置不一定会被后来的系统给覆盖，数据还是有希望被恢复的。 | |
| 检查恢复 | 工程师通过分析被加密的文件的某些特征在C盘全盘搜索找出私钥。通过私钥特征找出公钥，公钥存储在mft位置，是最容易被覆盖的，还好公钥也完整的找回。跟据用户提拱的电脑用户名称跟用户密钥解密数据。导出数据，完成数据恢复，恢复成功100％，客房满意恢复结果。 | |
部分截图 |
|
|