EFS Verschlüsselung knacken, umgehen,.

Gast #2413949
Hallo!

Dies ist eine Fortsetzung des Threads 
[Beitrag "Dateiname grün, lässt sich nicht öffnen"]
Es geht darum, Dateien die unter Windows mit EFS verschlüsselt wurden 
ohne Zertifikat zu entschlüsseln.

Leider wurde ein Windows Betriebssystem überspielt, weswegen das 
Zertifikat futsch ist.

Gibt es irgendeine Möglichkeit diese Daten noch zu retten? Kennt jemand 
ein Programm, hat selbst Erfahrungen gemacht? Gibt es eine Möglichkeit 
an das alte Zertifikat zu kommen und die Daten damit zu retten?

Vielen Dank für eure Hilfe!
#2414006
"Die ihr eintretet, lasset alle Hoffnung fahren."

Aber bitte:

http://www.beginningtoseethelight.org/efsrecovery/

http://www.elcomsoft.de/aefsdr.html

Vor dem Jubel Whitepaper lesen, Auszug:

"5. System-Neuinstallation. In diesem Fall geht der Zugang zu 
EFS-verschlüsselten Daten natürlich verloren. Falls eine Backup-Kopie 
des gesamten Systemdisks oder zumindest des Nutzerprofils („Dokumente 
und Einstellungen „) gemacht wurde, dann könnte der Zugang mithilfe der 
speziellen Software wiederhergestellt werden, jedoch nur dann, wenn die 
Schlüssel nicht beschädigt sind."

Nachtrag:
Die Komplettverschlüsselung mit Truecrypt kompliziert die Angelegenheit 
noch zusätzlich und macht es den üblichen Datenrettungsprogrammen 
schwer. Komm nicht auf die Idee, die Platte zu entschlüsseln, damit 
schickst du evtl. noch vorhandene Dateien der vorherigen Installation 
mit hoher Wahrscheinlichkeit endgültig ins Nirvana. Vor jeglichem 
Experiment würde ich eine sektorgetreue Kopie auf eine zweite Platte 
machen.

Good Luck!
Gast #2414052
grün schrieb:
> Leider wurde ein? Windows Betriebssystem überspielt,

Je exotischer Plattenkonfiguration/Bootmechanismen, desto hoffnungloser 
wird der Fall. Nimm einfach das letzte Komplett-Backup. Das geht sicher 
schneller.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 15 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.