EFS Verschlüsselung knacken, umgehen,.

Gast #2413949
Lesenswert?

Hallo!

Dies ist eine Fortsetzung des Threads 
[Beitrag "Dateiname grün, lässt sich nicht öffnen"]
Es geht darum, Dateien die unter Windows mit EFS verschlüsselt wurden 
ohne Zertifikat zu entschlüsseln.

Leider wurde ein Windows Betriebssystem überspielt, weswegen das 
Zertifikat futsch ist.

Gibt es irgendeine Möglichkeit diese Daten noch zu retten? Kennt jemand 
ein Programm, hat selbst Erfahrungen gemacht? Gibt es eine Möglichkeit 
an das alte Zertifikat zu kommen und die Daten damit zu retten?

Vielen Dank für eure Hilfe!
#2414006
Lesenswert?

"Die ihr eintretet, lasset alle Hoffnung fahren."

Aber bitte:

http://www.beginningtoseethelight.org/efsrecovery/

http://www.elcomsoft.de/aefsdr.html

Vor dem Jubel Whitepaper lesen, Auszug:

"5. System-Neuinstallation. In diesem Fall geht der Zugang zu 
EFS-verschlüsselten Daten natürlich verloren. Falls eine Backup-Kopie 
des gesamten Systemdisks oder zumindest des Nutzerprofils („Dokumente 
und Einstellungen „) gemacht wurde, dann könnte der Zugang mithilfe der 
speziellen Software wiederhergestellt werden, jedoch nur dann, wenn die 
Schlüssel nicht beschädigt sind."

Nachtrag:
Die Komplettverschlüsselung mit Truecrypt kompliziert die Angelegenheit 
noch zusätzlich und macht es den üblichen Datenrettungsprogrammen 
schwer. Komm nicht auf die Idee, die Platte zu entschlüsseln, damit 
schickst du evtl. noch vorhandene Dateien der vorherigen Installation 
mit hoher Wahrscheinlichkeit endgültig ins Nirvana. Vor jeglichem 
Experiment würde ich eine sektorgetreue Kopie auf eine zweite Platte 
machen.

Good Luck!

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren