Восстановление доступа к файлам, зашифрованным средствами EFS

Microsoft Encrypting File System (EFS) является составной частью операционных систем Microsoft Windows, позволяющей защищать данные от несанкционированного доступа даже в тех случаях, когда злоумышленник завладел компьютером или накопителями с хранящимися на них зашифрованными данными.

Advanced EFS Data Recovery восстанавливает зашифрованные файлы и папки и работает во всех версиях Windows 2000, XP, 2003, Vista и Windows Server 2008. Восстановление возможно даже в случаях, когда система повреждена, не загружается или когда уничтожены некоторые ключи шифрования.

Advanced EFS Data Recovery восстанавливает ставшие недоступными вследствие ошибок администрирования зашифрованные данные. Примеры таких ошибок: удаление учётных записей пользователей, отсутствие агентов восстановления (Data Recovery Agents) или их неправильное конфигурирование, некорректный перенос учётных записей в другой домен, а также перенос дисков с зашифрованными данными между компьютерами.

Примеры применения

Advanced EFS Data Recovery является мощной утилитой восстановления данных, помогающей получить доступ к файлам в целом ряде сложных случаев.

* Диск с зашифрованными данными вставлен в другой компьютер
* Удалены учетные записи или профили пользователей
* Некорректный (без учета EFS) перенос учетной записи в другой домен
* Системный администратор сбросил пароль учетной записи
* Поврежденный диск или файловая система, операционная система не загружается
* Произведен апгрейд компьютера или переустановлена операционная система Windows
* Системный раздел отформатирован, но зашифрованные данные остались на другом диске

Почему иногда невозможно получить доступ кзашифрованным файлам

EFS полностью прозрачна для пользователей и обеспечивает шифрование и дешифовку на лету с использованием сильных криптографических алгоритмов. Простота использования и полная прозрачность для пользователя могут сыграть плохую шутку, поскольку пользователь часто просто забывает, что на дисках хранятся защифрованные данные, и спокойно переустанавливает Windows или устанавливает диск с данными в новый компьютер.

Восстановление зашифрованных файлов

Advanced EFS Data Recovery быстро и эффективно расшифровывает данные, защищенные средствами EFS. Сканируя диск сектор за сектором, Advanced EFS Data Recovery обнаруживает зашифрованные файлы и доступные ключи шифрования, после чего дешифрует обнаруженные файлы. Прямой доступ к файловой системе позволяет Advanced EFS Data Recovery восстанавливать зашифрованные файлы в самых сложных случаях -- например, когда нет возможности войти в систему, или когда некоторые ключи шифрования повреждены или недоступны.

Полный доступ

При помощи Advanced EFS Data Recovery в подавляющем большинстве случаев возможно восстановление зашифрованных EFS данных. В программе в полной мере используется уязвимость EFS, присутствующая в Windows 2000, что позволяет существенно упростить восстановление файлов. Если известен пароль учетной записи (или пароль, используемый ранее, до того как он был удален системным администраторов) или Администратора, то доступ к зашифрованным файлам можно получить практически мгновенно.

Профессиональная редакция AEFSDR обнаруживает мастер- и личные ключи в удаленных файлах, сканирует диск на уровне секторов и использует шаблоны для обнаружения ключей шифрования, что дает возможность восстановить данные в случае переформатирования дисков или переустановки Windows.