EFS加密文件解密

【用户单位】

北京某系统集成公司

【数据恢复故障描述】

此硬盘为西捷容量250GB，型号为：ST3250820AS 3.5寸台式硬盘，据客户描述一块移动硬盘

以前在使用过程中用EFS加过密，后来系统突然无法启动，重装系统后移动硬盘的数据无法打开。
【数据恢复故障分析】
通过客户的描述，重装系统以后以前在C盘的EFS密钥丢失，没有密钥加密文件无法打开，但

密钥所在位置不一定会被后来的系统给覆盖，数据还是有希望被恢复的。
为提升服务质量，北亚数据恢复中心允许用户全程观看

【数据恢复过程】
1.通过分析被加密的文件的某些特征在C盘全盘搜索找出私钥。
2.通过私钥特征找出公钥，公钥存储在mft位置，是最容易被覆盖的，还好公钥也完整的找回
3.跟据用户提拱的电脑用户名称跟用户密钥解密数据。
4.导出数据，完成数据恢复，恢复成功100％，客房满意恢复结果。
【负责工程师】
李章华，联系方式010－82488249－805，工程师ID：805
mail:lizhanghua@datahf.net
北亚数据恢复中心网站：
北亚数据恢复中心服务电话：4006505646
本文关键词：EFS加密文件解密
【数据恢复服务承诺】
1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【数据恢复结论】
历时6个小时数据完成恢复。
【后记】
磁盘在EFS数据加密后一定要记的备份并妥善保存密钥，如果密钥没有被找到的话，数据是没有
办法解密的

【版权说明】：本文出自北亚数据恢复中心博客，转载需以链接

上一篇：重做系统变成一个大分区数据恢复

下一篇：HP台式机重新分区数据恢复

'dody?