数据恢复案例-EFS加密文件无法打开成功恢复

【数据恢复客户】

  李女士
 
【数据恢复故障描述】

PC机120Gwindows操作系统希捷硬盘，接口类型为IDE，介质型号为ST3120026AS，文件系统 NTFS，重装系统后,所有EFS加密文件无法打开
 
【数据恢复故障类型】

  文件加密
 
【硬盘数据恢复解决方案】

  解密EFS文件
1.查找或重组加密FEK的私钥；
2.查找可重组加密私钥的主密钥；
3.根据用户提供的用户密码进行校验匹配，解密用户文件；
4.对解密出来的文件进行逻辑分析和校验，迁移出用户所需数据。

【后记】

1.通过EFS加密文件后应该及时备份密钥并妥善保存；
2.出现此类故障后应该立刻停止继续使用计算机，以降低密钥被覆盖的几率
 
【数据修复结果】

历时两个工作日，  EFS文件解密成功
 
【数据恢复工程师】

北亚数据恢复中心-杨工
联系方式:4006505646
 网站地址: 

【数据恢复服务承诺】

1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全