数据恢复案例-重装系统丢失主密钥公钥私钥EFS解密成功

【客户名称】

  福建某工厂
 
【数据恢复故障描述】

 PC机80Gwindows操作系统WD硬盘，接口类型为IDE，文件系统为NTFS,FAT， WINDOWS EFS 加密,重装系统后,打开提示没有权限,丢失主密钥,公钥,私钥
 
【数据恢复故障现象】

  文件加密解密
 
【数据恢复解决方案】

  查找源C盘的信息,提取主密钥,公钥,私钥,重新构建用户配置文件
1.查找或重组加密FEK的私钥；
2.查找可重组加密私钥的主密钥；
3.根据用户提供的用户密码进行校验匹配，解密用户文件；
4.对解密出来的文件进行逻辑分析和校验，迁移出用户所需数据。

【后记】

1.通过EFS加密文件后应该及时备份密钥并妥善保存；
2.出现此类故障后应该立刻停止继续使用计算机，以降低密钥被覆盖的几率

【数据修复结果】

历时三个工作日，数据恢复成功
 
【硬盘数据恢复工程师】

北亚数据恢复中心-刘工
联系方式:4006505646

【数据恢复服务承诺】

1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全